Olvid¶

Usage adapté: Éviter de communiquer un numéro au contact ; vérifier une identité cryptographique. [1] [2] [3] [4]
À éviter si…: Vous exigez l’anonymat réseau ou le multi-appareil gratuit après l’essai. [1] [2] [3] [4]
Atout principal: Pas de numéro obligatoire ; appels TURN-only documentés. [1] [2]
Limite principale: Pas d’anonymat réseau ; appels et multi-appareil sous licence. [1] [2]
Identifiant du compte: Identité cryptographique ; pas de téléphone ni e-mail obligatoire. [1] [2]
iOS: Oui, client indiqué dans l’étude. [1] [2]
Android: Oui, client indiqué dans l’étude. [1]
Windows: Oui, client indiqué dans l’étude. [1] [2]
macOS: Oui, client indiqué dans l’étude. [1] [2]
Linux: Oui, client indiqué dans l’étude. [1] [2]
Confiance et périmètre: Propriétés documentaires bornées ; métadonnées de production et binaires non vérifiés expérimentalement. [1]

Comparer Olvid

Ce que votre contact apprend¶

Ce que le contact apprend: Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]

Ce que le fournisseur apprend¶

Ce que le fournisseur apprend: Informations de routage et réseau ; rétention et accès réels en production inconnus. [1] [2]

Autres observateurs¶

Ce que le réseau / FAI apprend: Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
Exposition à Apple / Google: Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
Preuves judiciaires publiques: Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]

Chiffrement et clés¶

Chiffrement E2EE: Protocole étudié formellement sous hypothèses bornées ; pas un audit de tout le système 2026. [1] [2]
Forward secrecy: Inconnu : non établi pour la version et la configuration considérées.
Sécurité après compromission: Inconnu : non établi pour la version et la configuration considérées.
Vérification des clés: Vérifier l’identité ou l’empreinte en personne / par canal séparé. [1] [2]

Métadonnées et identité¶

Exposition des métadonnées: Clés de routage, tailles et timing visibles dans le modèle formel. [1] [2]
Identifiant global: Identité cryptographique ; serveur voit des clés de routage selon le modèle analysé. [1] [2]
Username / découverte: Inconnu : non établi pour la version et la configuration considérées.
Notifications push: Inconnu : non établi pour la version et la configuration considérées.

Appels, IP et groupes¶

IP au correspondant: TURN-only documenté : IP cachée au pair, visible au relais. [1] [2]
Relais / TURN: Toutes les candidates d’appel documentées sont TURN ; pas de capture courante réalisée. [1] [2]
Appels: Appels sous licence après la période d’essai. [1] [2]
Groupes: Inconnu : non établi pour la version et la configuration considérées.

Appareils et sauvegardes¶

Multi-appareil: Multi-appareil sous licence ; ancien historique non transféré automatiquement. [1] [2]
Sauvegardes: Inconnu : non établi pour la version et la configuration considérées.

Audits, limites et cas publics¶

Audits: CSPN/Synacktiv historiques et analyse formelle 2026 ; scopes et versions distincts. [1] [2] [3]
Code source et binaires: Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
Limite principale: Pas d’anonymat réseau ; appels et multi-appareil sous licence. [1] [2]
Preuves judiciaires publiques: Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]

Configuration et inconnues¶

Configuration conseillée: Vérifier identité / empreinte hors bande ; évaluer licence et historique avant d’ajouter un PC. [1] [2] [3] [4]
Inconnues restantes: Comportement réseau, binaires distribués et forensique contemporains restent incomplets ; vérifier version, OS et configuration. [1] [2]

Comprendre les termes¶

Chiffrement de bout en bout — E2EE

Les terminaux des participants contrôlent les clés du contenu. Le serveur de transport ne devrait pas lire les messages normaux. Comprendre

Métadonnées

Les données autour de l’échange : comptes, IP, horaires, volumes, appareils ou groupes. Comprendre

Pseudonymat

Utiliser une identité différente de votre identité civile. Elle peut toutefois être reliée à vous. Comprendre

Anonymat réseau

Réduire la possibilité de relier un trafic à votre adresse réseau ou à son destinataire. Comprendre

Conclusion canonique et matrice de référence¶

À retenir : compte cryptographique sans téléphone/e-mail obligatoire, calls documentés via TURN-only et étude indépendante formelle récente. Limites : serveur voit des éléments de routage/timing/taille dans le modèle analysé; multi-device simultané et appels nécessitent licence après l’essai; discussion historique non synchronisé automatiquement. N’est pas une solution d’anonymat réseau. Sources : specifications, formal study, multi-device.

Preuves détaillées¶

Lire le dossier Olvid en Phase 2.

Threat models¶

Transposition exacte de la matrice canonique TM1–TM15, avec les mêmes réserves de configuration et de preuve. ✅ : résistance relativement forte ; 🟡 : partielle ; 🟠 : exposition importante ; 🔴 : faible résistance ; ❓ : données insuffisantes.

Menace	Résistance relative
TM1 Fournisseur curieux	🟠
TM2 Infrastructure compromise	🟡
TM3 Opérateur malveillant	🟡
TM4 ISP / Wi-Fi / LAN	🟠
TM5 Observateur passif multipoint	🟠
TM6 Adversaire global passif	🔴
TM7 Contact malveillant	🟡
TM8 Harceleur / doxxer OSINT	🟡
TM9 Demande judiciaire classique	🟡
TM10 Enquête sophistiquée multi-source	🟠
TM11 Appareil verrouillé	❓
TM12 Appareil déverrouillé	🔴
TM13 Spyware / terminal contrôlé	🔴
TM14 Supply-chain compromise	🟠
TM15 Censure étatique	🟠