Les messageries par objectif

Sécurité quotidienne

E2EE et usage quotidien, avec les limites propres aux identités et aux clients.

1. Signal : Numéro obligatoire connu du fournisseur et du télécom.
   Conditions : Visibilité et recherche : Nobody ; username neuf, profil neutre, Safety Number vérifié, appels relayés si nécessaire.
2. Threema : Limites du desktop bêta, données de compte et achat corrélable.
   Conditions : Ne lier ni téléphone ni e-mail sans besoin ; vérifier empreintes et limites de chaque client.
3. Olvid : Pas d’anonymat réseau ; appels et multi-appareil sous licence.
   Conditions : Vérifier identité / empreinte hors bande ; évaluer licence et historique avant d’ajouter un PC.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Contacts pseudonymes inconnus

Identités séparées ; Signal doit être renforcé et conserve le numéro côté service.

1. SimpleX : Plus de friction multi-appareil ; relais et notifications restent à comprendre.
   Conditions : Profil neuf, invitation unitaire, pas de pseudo réutilisé ; TURN ; notifications iOS choisies consciemment.
2. Signal : Numéro obligatoire connu du fournisseur et du télécom.
   Conditions : Visibilité et recherche : Nobody ; username neuf, profil neutre, Safety Number vérifié, appels relayés si nécessaire.
3. Threema : Limites du desktop bêta, données de compte et achat corrélable.
   Conditions : Ne lier ni téléphone ni e-mail sans besoin ; vérifier empreintes et limites de chaque client.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Sans numéro fourni au service

Identités séparées ; Signal doit être renforcé et conserve le numéro côté service.

1. SimpleX : Plus de friction multi-appareil ; relais et notifications restent à comprendre.
   Conditions : Profil neuf, invitation unitaire, pas de pseudo réutilisé ; TURN ; notifications iOS choisies consciemment.
2. Threema : Limites du desktop bêta, données de compte et achat corrélable.
   Conditions : Ne lier ni téléphone ni e-mail sans besoin ; vérifier empreintes et limites de chaque client.
3. Olvid : Pas d’anonymat réseau ; appels et multi-appareil sous licence.
   Conditions : Vérifier identité / empreinte hors bande ; évaluer licence et historique avant d’ajouter un PC.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

iPhone + PC

E2EE et usage quotidien, avec les limites propres aux identités et aux clients.

1. Signal : Numéro obligatoire connu du fournisseur et du télécom.
   Conditions : Visibilité et recherche : Nobody ; username neuf, profil neutre, Safety Number vérifié, appels relayés si nécessaire.
2. SimpleX : Plus de friction multi-appareil ; relais et notifications restent à comprendre.
   Conditions : Profil neuf, invitation unitaire, pas de pseudo réutilisé ; TURN ; notifications iOS choisies consciemment.
3. Olvid : Pas d’anonymat réseau ; appels et multi-appareil sous licence.
   Conditions : Vérifier identité / empreinte hors bande ; évaluer licence et historique avant d’ajouter un PC.
4. Threema : Limites du desktop bêta, données de compte et achat corrélable.
   Conditions : Ne lier ni téléphone ni e-mail sans besoin ; vérifier empreintes et limites de chaque client.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Contact malveillant

Imposer un relais pour les appels ; le relais voit alors l’IP et la durée.

1. SimpleX : Plus de friction multi-appareil ; relais et notifications restent à comprendre.
   Conditions : Profil neuf, invitation unitaire, pas de pseudo réutilisé ; TURN ; notifications iOS choisies consciemment.
2. Olvid : Pas d’anonymat réseau ; appels et multi-appareil sous licence.
   Conditions : Vérifier identité / empreinte hors bande ; évaluer licence et historique avant d’ajouter un PC.
3. Signal : Numéro obligatoire connu du fournisseur et du télécom.
   Conditions : Visibilité et recherche : Nobody ; username neuf, profil neutre, Safety Number vérifié, appels relayés si nécessaire.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Minimiser les métadonnées

Réduire les identifiants centralisés ; les relais, réseaux et terminaux restent observateurs.

1. SimpleX : Plus de friction multi-appareil ; relais et notifications restent à comprendre.
   Conditions : Profil neuf, invitation unitaire, pas de pseudo réutilisé ; TURN ; notifications iOS choisies consciemment.
2. Cwtch : Pas d’iOS ; écosystème niche et assurance moins étendue.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.
3. Briar : Pas d’iOS ni d’appels ; maintenance essentielle depuis juillet 2026.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Anonymat réseau limité

Tor ou relais configurés contre un observateur limité, sans garantie contre l’observateur global. Vérifier le chemin Tor / relais réel ; TURN seul ne cache pas l’IP au FAI.

