Si votre appli de chat privé exige un numéro de téléphone, elle n’est pas vraiment détachée de vous. Quelque chose d’étrange s’est passé ces dernières années : plus on est connectés, moins les conversations restent privées. Chaque fois que je rejoignais une nouvelle appli, elle demandait la même chose, mon numéro. Au début, je n’y pensais pas. C’est « normal », non ? En creusant les risques, j’ai changé la façon dont je gère la communication personnelle en ligne.
Une messagerie qui demande votre numéro reste liée à la SIM. Cette page parle des applis de chat privé qui laissent s’inscrire sans ce numéro, et de ce qui se voit encore après l’installation. WhatsApp et Signal chiffrent bien contre un inconnu dehors. Le numéro, lui, reste une identité. Cet article vous aide pour ça.
J’ai vu des cas où lier mon numéro à une appli de chat a augmenté les appels indésirables et les messages non sollicités. Un ami a eu pire : son numéro a été pris par un échange de SIM, et d’un coup un inconnu avait ses chats WhatsApp et même ses comptes bancaires. C’était le réveil.
Cet article vient de mon expérience et de ce que je sais du fonctionnement des applis de chat privé. J’explique pourquoi lier les chats à un numéro est risqué, ce que vous gagnez avec les applis qui ne le demandent pas, et quelques options parmi les plus sûres du moment.
À noter : « pas de numéro » sert à la vie privée, pas à cacher une activité nuisible. Nous sommes liés à DailyNewsTalk. L’avis vient de notre expérience, et on encourage à regarder toutes les options.
Sur cette page
- Pourquoi le numéro est un risque
- L’alternative sans numéro
- Les applis testées
- Comment choisir
- Au-delà de l’échange de SIM
- Questions qu’on pose
Pourquoi le numéro de téléphone est un risque
Au début, je ne voyais pas pourquoi « pas de numéro » était si important. On nous a appris à traiter le mobile comme un simple identifiant de connexion. Plus je regardais, plus c’était clair : le numéro est un des maillons faibles de la vie privée numérique.
Le numéro, c’est une identité numérique
Presque tout en ligne, de la banque à Facebook, utilise le numéro comme un mot de passe, avec le risque de le lier à un nom et à une adresse. Ça en fait une clé de suivi simple pour des adversaires, des publicitaires, et parfois des administrations. L’EFF décrit les numéros comme une clé de suivi universelle.
L’échange de SIM
La fraude à l’échange de SIM est un des risques les plus nets. Des criminels font transférer votre numéro sur leur carte SIM par l’opérateur. D’un coup, ils reçoivent vos textos et vos codes d’authentification. La FCC et des rapports Reuters notent que ces fraudes ont augmenté, et que des victimes perdent l’accès à des comptes bancaires, des portefeuilles crypto et des messageries en quelques minutes.
Les fuites de données
Même si vous gardez le téléphone, les fuites de bases arrivent. La fuite Facebook de 2021, plus de 500 millions de numéros, montre à quel point on est exposés. Une fois le numéro dehors, il peut se vendre et servir à des arnaques ciblées. Have I Been Pwned note que les numéros apparaissent souvent dans les jeux de données volés.
Un numéro ne change pas facilement
Contrairement à une adresse e-mail, la plupart des gens gardent le même numéro des années, parfois des décennies. C’est un identifiant de long terme, utile aux marketeurs et dangereux pour les pirates. Le NIST met en garde contre la vérification par SMS précisément parce que les numéros se prennent trop facilement.
Des conséquences réelles
Un collègue a eu son numéro exposé dans une fuite. Plus d’appels indésirables, et des textos de phishing qui semblaient venir de sa banque. Quand vous perdez le contrôle du numéro, vous perdez le contrôle d’une partie de la vie numérique.
Lier des chats à un numéro rend la vie privée fragile. Échanges de SIM, fuites, numéros qui ne changent pas : les risques sont grands. C’est aussi pourquoi une communication plus sûre peut se passer de donner un numéro.
L’alternative : pas de numéro
Lier l’identité d’une appli de chat privé à un numéro est une des plus grosses erreurs. C’est commode, et c’est une porte pour des pirates, des publicitaires, ou des courtiers de données.
Une appli qui laisse s’inscrire avec un nom d’utilisateur, pas un numéro, change la donne. Les conversations n’ont pas besoin d’exposer un identifiant personnel. Même si une base est volée, il n’y a pas de numéro à exposer, pas de SIM à cloner, pas de démarchage sur ce numéro.
Votre numéro est probablement lié à la banque, à l’e-mail, aux comptes d’achats, et parfois au travail. Si cette pièce est prise, les criminels le savent, et c’est pourquoi les échanges de SIM sont courants. Retirer le numéro retire cette méthode.
Avec un système par nom d’utilisateur seulement :
- Vous gardez une forme d’anonymat en parlant.
- L’identité personnelle et professionnelle ne sont pas la même pièce.
