Session¶
- Usage adapté
- Candidat à réévaluer après preuve du correctif et retest ; pas un premier choix d’assurance élevée. [1] [2] [3] [4]
- À éviter si…
- Votre scénario exige une assurance élevée avant résolution des findings. [1] [2] [3] [4]
- Atout principal
- Identité sans numéro et routage onion des messages. [1] [2]
- Limite principale
- Attaques Protocol V1 et statut de correction / retest inconnu ; appels exposent l’IP. [1] [2]
- Identifiant du compte
- ID aléatoire sans numéro ; routage onion des messages. [1] [2]
- Android
- Oui, client indiqué dans l’étude. [1]
- Confiance et périmètre
- Assurance élevée non établie : correctifs distribués et retests post-WOOT 2026 restent inconnus. [1] [2]
Ce que votre contact apprend¶
- Ce que le contact apprend
- Le contact reçoit les messages et le profil que vous partagez ; il peut en conserver une copie. [1] [2]
Ce que le fournisseur apprend¶
- Ce que le fournisseur apprend
- Visibilité dépend du nœud ; STUN/TURN reçoit l’IP des appels bêta. [1] [2]
Autres observateurs¶
- Ce que le réseau / FAI apprend
- Le réseau voit destinations, horaires et volumes ; Tor ou un relais déplace l’observateur. [1] [2]
- Exposition à Apple / Google
- Magasin, installation et push peuvent créer des métadonnées ; le lien exact au profil dépend de l’OS et n’a pas été testé ici. [1] [2]
- Preuves judiciaires publiques
- Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]
Chiffrement et clés¶
- Chiffrement E2EE
- Protocol V1 : findings WOOT 2026 ; correction et retest courants non établis. [1] [2]
- Forward secrecy
- Protocol V1 sans PFS selon la documentation consignée en Phase 2. [1] [2]
- Sécurité après compromission
- Inconnu : non établi pour la version et la configuration considérées.
- Vérification des clés
- Inconnu : non établi pour la version et la configuration considérées.
Métadonnées et identité¶
- Exposition des métadonnées
- Nœuds et relais voient leur portion de trafic ; appels exposent l’IP. [1] [2]
- Identifiant global
- ID Session durable, réutilisable et donc corrélable. [1] [2]
- Username / découverte
- Inconnu : non établi pour la version et la configuration considérées.
- Notifications push
- Inconnu : non établi pour la version et la configuration considérées.
Appels, IP et groupes¶
- IP au correspondant
- Appels bêta P2P : IP au pair et au STUN/TURN géré. [1] [2]
- Relais / TURN
- Messages onion et appels P2P sont des chemins différents. [1] [2]
- Groupes
- Inconnu : non établi pour la version et la configuration considérées.
Appareils et sauvegardes¶
- Multi-appareil
- Inconnu : non établi pour la version et la configuration considérées.
- Sauvegardes
- Inconnu : non établi pour la version et la configuration considérées.
Audits, limites et cas publics¶
- Code source et binaires
- Dépôts et périmètres par composant consignés en Phase 2 ; aucun binaire courant reproduit bit à bit ici. [1] [2]
- Limite principale
- Attaques Protocol V1 et statut de correction / retest inconnu ; appels exposent l’IP. [1] [2]
- Preuves judiciaires publiques
- Aucun cas de remise individuel établi ici ; cela ne prouve pas une absence de demandes ou de données. [1] [2]
Configuration et inconnues¶
- Configuration conseillée
- Vérifier version corrective et retest ; éviter les appels P2P si le pair ne doit pas voir l’IP. [1] [2] [3] [4]
- Inconnues restantes
- Versions corrigées, distribution sur chaque plateforme et retests indépendants après WOOT 2026 non établis. [1]
Comprendre les termes¶
Chiffrement de bout en bout — E2EE
Les terminaux des participants contrôlent les clés du contenu. Le serveur de transport ne devrait pas lire les messages normaux. Comprendre
Métadonnées
Les données autour de l’échange : comptes, IP, horaires, volumes, appareils ou groupes. Comprendre
Pseudonymat
Utiliser une identité différente de votre identité civile. Elle peut toutefois être reliée à vous. Comprendre
Anonymat réseau
Réduire la possibilité de relier un trafic à votre adresse réseau ou à son destinataire. Comprendre
Conclusion canonique et matrice de référence¶
À retenir : identifiant non téléphonique et routage onion des messages. Réserves critiques : étude WOOT 2026 sur Protocol V1 établit trois familles d’attaques dans les implémentations étudiées; aucun correctif/retest courant n’est établi dans cette consolidation. Appels bêta opt-in P2P révèlent IP au correspondant et au serveur STUN/TURN. Sources : USENIX, FAQ appels. Reclasser seulement après version corrective documentée et retest indépendant suffisant.
Preuves détaillées¶
Lire le dossier Session en Phase 2.
Threat models¶
Transposition exacte de la matrice canonique TM1–TM15, avec les mêmes réserves de configuration et de preuve. ✅ : résistance relativement forte ; 🟡 : partielle ; 🟠 : exposition importante ; 🔴 : faible résistance ; ❓ : données insuffisantes.
| Menace | Résistance relative |
|---|---|
| TM1 Fournisseur curieux | 🟡 |
| TM2 Infrastructure compromise | 🟡 |
| TM3 Opérateur malveillant | 🟠 |
| TM4 ISP / Wi-Fi / LAN | 🟡 |
| TM5 Observateur passif multipoint | 🟠 |
| TM6 Adversaire global passif | 🔴 |
| TM7 Contact malveillant | 🟠 |
| TM8 Harceleur / doxxer OSINT | 🟡 |
| TM9 Demande judiciaire classique | 🟡 |
| TM10 Enquête sophistiquée multi-source | 🟠 |
| TM11 Appareil verrouillé | ❓ |
| TM12 Appareil déverrouillé | 🔴 |
| TM13 Spyware / terminal contrôlé | 🔴 |
| TM14 Supply-chain compromise | 🟠 |
| TM15 Censure étatique | 🟠 |