Idées reçues¶
« E2EE veut dire anonyme. »¶
Le contenu et l’identification sont deux propriétés différentes. Le compte, l’IP et les horaires peuvent rester observables.
Chiffrement de bout en bout — E2EE · [1] [2]
« Le service ne lit pas mes messages, donc il ne sait rien. »¶
Des dates de compte, un numéro ou des connexions peuvent être utiles sans le texte. Distinguer capacité et remise réellement établie.
« Avec Tor, je ne peux pas être retrouvé. »¶
Tor réduit certaines observations locales ; pas les copies, l’identité du profil, les terminaux ou la corrélation globale.
« Décentralisé signifie privé. »¶
Les nœuds, bootstrap, DHT ou pairs peuvent voir leur portion de données. Il faut identifier les opérateurs réels.
Vie privée et minimisation des données · [1]
« Open source signifie sûr. »¶
Le code public aide l’inspection, mais ne prouve pas qu’un binaire installé lui correspond. Aucun build courant n’a été reproduit bit à bit ici.
« Pas de numéro signifie anonyme. »¶
Cela retire un identifiant, pas l’IP, les achats, les profils réutilisés ou les habitudes.
« Un VPN rend la messagerie anonyme. »¶
Un VPN déplace la visibilité réseau et la confiance. Il n’efface ni le compte ni les autres canaux de corrélation. Vérifier le chemin réel.
« Messages éphémères : rien ne sera récupérable. »¶
Le contact peut copier ou photographier. Notifications, bases, sauvegardes et versions comptent ; ne pas généraliser une ancienne extraction aux correctifs actuels.
« P2P est forcément plus privé. »¶
Moins de centralisation peut s’accompagner d’une IP révélée au pair. Le chemin des appels est distinct du chemin des messages.
« Un audit prouve que toute l’application est sûre. »¶
Un audit est borné par sa version, sa date, ses composants et ses exclusions. Vérifier corrections et retests sans étendre le scope.
« Sans le texte, une enquête ne peut rien apprendre. »¶
Les données de compte, le télécom, les stores, le FAI, les appareils et les correspondants sont des sources différentes. Un cas précis ne vaut pas pour tous.