Méthodologie

Registre de preuves — Phase 2

Ce dossier est une pièce de recherche datée. La conclusion canonique est celle du rapport final 1.0. Les synthèses antérieures et renvois à la Phase 3 restent historiques. UNKNOWN reste UNKNOWN.

Périmètre : les 17 messageries demandées, plus Status/Waku comme candidat additionnel sérieux; Molly est évalué comme client Android du réseau Signal, pas comme réseau indépendant; Bitchat est conservé comme outil expérimental de mesh Bluetooth, hors comparaison de messagerie Internet générale. Matrix et Element, XMPP et les clients OMEMO, ainsi que protocole/client/serveur/opérateur sont distingués.

Les sources sont privilégiées dans cet ordre : spécification/code et commits; PDF d’audit et rapports académiques; pièces judiciaires et rapports de transparence; politiques/documentation du fournisseur; analyses indépendantes. Les déclarations fournisseur restent des VENDOR CLAIM; elles ne sont pas promues en preuve indépendante. Les disclosures agrégés, procédures judiciaires et retours de données individuels sont séparés. Versions, date, plateforme et configuration sont consignées quand elles sont établies.

Collecte réseau : des résolutions DNS et consultations BGP/ASN horodatées et documentées figurent dans les dossiers lorsque réalisées; elles sont des snapshots ponctuels, pas de l’historique DNS passif, ne démontrent ni la propriété contractuelle, ni la résidence des données, ni la rétention. Aucun scan de port, accès non autorisé, intrusion ou test sur un tiers n’a été effectué.

Non testé dans cette investigation : aucune acquisition de téléphone; aucun APK/IPA de chaque canal n’a été téléchargé puis disséqué ici; aucun trafic d’appels/push n’a été capturé entre appareils contrôlés; aucun build n’a été reproduit et comparé à un binaire de store; aucune expérimentation de doxxing ou d’attaque contre des personnes. Les dossiers gardent donc UNKNOWN sur ces points. Les tests contrôlés nécessaires sont listés en fin de rapport.