SimpleX vs Session

Choisissez deux à quatre messageries. Chaque propriété vient du même catalogue traçable ; les inconnues restent explicites.

Propriété	SimpleX	Session
Identifiant du compte	SimpleXProfil local ; invitations propres à chaque relation. [1] [2]	SessionID aléatoire sans numéro ; routage onion des messages. [1] [2]
Numéro fourni au service	SimpleXNon requis. [1] [2]	SessionNon requis. [1] [2]
Chiffrement E2EE	SimpleXE2EE Double Ratchet ; padding déclaré pour les messages. [1] [2]	SessionProtocol V1 : findings WOOT 2026 ; correction et retest courants non établis. [1] [2]
Exposition des métadonnées	SimpleXPas de compte global ; relais, queues, timing et push iOS restent des surfaces. [1] [2]	SessionNœuds et relais voient leur portion de trafic ; appels exposent l’IP. [1] [2]
IP au correspondant	SimpleXTURN par défaut masque l’IP au pair ; P2P peut la révéler. [1] [2]	SessionAppels bêta P2P : IP au pair et au STUN/TURN géré. [1] [2]
Multi-appareil	SimpleXAppairage mobile–desktop documenté sur le même réseau local ; desktop bêta. [1] [2]	SessionInconnu : non établi pour la version et la configuration considérées.
Atout principal	SimpleXSéparation des relations sans identifiant global obligatoire. [1] [2]	SessionIdentité sans numéro et routage onion des messages. [1] [2]
Limite principale	SimpleXPlus de friction multi-appareil ; relais et notifications restent à comprendre. [1] [2]	SessionAttaques Protocol V1 et statut de correction / retest inconnu ; appels exposent l’IP. [1] [2]
Usage adapté	SimpleXContacts pseudonymes rencontrés en ligne ; minimisation des identifiants de compte. [1] [2] [3] [4]	SessionCandidat à réévaluer après preuve du correctif et retest ; pas un premier choix d’assurance élevée. [1] [2] [3] [4]
Confiance et périmètre	SimpleXPropriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]	SessionAssurance élevée non établie : correctifs distribués et retests post-WOOT 2026 restent inconnus. [1] [2]

Détails techniques : identité, clés, push, appareils, audits et preuves

Propriété	SimpleX	Session
Adresse e-mail requise	SimpleXNon requis. [1] [2]	SessionInconnu : non établi pour la version et la configuration considérées.
Username / découverte	SimpleXPas de username global obligatoire ; adresse publique facultative à éviter pour cloisonner. [1] [2]	SessionInconnu : non établi pour la version et la configuration considérées.
Numéro visible au contact	SimpleXAucun numéro requis à transmettre. [1] [2]	SessionPas de numéro requis. [1] [2]
Identifiant global	SimpleXAucun identifiant global d’utilisateur requis. [1] [2]	SessionID Session durable, réutilisable et donc corrélable. [1] [2]
Forward secrecy	SimpleXDouble Ratchet documenté ; versions et implémentations restent à vérifier. [1] [2]	SessionProtocol V1 sans PFS selon la documentation consignée en Phase 2. [1] [2]
Sécurité après compromission	SimpleXRécupération post-compromission décrite par le protocole ; terminal intègre nécessaire. [1] [2]	SessionInconnu : non établi pour la version et la configuration considérées.
Vérification des clés	SimpleXInconnu : non établi pour la version et la configuration considérées.	SessionInconnu : non établi pour la version et la configuration considérées.
Relais / TURN	SimpleXAlways use relay ; TURN voit IP et durée. [1] [2]	SessionMessages onion et appels P2P sont des chemins différents. [1] [2]
Ce que le fournisseur apprend	SimpleXLes relais voient leur transport ; corps E2EE. Le non-logging annoncé n’a pas été mesuré ici. [1] [2]	SessionVisibilité dépend du nœud ; STUN/TURN reçoit l’IP des appels bêta. [1] [2]
Ce que le contact apprend	SimpleXLe contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]	SessionLe contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]
Ce que le réseau / FAI apprend	SimpleXLe réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]	SessionLe réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
Notifications push	SimpleXPush iOS : queues et fréquence partiellement visibles au service ; payload exact non capturé. [1] [2]	SessionInconnu : non établi pour la version et la configuration considérées.
Exposition à Apple / Google	SimpleXMagasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]	SessionMagasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
Groupes	SimpleXInconnu : non établi pour la version et la configuration considérées.	SessionInconnu : non établi pour la version et la configuration considérées.
Appels	SimpleXAppels documentés ; leur chemin réseau doit être distingué des messages. [1] [2]	SessionBêta, opt-in, P2P ; pas une garantie d’anonymat. [1] [2]
Sauvegardes	SimpleXProfils et historique locaux ; garanties complètes de sauvegarde par version non établies ici. [1] [2]	SessionInconnu : non établi pour la version et la configuration considérées.
Code source et binaires	SimpleXDépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]	SessionDépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
Audits	SimpleXTrail of Bits 2022 et revue protocolaire 2024 ; revue 2026 annoncée sans rapport exploitable à la date du rapport. [1] [2] [3]	SessionQuarkslab 2021 et WOOT 2026 portent sur des scopes / versions différents. [1] [2] [3]
Preuves judiciaires publiques	SimpleXDéclaration fournisseur 2025 : 12 demandes sans information responsive ; pas de dossiers judiciaires indépendants. [1] [2] [3]	SessionAucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]
iOS	SimpleXOui, client indiqué dans l’étude. [1] [2]	SessionOui, client indiqué dans l’étude. [1] [2]
Android	SimpleXOui, client indiqué dans l’étude. [1]	SessionOui, client indiqué dans l’étude. [1]
Windows	SimpleXBêta ; limites propres au desktop. [1] [2]	SessionOui, client indiqué dans l’étude. [1] [2]
macOS	SimpleXBêta ; limites propres au desktop. [1] [2]	SessionOui, client indiqué dans l’étude. [1] [2]
Linux	SimpleXBêta ; limites propres au desktop. [1] [2]	SessionOui, client indiqué dans l’étude. [1] [2]
À éviter si…	SimpleXVous ne pouvez pas accepter les contraintes de profil, relais et appairage local. [1] [2] [3] [4]	SessionVotre scénario exige une assurance élevée avant résolution des findings. [1] [2] [3] [4]
Configuration conseillée	SimpleXProfil neuf, invitation unitaire, pas de pseudo réutilisé ; TURN ; notifications iOS choisies consciemment. [1] [2] [3] [4]	SessionVérifier version corrective et retest ; éviter les appels P2P si le pair ne doit pas voir l’IP. [1] [2] [3] [4]
Inconnues restantes	SimpleXComportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]	SessionVersions corrigées, distribution sur chaque plateforme et retests indépendants après WOOT 2026 non établis. [1]
Facilité d’usage	SimpleXPlus de configuration et de friction que Signal ; appairage local. [1] [2] [3] [4]	SessionMultiplateforme ; contraintes de sécurité distinctes de l’ergonomie. [1] [2] [3] [4]
Anonymat réseau	SimpleXAucune résistance générale démontrée à un observateur passif global. [1] [2]	SessionAucune résistance générale démontrée à un observateur passif global. [1] [2]

Personnaliser cette comparaison

• Terminal compromis / déverrouillé et spyware.
• Copie, capture ou divulgation par le correspondant.
• Traces Discord initiales, réutilisation de pseudo, avatar, voix ou fichiers.
• Corrélation globale ; données des relais, FAI, télécom, stores et sauvegardes selon le chemin.