1. Cwtch : Pas d’iOS ; écosystème niche et assurance moins étendue.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.
2. Briar : Pas d’iOS ni d’appels ; maintenance essentielle depuis juillet 2026.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.
3. SimpleX : Plus de friction multi-appareil ; relais et notifications restent à comprendre.
   Conditions : Profil neuf, invitation unitaire, pas de pseudo réutilisé ; TURN ; notifications iOS choisies consciemment.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Résistance à la censure

Diversifier les transports ou serveurs ; pays, opérateur, bridges et maintenance comptent.

1. Briar : Pas d’iOS ni d’appels ; maintenance essentielle depuis juillet 2026.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.
2. Cwtch : Pas d’iOS ; écosystème niche et assurance moins étendue.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.
3. Matrix / Element : Auto-hébergement ne supprime pas métadonnées, push ou risques de salon clair.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Maturité et adoption

L’adoption et la simplicité priment ; WhatsApp conserve une forte surface de métadonnées.

1. Signal : Numéro obligatoire connu du fournisseur et du télécom.
   Conditions : Visibilité et recherche : Nobody ; username neuf, profil neutre, Safety Number vérifié, appels relayés si nécessaire.
2. WhatsApp : Forte liaison au numéro, aux comptes et aux métadonnées.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Équipes / auto-hébergement

Équipes avec configuration du serveur, appareils, chiffrement et historique.

1. Matrix / Element : Auto-hébergement ne supprime pas métadonnées, push ou risques de salon clair.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.
2. Wire : E-mail de compte corrélable ; audit produit ≠ backend / binaire.
   Conditions : Maîtriser appareils, identités, notifications et fichiers ; vérifier client, version et chemin d’appel.

Confiance : Moyenne pour les propriétés bien documentées ; plus faible pour les métadonnées de production et les versions non testées.

[1] [2]

Analyse canonique intégrale

Ce sont des paliers conditionnels, pas un ordre numérique ni un « score global ».

Besoin	Choix à examiner en premier	Pourquoi / réserve principale
A — Sécurité générale pour usage normal	Choix à examiner en premierSignal; Threema; Olvid; WhatsApp si adoption prioritaire	Pourquoi / réserve principaleMaturité, E2EE et maintenance (Signal); identité no-phone (Threema/Olvid); adoption énorme mais métadonnées (WhatsApp). Configuration et version comptent.
B — Minimisation des métadonnées de compte	Choix à examiner en premierSimpleX; Cwtch; Briar; Ricochet Refresh	Pourquoi / réserve principaleIdentifiants par relation ou onion; moins de compte global. Briar/Cwtch/Ricochet ont des limites de plateforme/maturité; SimpleX garde relais/push/transport.
C — Pseudonymat utilisable	Choix à examiner en premierSimpleX; Signal renforcé; Threema; Olvid	Pourquoi / réserve principaleSimpleX n’associe pas de numéro obligatoire; Signal offre username privé au contact mais numéro nécessaire côté service; Threema/Olvid évitent numéro requis.
D — Réduction d’identification réseau contre observateur limité	Choix à examiner en premierBriar/Cwtch/Ricochet (Tor), SimpleX avec relais correctement configurés, Session pour messages uniquement après résolution des findings	Pourquoi / réserve principaleTor/onion déplace les observateurs; pas de protection globale. Pas de client iOS pour Briar/Cwtch/Ricochet. Session est rétrogradé en attente de correctifs/retest.
E — Minimisation des métadonnées sociales	Choix à examiner en premierSimpleX; Cwtch; Briar; Signal avec username discovery off	Pourquoi / réserve principaleLe graphe est moins centralisé/identifiable; P2P peut exposer IP; Signal garde numéro côté fournisseur.
F — Résistance à un opérateur malveillant	Choix à examiner en premierBriar/Cwtch/Ricochet pour minimiser service central; Signal/Matrix/Threema avec vérification de clés selon cas	Pourquoi / réserve principaleDistribution réduit un pouvoir central mais élargit la chaîne. Key transparency Matrix/Signal ne prouve pas l’identité réelle; aucun n’évite client/update ciblé.
G — Résistance à une demande fournisseur	Choix à examiner en premierServices détenant peu de données identifiantes (SimpleX/Cwtch/Briar/Ricochet), sous réserve de relais/tiers	Pourquoi / réserve principaleNe signifie pas immunité juridique : téléphone, FAI, store, serveur onion, destinataire et terminal restent des sources. Signal/Threema ont des divulgations de données de compte publiées.
H — Deux pseudonymes Internet sans téléphone partagé	Choix à examiner en premierSimpleX; Signal renforcé si numéro d’inscription non relié publiquement à l’identité; Cwtch si les deux participants peuvent l’utiliser	Pourquoi / réserve principaleSimpleX lien par relation; Signal facilite l’adoption et le PC mais son fournisseur reçoit le numéro; Cwtch n’a pas iOS.
I — Contact malveillant / empêcher l’IP au pair	Choix à examiner en premierSimpleX avec TURN; Olvid (TURN-only documenté); Signal réglage relayé; Briar/Cwtch si appels inutiles	Pourquoi / réserve principaleRelais cache l’IP au pair, la donne au relais. Désactiver P2P et ne cliquer aucun lien profilant.
J — Censure / coupure	Choix à examiner en premierBriar en Android; Cwtch; fédération Matrix/XMPP; options Tor/relays auto-hébergés	Pourquoi / réserve principaleRésilience dépend des bridges, stores, bootstrap, domaine, ASN et pays. Briar est en maintenance; aucune campagne OONI actuelle complète n’a été réalisée ici.
K — Journaliste/source	Choix à examiner en premierBriar pour deux utilisateurs Android avec besoin hors réseau; Signal pour adoption et sécurité opérationnelle générale; SimpleX/Cwtch selon cloisonnement	Pourquoi / réserve principaleLe canal ne remplace pas protocole éditorial, vérification d’identité, protection appareil, traitement de fichiers ou plan de secours.
L — Grandes équipes/groupes	Choix à examiner en premierMatrix/Element auto-hébergé et configuré; Wire; WhatsApp/Discord quand adoption prime	Pourquoi / réserve principaleMatrix/Wire offrent des contrôles administratifs; Discord est mauvais pour confidentialité texte; vérifier gestion des appareils et historique de groupe.
M — Simplicité et migration de proches	Choix à examiner en premierSignal; WhatsApp si adoption avant tout	Pourquoi / réserve principaleSignal permet E2EE sans changement d’usage majeur; WhatsApp a une base de contacts mais collecte de metadata et compte numéro.

