Signal vs Threema

Choisissez deux à quatre messageries. Chaque propriété vient du même catalogue traçable ; les inconnues restent explicites.

Propriété	Signal	Threema
Identifiant du compte	SignalNuméro d’inscription ; username facultatif. [1] [2]	ThreemaID Threema aléatoire ; numéro et e-mail facultatifs. [1] [2]
Numéro fourni au service	SignalOui, même si le numéro est caché au contact. [1] [2]	ThreemaFacultatif pour la découverte. [1] [2]
Chiffrement E2EE	SignalE2EE mature pour messages et appels ; le terminal reste déterminant. [1] [2]	ThreemaE2EE ; les propriétés dépendent du client, notamment en desktop bêta. [1] [2]
Exposition des métadonnées	SignalNuméro connu du service ; certaines dates de compte publiquement remises. [1] [2]	ThreemaID, connexions et identifiants facultatifs ; achat via store corrélable. [1] [2]
IP au correspondant	SignalAppels relayables ; contrôler le réglage et le chemin réel. [1] [2]	ThreemaVérifier mode d’appel et relais par client et configuration. [1] [2]
Multi-appareil	SignaliPhone principal ; PC officiels appairés au téléphone. [1] [2]	ThreemaDesktop 2.0 bêta : deux ordinateurs maximum, pas de PFS ; ancien client dépend du téléphone. [1] [2]
Atout principal	SignalSécurité de contenu mature, adoption et ergonomie iPhone + PC. [1] [2]	ThreemaID sans numéro ni e-mail obligatoire ; maturité mobile. [1] [2]
Limite principale	SignalNuméro obligatoire connu du fournisseur et du télécom. [1] [2]	ThreemaLimites du desktop bêta, données de compte et achat corrélable. [1] [2]
Usage adapté	SignalSécurité quotidienne ; pseudonymat envers le contact avec réglages renforcés. [1] [2] [3] [4]	ThreemaPseudonymat envers le contact sans numéro requis. [1] [2] [3] [4]
Confiance et périmètre	SignalPropriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]	ThreemaPropriétés propres au client ; PFS absente de Desktop 2.0 bêta, statut du retest à vérifier. [1] [2]

