Cwtch¶

Usage adapté: Utilisateurs compatibles acceptant Tor et un outil spécialisé. [1] [2] [3] [4]
À éviter si…: Vous utilisez iPhone ou avez besoin d’appels. [1] [2] [3] [4]
Atout principal: Architecture onion sans serveur de compte central unique. [1] [2]
Limite principale: Pas d’iOS ; écosystème niche et assurance moins étendue. [1] [2]
Identifiant du compte: Profil local / onion ; pas de téléphone ou e-mail requis. [1] [2]
iOS: Pas de client officiel établi dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Oui, client indiqué dans l’étude. [1] [2]
macOS: Oui, client indiqué dans l’étude. [1] [2]
Linux: Oui, client indiqué dans l’étude. [1] [2]
Confiance et périmètre: Assurance contemporaine et audits plus limités ; Tor ne prouve pas une résistance globale. [1] [2]

Comparer Cwtch

Ce que votre contact apprend¶

Ce que le contact apprend: Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]

Ce que le fournisseur apprend¶

Ce que le fournisseur apprend: Pas de fournisseur central unique ; relais et pairs ont une visibilité locale. [1] [2]

Autres observateurs¶

Ce que le réseau / FAI apprend: Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
Exposition à Apple / Google: Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
Preuves judiciaires publiques: Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]

Chiffrement et clés¶

Chiffrement E2EE: E2EE via services onion selon la conception publiée. [1] [2]
Forward secrecy: Inconnu : non établi pour la version et la configuration considérées.
Sécurité après compromission: Inconnu : non établi pour la version et la configuration considérées.
Vérification des clés: Inconnu : non établi pour la version et la configuration considérées.

Métadonnées et identité¶

Exposition des métadonnées: Concentration centrale réduite ; présence et corrélation de trafic restent possibles. [1] [2]
Identifiant global: Identité onion persistante ; pas de compte central unique. [1] [2]
Username / découverte: Inconnu : non établi pour la version et la configuration considérées.
Notifications push: Inconnu : non établi pour la version et la configuration considérées.

Appels, IP et groupes¶

IP au correspondant: Messages via onion ; pas d’appels établis ; Tor ne couvre pas un adversaire global. [1] [2]
Relais / TURN: Services onion / Tor, avec visibilité répartie. [1] [2]
Appels: Pas d’appels actuels établis dans l’étude. [1] [2]
Groupes: Inconnu : non établi pour la version et la configuration considérées.

Appareils et sauvegardes¶

Multi-appareil: Inconnu : non établi pour la version et la configuration considérées.
Sauvegardes: Inconnu : non établi pour la version et la configuration considérées.

Audits, limites et cas publics¶

Audits: Inconnu : non établi pour la version et la configuration considérées.
Code source et binaires: Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
Limite principale: Pas d’iOS ; écosystème niche et assurance moins étendue. [1] [2]
Preuves judiciaires publiques: Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]

Configuration et inconnues¶

Configuration conseillée: Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel. [1] [2]
Inconnues restantes: Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]

Comprendre les termes¶

Chiffrement de bout en bout — E2EE

Les terminaux des participants contrôlent les clés du contenu. Le serveur de transport ne devrait pas lire les messages normaux. Comprendre

Métadonnées

Les données autour de l’échange : comptes, IP, horaires, volumes, appareils ou groupes. Comprendre

Pseudonymat

Utiliser une identité différente de votre identité civile. Elle peut toutefois être reliée à vous. Comprendre

Anonymat réseau

Réduire la possibilité de relier un trafic à votre adresse réseau ou à son destinataire. Comprendre

Conclusion canonique et matrice de référence¶

À retenir : architecture onion et absence de serveur central unique réduisent la concentration de métadonnées de compte. Limites : modèle Tor ne masque pas contre le global passive adversary; pas d’iOS, pas d’appels établis, maturité/assurance et audits plus limités. Utilisable pour utilisateurs qui acceptent une application niche et une configuration particulière. Sources : intro, downloads.

Preuves détaillées¶

Lire le dossier Cwtch en Phase 2.

Threat models¶

Transposition exacte de la matrice canonique TM1–TM15, avec les mêmes réserves de configuration et de preuve. ✅ : résistance relativement forte ; 🟡 : partielle ; 🟠 : exposition importante ; 🔴 : faible résistance ; ❓ : données insuffisantes.

Menace	Résistance relative
TM1 Fournisseur curieux	✅
TM2 Infrastructure compromise	✅
TM3 Opérateur malveillant	✅
TM4 ISP / Wi-Fi / LAN	🟡
TM5 Observateur passif multipoint	🟡
TM6 Adversaire global passif	🟠
TM7 Contact malveillant	🟡
TM8 Harceleur / doxxer OSINT	🟡
TM9 Demande judiciaire classique	✅
TM10 Enquête sophistiquée multi-source	🟠
TM11 Appareil verrouillé	🟡
TM12 Appareil déverrouillé	🔴
TM13 Spyware / terminal contrôlé	🔴
TM14 Supply-chain compromise	🟡
TM15 Censure étatique	🟡