Matrix / Element¶
- Usage adapté
- Équipes / groupes avec serveur et clients configurés. [1] [2]
- À éviter si…
- Vous supposez que l’auto-hébergement efface métadonnées et fédération. [1]
- Atout principal
- Serveur choisi, fédération et outils pour équipes. [1] [2]
- Limite principale
- Auto-hébergement ne supprime pas métadonnées, push ou risques de salon clair. [1] [2]
- Identifiant du compte
- MXID @nom:serveur ; homeserver choisi. [1] [2]
- Android
- Oui, client indiqué dans l’étude. [1]
- Confiance et périmètre
- Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]
Ce que votre contact apprend¶
- Ce que le contact apprend
- Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]
Ce que le fournisseur apprend¶
- Ce que le fournisseur apprend
- Homeserver voit compte, appareils, membership, événements et IP. [1] [2]
Autres observateurs¶
- Ce que le réseau / FAI apprend
- Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
- Exposition à Apple / Google
- Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
- Preuves judiciaires publiques
- Guide matrix.org disponible ; aucun retour de données concret établi ici, autres homeservers distincts. [1]
Chiffrement et clés¶
- Chiffrement E2EE
- E2EE par salon / client ; pas automatique partout. [1] [2]
- Forward secrecy
- Inconnu : non établi pour la version et la configuration considérées.
- Sécurité après compromission
- Inconnu : non établi pour la version et la configuration considérées.
- Vérification des clés
- Inconnu : non établi pour la version et la configuration considérées.
Métadonnées et identité¶
- Exposition des métadonnées
- Homeserver voit compte, appareils, membership, événements et IP. [1] [2]
- Identifiant global
- Inconnu : non établi pour la version et la configuration considérées.
- Username / découverte
- Inconnu : non établi pour la version et la configuration considérées.
- Notifications push
- Inconnu : non établi pour la version et la configuration considérées.
Appels, IP et groupes¶
- IP au correspondant
- WebRTC direct ou TURN/SFU ; l’opérateur SFU voit IP et métadonnées. [1] [2]
- Relais / TURN
- Inconnu : non établi pour la version et la configuration considérées.
- Appels
- Inconnu : non établi pour la version et la configuration considérées.
Appareils et sauvegardes¶
- Multi-appareil
- Inconnu : non établi pour la version et la configuration considérées.
- Sauvegardes
- Inconnu : non établi pour la version et la configuration considérées.
Audits, limites et cas publics¶
- Audits
- Inconnu : non établi pour la version et la configuration considérées.
- Code source et binaires
- Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
- Limite principale
- Auto-hébergement ne supprime pas métadonnées, push ou risques de salon clair. [1] [2]
- Preuves judiciaires publiques
- Guide matrix.org disponible ; aucun retour de données concret établi ici, autres homeservers distincts. [1]
Configuration et inconnues¶
- Configuration conseillée
- Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel. [1] [2]
- Inconnues restantes
- Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]
Comprendre les termes¶
Chiffrement de bout en bout — E2EE
Les terminaux des participants contrôlent les clés du contenu. Le serveur de transport ne devrait pas lire les messages normaux. Comprendre
Métadonnées
Les données autour de l’échange : comptes, IP, horaires, volumes, appareils ou groupes. Comprendre
Pseudonymat
Utiliser une identité différente de votre identité civile. Elle peut toutefois être reliée à vous. Comprendre
Anonymat réseau
Réduire la possibilité de relier un trafic à votre adresse réseau ou à son destinataire. Comprendre
Conclusion canonique et matrice de référence¶
La fédération permet de choisir un homeserver ou de l’auto-héberger, mais les événements de membership, appareils, IP et timestamps restent visibles à l’opérateur correspondant. E2EE est activé par salon/client et n’efface pas metadata. Appels via SFU/TURN ont leur propre opérateur et visibilité IP. Source technique : Matrix specification, Element privacy, matrix.org law enforcement guide.
Preuves détaillées¶
Lire le dossier Matrix / Element en Phase 2.
Threat models¶
Transposition exacte de la matrice canonique TM1–TM15, avec les mêmes réserves de configuration et de preuve. ✅ : résistance relativement forte ; 🟡 : partielle ; 🟠 : exposition importante ; 🔴 : faible résistance ; ❓ : données insuffisantes.
| Menace | Résistance relative |
|---|---|
| TM1 Fournisseur curieux | 🟡 |
| TM2 Infrastructure compromise | 🟡 |
| TM3 Opérateur malveillant | 🟡 |
| TM4 ISP / Wi-Fi / LAN | 🟠 |
| TM5 Observateur passif multipoint | 🟠 |
| TM6 Adversaire global passif | 🔴 |
| TM7 Contact malveillant | 🟠 |
| TM8 Harceleur / doxxer OSINT | 🟡 |
| TM9 Demande judiciaire classique | 🟠 |
| TM10 Enquête sophistiquée multi-source | 🟠 |
| TM11 Appareil verrouillé | ❓ |
| TM12 Appareil déverrouillé | 🔴 |
| TM13 Spyware / terminal contrôlé | 🔴 |
| TM14 Supply-chain compromise | 🟠 |
| TM15 Censure étatique | 🟡 |