Les applications de messagerie privée sécurisées promettent souvent la même chose : personne dehors ne lit le message. Signal, Threema, Wire, WhatsApp et Telegram ne font pas toutes la même promesse, et aucune icône de chat ne disparaît parce que le chiffrement est bon. Quelqu’un qui connaît le PIN ouvre encore l’appli. Cet article vous aide à choisir l’outil, puis à voir ce qui se voit encore sur le téléphone.
Le détail du chiffrement est sur le chiffrement de bout en bout dans les applis. Le coup d’œil dans la pièce est sur les applications de chat secrètes.
Sur cette page
Comparaison
| Appli | E2EE par défaut | Numéro | Ce qui se voit sur le téléphone |
|---|---|---|---|
| Signal | Oui | Oui | Icône de messagerie |
| Threema | Oui | Non, identifiant | Icône de messagerie, audit public |
| Wire | Oui | Outil d’équipe | |
| Oui | Oui | Icône verte, métadonnées | |
| Telegram | Chats secrets seulement | Oui | Chats cloud lisibles par l’entreprise |
| DailyNewsTalk | Annoncé, pas d’audit public | Non, usertag | Actus jusqu’au PIN |
Chapitre 1. Les applis
Signal
Chiffrement par défaut, protocole ouvert, peu de métadonnées, un numéro à l’inscription. C’est le choix quand l’audit compte et que l’icône connue vous va. La comparaison avec Telegram.
Threema
Pas de numéro, identifiant aléatoire, bibliothèque NaCl, audits dont Cure53. L’icône reste une messagerie. Threema.
Wire
Open source, E2EE par défaut y compris en groupe, audit X41, e-mail plutôt que numéro. Pensé pour les équipes. La holding est aux États-Unis, l’activité surtout en Suisse et en Allemagne.
Protocole Signal, chiffrement par défaut, métadonnées collectées, sauvegardes cloud à activer à la main si vous voulez qu’elles soient chiffrées. Tout le monde l’a. L’icône se voit.
Telegram
Les chats cloud ne sont pas chiffrés de bout en bout. Le chat secret, si, pour deux appareils. Pas de chat secret de groupe. Chat secret Telegram.
Chapitre 2. Comment choisir
Pour le quotidien contre un inconnu : Signal ou WhatsApp, selon que vous voulez l’audit ou le réseau déjà installé. Pour le travail : Wire. Pour un compte sans numéro et un audit : Threema. Pour un chat qui ne ressemble pas à un chat sur un téléphone partagé : DailyNewsTalk, en sachant qu’il n’y a pas d’audit public du protocole. Télécharger DailyNewsTalk. À noter : nous sommes liés à DailyNewsTalk.
Chapitre 3. Signes d’alerte
- Des clés de déchiffrement gardées sur le serveur, donc l’entreprise peut lire.
- Un chiffrement propriétaire sans description, comme les chats cloud Telegram.
- Beaucoup de métadonnées : qui, quand, IP, contacts.
- De la publicité et un profilage collés au compte.
Une appli qui demande de devenir le SMS par défaut, ou un APK hors store, est un autre risque. Store officiel seulement.
Chapitre 4. Pourquoi la vie privée du chat compte
Le message peut être un code, une conversation de travail, ou un fil que la personne à côté ne devrait pas ouvrir d’un coup d’œil. Le chiffrement règle le premier cas contre l’extérieur. Il ne règle pas le second. Les deux besoins peuvent coexister. Ils ne sont pas le même bouton.
Chapitre 5. Le chiffrement de bout en bout
Le message est brouillé sur votre téléphone. Seul l’autre appareil a la clé. Le secret vers l’avant donne une clé par message. NaCl, Double Ratchet et X3DH sont des cadres que des tiers peuvent lire. Les métadonnées peuvent rester même quand le texte est illisible. Session et SimpleX poussent l’absence de numéro plus loin, et leurs icônes restent des messageries. Session, SimpleX, sans numéro.
Ceci est pour votre propre téléphone. On n’apprend pas à ouvrir celui de quelqu’un d’autre.