Détails techniques : identité, clés, push, appareils, audits et preuves

Propriété	Signal	Threema
Adresse e-mail requise	SignalInconnu : non établi pour la version et la configuration considérées.	ThreemaFacultatif pour la découverte. [1] [2]
Username / découverte	SignalFacultatif ; sans annuaire public. [1] [2]	ThreemaInconnu : non établi pour la version et la configuration considérées.
Numéro visible au contact	SignalMasquable : visibilité ET recherche par numéro sur Nobody ; un numéro déjà connu du contact ne s’efface pas. [1] [2]	ThreemaPas nécessaire si aucun numéro n’est lié / partagé. [1] [2]
Identifiant global	SignalCompte lié au numéro chez le service. [1] [2]	ThreemaID aléatoire durable ; les liens facultatifs ajoutent de la corrélation. [1] [2]
Forward secrecy	SignalPropriété documentée du protocole ; dépend des clients et appareils liés. [1] [2]	ThreemaDesktop 2.0 bêta ne prend pas en charge la PFS ; ne pas généraliser aux autres clients. [1] [2]
Sécurité après compromission	SignalRécupération cryptographique après une compromission temporaire ; pas avec un spyware persistant. [1] [2]	ThreemaInconnu : non établi pour la version et la configuration considérées.
Vérification des clés	SignalSafety Number hors bande ; AKV ne certifie pas l’identité et nécessite le numéro pour l’autre compte. [1] [2]	ThreemaVérifier identité / empreinte via un canal séparé. [1] [2]
Relais / TURN	SignalActiver Always Relay Calls si l’IP au contact importe ; le relais voit l’IP. [1] [2]	ThreemaLes propriétés du relais d’appel doivent être vérifiées sur le client utilisé. [1] [2]
Ce que le fournisseur apprend	SignalNuméro d’inscription et données limitées de compte ; pas le contenu normal E2EE par conception. [1] [2]	ThreemaDonnées d’ID et de connexion ; remises agrégées de données de compte publiées. [1] [2]
Ce que le contact apprend	SignalLe contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]	ThreemaLe contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]
Ce que le réseau / FAI apprend	SignalLe réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]	ThreemaLe réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
Notifications push	SignalPayload APNs exact non capturé ; notifications locales à maîtriser. [1] [2]	ThreemaInconnu : non établi pour la version et la configuration considérées.
Exposition à Apple / Google	SignalMagasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]	ThreemaMagasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
Groupes	SignalInconnu : non établi pour la version et la configuration considérées.	ThreemaInconnu : non établi pour la version et la configuration considérées.
Appels	SignalAppels documentés ; leur chemin réseau doit être distingué des messages. [1] [2]	ThreemaInconnu : non établi pour la version et la configuration considérées.
Sauvegardes	SignalInconnu : non établi pour la version et la configuration considérées.	ThreemaInconnu : non établi pour la version et la configuration considérées.
Code source et binaires	SignalDépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]	ThreemaDépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
Audits	SignalProtocoles et AKV examinés dans des périmètres distincts ; pas toute l’infrastructure ni chaque binaire. [1] [2] [3]	ThreemaCure53 et analyses Ibex : scopes distincts ; statut de retest desktop à vérifier. [1] [2] [3]
Preuves judiciaires publiques	SignalRéponse fournisseur 2026 : création et dernière connexion de six comptes ; pas les messages. [1] [2] [3]	ThreemaRapports 2025 et S1 2026 : remises agrégées de données de compte ; pas preuve de remise du contenu. [1] [2] [3]
iOS	SignalOui, client indiqué dans l’étude. [1] [2]	ThreemaOui, client indiqué dans l’étude. [1] [2]
Android	SignalOui, client indiqué dans l’étude. [1]	ThreemaOui, client indiqué dans l’étude. [1]
Windows	SignalOui, client indiqué dans l’étude. [1] [2]	ThreemaBêta ; limites propres au desktop. [1] [2]
macOS	SignalOui, client indiqué dans l’étude. [1] [2]	ThreemaBêta ; limites propres au desktop. [1] [2]
Linux	SignalOui, client indiqué dans l’étude. [1] [2]	ThreemaBêta ; limites propres au desktop. [1] [2]
À éviter si…	SignalVous refusez de donner un numéro au service. [1] [2] [3] [4]	ThreemaVous exigez la PFS sur Desktop 2.0 bêta ou l’anonymat réseau. [1] [2] [3] [4]
Configuration conseillée	SignalVisibilité et recherche : Nobody ; username neuf, profil neutre, Safety Number vérifié, appels relayés si nécessaire. [1] [2] [3] [4]	ThreemaNe lier ni téléphone ni e-mail sans besoin ; vérifier empreintes et limites de chaque client. [1] [2] [3] [4]
Inconnues restantes	SignalComportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]	ThreemaComportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]
Facilité d’usage	SignalTrès praticable pour iPhone + PC ; téléphone principal conservé. [1] [2] [3] [4]	ThreemaMobile établi ; expérience desktop encore bêta et limitée. [1] [2] [3] [4]
Anonymat réseau	SignalAucune résistance générale démontrée à un observateur passif global. [1] [2]	ThreemaAucune résistance générale démontrée à un observateur passif global. [1] [2]

Personnaliser cette comparaison

• Terminal compromis / déverrouillé et spyware.
• Copie, capture ou divulgation par le correspondant.
• Traces Discord initiales, réutilisation de pseudo, avatar, voix ou fichiers.
• Corrélation globale ; données des relais, FAI, télécom, stores et sauvegardes selon le chemin.