- Vous gérez la vie privée vous-même, au lieu de dépendre de l’opérateur ou d’une base fragile.
En conseil sur les communications sûres, j’ai vu que les gens qui utilisent des applis sans numéro ont nettement moins de prises par ce chemin. La vie privée ne devrait pas être un privilège. C’est pour ça que je pense que c’est la meilleure option pour qui veut vraiment protéger son existence numérique.
Les applis que j’ai testées
DailyNewsTalk
Au premier regard, DailyNewsTalk ressemble à une appli d’actus, et elle cache un chat par nom d’utilisateur. Ça m’a semblé simple et efficace pour parler sans montrer une identité téléphone. Play et App Store.
Verdict : si vous voulez chatter sans lier un numéro au compte, DailyNewsTalk a cet avantage. Soyez prudents : le chiffrement n’a pas d’audit public comme Signal. Les alertes ressemblent à des actus, les médias restent dans l’appli, et un PIN ouvre le chat. Télécharger DailyNewsTalk.
À noter : nous sommes liés à DailyNewsTalk. L’avis reflète l’expérience, et on encourage à comparer.
Signal
Signal est souvent cité comme l’appli de chat privé la plus sûre. Chiffrement de bout en bout par défaut. Messages éphémères, groupes, voix et vidéo. Le code est ouvert. Le problème : Signal demande un numéro à l’inscription. Même s’ils disent que le numéro n’est pas lié à votre identité sur leurs serveurs, c’est un point faible pour un échange de SIM et pour des métadonnées. Excellent chiffrement. Le numéro est un bloqueur pour beaucoup de gens qui veulent la vie privée. Voir le chiffrement de bout en bout.
Wickr
J’ai suivi Wickr des années, de l’appli grand public Wickr Me au modèle entreprise sous AWS. Chiffrement solide, messages qui s’autodétruisent. L’appli gratuite Wickr Me n’est plus ouverte aux nouveaux utilisateurs. La technique sert maintenant aux communications d’entreprise et d’administration. C’est solide, et ce n’est plus une option pour la plupart des particuliers.
Telegram
Telegram est populaire pour les groupes et les canaux. Les chats cloud ne sont pas chiffrés de bout en bout. Il faut lancer un chat secret pour ça, et les groupes n’ont pas de chat secret. Il faut un numéro pour s’inscrire. Bon pour les communautés, faible pour la vie privée si vous comptez sur le défaut. Chat secret Telegram. Pour un chemin sans numéro, Telegram sans numéro est une autre inscription, pas le compte classique.
Session
Session pense la vie privée autrement : pas de numéro, pas d’e-mail, routage décentralisé. C’est plus lent, et l’icône reste une messagerie. Si l’anonymat du compte est le besoin, c’est une vraie option. Session. SimpleX va dans le même sens, sans identifiants utilisateur classiques : SimpleX. Threema donne un identifiant aléatoire, sans numéro : Threema.
Comment choisir
Demandez trois choses. L’inscription exige-t-elle un numéro ? Le chiffrement est-il le défaut, ou un mode à activer ? L’icône ressemble-t-elle encore à un chat une fois le téléphone dans la main de quelqu’un qui connaît le PIN ?
Signal si l’audit et le chiffrement par défaut comptent plus que le numéro. Session, SimpleX ou Threema si le numéro doit sortir du compte. DailyNewsTalk si le coup d’œil sur l’écran compte autant que l’absence de numéro, et que vous acceptez l’absence d’audit public. La liste plus large est messageries sans numéro de téléphone.
Au-delà de l’échange de SIM, les métadonnées
Même sans lire le message, une appli peut savoir à qui vous parlez et quand. Un numéro rend ce lien durable. Un nom d’utilisateur ne rend pas le téléphone invisible. Réglages, Temps d’écran et l’écran verrouillé peuvent encore montrer qu’une appli est là. Aucune de ces applis n’apprend à ouvrir le téléphone de quelqu’un d’autre.
Questions qu’on pose
Une appli sans numéro est-elle automatiquement la plus sûre ?
Non. L’absence de numéro retire un chemin, l’échange de SIM et le lien banque. Le chiffrement, les métadonnées et l’icône comptent encore. Signal chiffre mieux et demande un numéro. DailyNewsTalk n’a pas de numéro et n’a pas l’audit de Signal.
Signal garde-t-il mon numéro secret ?
Signal dit que le numéro n’est pas votre identité publique sur leurs serveurs. Il sert quand même à l’inscription, donc un échange de SIM reste un risque.
Telegram sans numéro, c’est le compte normal ?
Non. Le compte classique demande un numéro. Un autre chemin d’inscription existe, et les chats cloud ne sont pas chiffrés de bout en bout par défaut.
DailyNewsTalk a-t-elle besoin d’un numéro ?
Non. Un usertag et un mot de passe. Les alertes ressemblent à des actus. Ce n’est pas un audit public du chiffrement.