Signal vs WhatsApp¶
Choisissez deux à quatre messageries. Chaque propriété vient du même catalogue traçable ; les inconnues restent explicites.
| Propriété | Signal | |
|---|---|---|
| Identifiant du compte | Numéro d’inscription ; username facultatif. [1] [2] | Numéro, carnet d’adresses et écosystème Meta. [1] [2] |
| Numéro fourni au service | Oui, même si le numéro est caché au contact. [1] [2] | Oui, numéro requis. [1] [2] |
| Chiffrement E2EE | E2EE mature pour messages et appels ; le terminal reste déterminant. [1] [2] | E2EE par défaut des messages et appels personnels ; sauvegardes à considérer. [1] [2] |
| Exposition des métadonnées | Numéro connu du service ; certaines dates de compte publiquement remises. [1] [2] | Numéro, graphe d’usage, IP et informations de service restent des surfaces. [1] [2] |
| IP au correspondant | Appels relayables ; contrôler le réglage et le chemin réel. [1] [2] | Appels peuvent utiliser un relais ; Meta reste l’opérateur central. [1] [2] |
| Multi-appareil | iPhone principal ; PC officiels appairés au téléphone. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Atout principal | Sécurité de contenu mature, adoption et ergonomie iPhone + PC. [1] [2] | Adoption quand la migration des proches prime. [1] [2] |
| Limite principale | Numéro obligatoire connu du fournisseur et du télécom. [1] [2] | Forte liaison au numéro, aux comptes et aux métadonnées. [1] [2] |
| Usage adapté | Sécurité quotidienne ; pseudonymat envers le contact avec réglages renforcés. [1] [2] [3] [4] | Usage personnel si l’adoption prime sur la minimisation des métadonnées. [1] [2] |
| Confiance et périmètre | Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1] | Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1] |
Détails techniques : identité, clés, push, appareils, audits et preuves
| Propriété | Signal | |
|---|---|---|
| Adresse e-mail requise | Inconnu : non établi pour la version et la configuration considérées. | Inconnu : non établi pour la version et la configuration considérées. |
| Username / découverte | Facultatif ; sans annuaire public. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Numéro visible au contact | Masquable : visibilité ET recherche par numéro sur Nobody ; un numéro déjà connu du contact ne s’efface pas. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Identifiant global | Compte lié au numéro chez le service. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Forward secrecy | Propriété documentée du protocole ; dépend des clients et appareils liés. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Sécurité après compromission | Récupération cryptographique après une compromission temporaire ; pas avec un spyware persistant. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Vérification des clés | Safety Number hors bande ; AKV ne certifie pas l’identité et nécessite le numéro pour l’autre compte. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Relais / TURN | Activer Always Relay Calls si l’IP au contact importe ; le relais voit l’IP. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Ce que le fournisseur apprend | Numéro d’inscription et données limitées de compte ; pas le contenu normal E2EE par conception. [1] [2] | Numéro, graphe d’usage, IP et informations de service restent des surfaces. [1] [2] |
| Ce que le contact apprend | Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2] | Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2] |
| Ce que le réseau / FAI apprend | Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2] | Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2] |
| Notifications push | Payload APNs exact non capturé ; notifications locales à maîtriser. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. |
| Exposition à Apple / Google | Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2] | Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2] |
| Groupes | Inconnu : non établi pour la version et la configuration considérées. | Inconnu : non établi pour la version et la configuration considérées. |
| Appels | Appels documentés ; leur chemin réseau doit être distingué des messages. [1] [2] | Appels documentés ; leur chemin réseau doit être distingué des messages. [1] [2] |
| Sauvegardes | Inconnu : non établi pour la version et la configuration considérées. | Propriétés dépendantes des réglages ; E2EE des chats ne suffit pas pour conclure sur les sauvegardes. [1] [2] |
| Code source et binaires | Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2] | Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2] |
| Audits | Protocoles et AKV examinés dans des périmètres distincts ; pas toute l’infrastructure ni chaque binaire. [1] [2] [3] | Inconnu : non établi pour la version et la configuration considérées. |
| Preuves judiciaires publiques | Réponse fournisseur 2026 : création et dernière connexion de six comptes ; pas les messages. [1] [2] [3] | Une plainte DOJ de 2025 cite des relevés WhatsApp de communications et groupes ; provenance du texte et champs exacts non entièrement séparés. [1] [2] |
| iOS | Oui, client indiqué dans l’étude. [1] [2] | Oui, client indiqué dans l’étude. [1] [2] |
| Android | Oui, client indiqué dans l’étude. [1] | Oui, client indiqué dans l’étude. [1] |
| Windows | Oui, client indiqué dans l’étude. [1] [2] | Oui, client indiqué dans l’étude. [1] [2] |
| macOS | Oui, client indiqué dans l’étude. [1] [2] | Oui, client indiqué dans l’étude. [1] [2] |
| Linux | Oui, client indiqué dans l’étude. [1] [2] | Inconnu : non établi pour la version et la configuration considérées. [1] [2] |
| À éviter si… | Vous refusez de donner un numéro au service. [1] [2] [3] [4] | Vous refusez un numéro au service ou privilégiez fortement la minimisation des métadonnées. [1] |
| Configuration conseillée | Visibilité et recherche : Nobody ; username neuf, profil neutre, Safety Number vérifié, appels relayés si nécessaire. [1] [2] [3] [4] | Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel. [1] [2] |
| Inconnues restantes | Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2] | Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2] |
| Facilité d’usage | Très praticable pour iPhone + PC ; téléphone principal conservé. [1] [2] [3] [4] | Inconnu : non établi pour la version et la configuration considérées. |
| Anonymat réseau | Aucune résistance générale démontrée à un observateur passif global. [1] [2] | Aucune résistance générale démontrée à un observateur passif global. [1] [2] |
Personnaliser cette comparaison
- Terminal compromis / déverrouillé et spyware.
- Copie, capture ou divulgation par le correspondant.
- Traces Discord initiales, réutilisation de pseudo, avatar, voix ou fichiers.
- Corrélation globale ; données des relais, FAI, télécom, stores et sauvegardes selon le chemin.