Olvid vs Threema¶
Choisissez deux à quatre messageries. Chaque propriété vient du même catalogue traçable ; les inconnues restent explicites.
| Propriété | Olvid | Threema |
|---|---|---|
| Identifiant du compte | Identité cryptographique ; pas de téléphone ni e-mail obligatoire. [1] [2] | ID Threema aléatoire ; numéro et e-mail facultatifs. [1] [2] |
| Numéro fourni au service | Non requis. [1] [2] | Facultatif pour la découverte. [1] [2] |
| Chiffrement E2EE | Protocole étudié formellement sous hypothèses bornées ; pas un audit de tout le système 2026. [1] [2] | E2EE ; les propriétés dépendent du client, notamment en desktop bêta. [1] [2] |
| Exposition des métadonnées | Clés de routage, tailles et timing visibles dans le modèle formel. [1] [2] | ID, connexions et identifiants facultatifs ; achat via store corrélable. [1] [2] |
| IP au correspondant | TURN-only documenté : IP cachée au pair, visible au relais. [1] [2] | Vérifier mode d’appel et relais par client et configuration. [1] [2] |
| Multi-appareil | Multi-appareil sous licence ; ancien historique non transféré automatiquement. [1] [2] | Desktop 2.0 bêta : deux ordinateurs maximum, pas de PFS ; ancien client dépend du téléphone. [1] [2] |
| Atout principal | Pas de numéro obligatoire ; appels TURN-only documentés. [1] [2] | ID sans numéro ni e-mail obligatoire ; maturité mobile. [1] [2] |
| Limite principale | Pas d’anonymat réseau ; appels et multi-appareil sous licence. [1] [2] | Limites du desktop bêta, données de compte et achat corrélable. [1] [2] |
| Usage adapté | Éviter de communiquer un numéro au contact ; vérifier une identité cryptographique. [1] [2] [3] [4] | Pseudonymat envers le contact sans numéro requis. [1] [2] [3] [4] |
| Confiance et périmètre | Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1] | Propriétés propres au client ; PFS absente de Desktop 2.0 bêta, statut du retest à vérifier. [1] [2] |
Détails techniques : identité, clés, push, appareils, audits et preuves
| Propriété | Olvid | Threema |
|---|---|---|
| Adresse e-mail requise | Non requis. [1] [2] | Facultatif pour la découverte. [1] [2] |
| Username / découverte | Inconnu : non établi pour la version et la configuration considérées. | Inconnu : non établi pour la version et la configuration considérées. |
| Numéro visible au contact | Aucun numéro obligatoire à transmettre. [1] [2] | Pas nécessaire si aucun numéro n’est lié / partagé. [1] [2] |
| Identifiant global | Identité cryptographique ; serveur voit des clés de routage selon le modèle analysé. [1] [2] | ID aléatoire durable ; les liens facultatifs ajoutent de la corrélation. [1] [2] |
| Forward secrecy | Inconnu : non établi pour la version et la configuration considérées. | Desktop 2.0 bêta ne prend pas en charge la PFS ; ne pas généraliser aux autres clients. [1] [2] |
| Sécurité après compromission | Inconnu : non établi pour la version et la configuration considérées. | Inconnu : non établi pour la version et la configuration considérées. |
| Vérification des clés | Vérifier l’identité ou l’empreinte en personne / par canal séparé. [1] [2] | Vérifier identité / empreinte via un canal séparé. [1] [2] |
| Relais / TURN | Toutes les candidates d’appel documentées sont TURN ; pas de capture courante réalisée. [1] [2] | Les propriétés du relais d’appel doivent être vérifiées sur le client utilisé. [1] [2] |
| Ce que le fournisseur apprend | Informations de routage et réseau ; rétention et accès réels en production inconnus. [1] [2] | Données d’ID et de connexion ; remises agrégées de données de compte publiées. [1] [2] |
| Ce que le contact apprend | Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2] | Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2] |
| Ce que le réseau / FAI apprend | Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2] | Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2] |
| Notifications push | Inconnu : non établi pour la version et la configuration considérées. | Inconnu : non établi pour la version et la configuration considérées. |
| Exposition à Apple / Google | Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2] | Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2] |
| Groupes | Inconnu : non établi pour la version et la configuration considérées. | Inconnu : non établi pour la version et la configuration considérées. |
| Appels | Appels sous licence après la période d’essai. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Sauvegardes | Inconnu : non établi pour la version et la configuration considérées. | Inconnu : non établi pour la version et la configuration considérées. |
| Code source et binaires | Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2] | Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2] |
| Audits | CSPN/Synacktiv historiques et analyse formelle 2026 ; scopes et versions distincts. [1] [2] [3] | Cure53 et analyses Ibex : scopes distincts ; statut de retest desktop à vérifier. [1] [2] [3] |
| Preuves judiciaires publiques | Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2] | Rapports 2025 et S1 2026 : remises agrégées de données de compte ; pas preuve de remise du contenu. [1] [2] [3] |
| iOS | Oui, client indiqué dans l’étude. [1] [2] | Oui, client indiqué dans l’étude. [1] [2] |
| Android | Oui, client indiqué dans l’étude. [1] | Oui, client indiqué dans l’étude. [1] |
| Windows | Oui, client indiqué dans l’étude. [1] [2] | Bêta ; limites propres au desktop. [1] [2] |
| macOS | Oui, client indiqué dans l’étude. [1] [2] | Bêta ; limites propres au desktop. [1] [2] |
| Linux | Oui, client indiqué dans l’étude. [1] [2] | Bêta ; limites propres au desktop. [1] [2] |
| À éviter si… | Vous exigez l’anonymat réseau ou le multi-appareil gratuit après l’essai. [1] [2] [3] [4] | Vous exigez la PFS sur Desktop 2.0 bêta ou l’anonymat réseau. [1] [2] [3] [4] |
| Configuration conseillée | Vérifier identité / empreinte hors bande ; évaluer licence et historique avant d’ajouter un PC. [1] [2] [3] [4] | Ne lier ni téléphone ni e-mail sans besoin ; vérifier empreintes et limites de chaque client. [1] [2] [3] [4] |
| Inconnues restantes | Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2] | Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2] |
| Facilité d’usage | Multiplateforme ; licence et ancien historique sont des contraintes concrètes. [1] [2] [3] [4] | Mobile établi ; expérience desktop encore bêta et limitée. [1] [2] [3] [4] |
| Anonymat réseau | Aucune résistance générale démontrée à un observateur passif global. [1] [2] | Aucune résistance générale démontrée à un observateur passif global. [1] [2] |
Personnaliser cette comparaison
- Terminal compromis / déverrouillé et spyware.
- Copie, capture ou divulgation par le correspondant.
- Traces Discord initiales, réutilisation de pseudo, avatar, voix ou fichiers.
- Corrélation globale ; données des relais, FAI, télécom, stores et sauvegardes selon le chemin.