Classement par configuration concrète

Configuration	Niveau relatif	Choix plausibles	Ce que l’on gagne / ce qui reste
Par défaut / sans réglages particuliers	Niveau relatifDépend fortement des defaults, donc pas de classement unique	Choix plausiblesSignal, SimpleX, Threema, WhatsApp selon besoin	Ce que l’on gagne / ce qui resteSignal cache généralement le numéro aux personnes qui ne l’ont pas déjà; découverte par numéro reste activée par défaut. SimpleX minimise l’ID, mais le push iOS par défaut peut augmenter metadata. WhatsApp protège le contenu des chats personnels mais pas numéro/metadata. Telegram/Discord ne protègent pas le texte E2EE.
Renforcée	Niveau relatifSignal ou SimpleX selon priorité; Olvid/Threema si absence de numéro chez interlocuteur	Choix plausiblesSignal : visibilité numéro Nobody, découverte par numéro Nobody, username unique partagé; SimpleX : profil distinct, invitation unitaire, push iOS moins riche si acceptable, relais d’appel forcé; Olvid : calls TURN, profils/appareils vérifiés; Threema : aucune liaison téléphone/e-mail sauf besoin	Ce que l’on gagne / ce qui resteRenforce cloisonnement/anti-contact/metadata ciblées; ne résout pas le service qui connaît le numéro (Signal), la visibilité des relais, les stores, un appareil compromis ou la divulgation du correspondant.
Pseudonyme fort, mais non-anonyme	Niveau relatifSimpleX en premier; Signal renforcé sous préconditions; Cwtch si platform fit	Choix plausiblesIdentité neuve par relation, pas de profil public, jamais de username/avatar réutilisé; appel sans P2P; vérifier l’identité hors bande	Ce que l’on gagne / ce qui resteRéduit l’énumération et le lien direct vers identité civile. Le lien Discord initial, l’IP aux premiers relais/FAI, les habitudes et les appareils restent corrélables.

Signal en username-only : verdict réévalué

La configuration demandée améliore réellement la confidentialité vis-à-vis du contact :

1. Who can see my number → Nobody.
2. Who can find me by my number → Nobody.
3. Créer un username non réutilisé et le partager directement; le username n’est pas un handle public recherché et ne s’affiche pas automatiquement dans la conversation.
4. Utiliser un nom/photo/profil sans lien vers d’autres identités; ne pas supposer que l’avatar est caché au correspondant.
5. Vérifier les safety numbers manuellement via un canal indépendant lorsqu’on ne connaît pas le numéro du correspondant; AKV ne certifie pas une identité humaine et ne permet pas, dans le cas username-only, l’autovérification de l’autre compte sans connaître son numéro.

Ce que cette configuration change : un doxxer qui ne connaît que le numéro ne devrait pas retrouver le compte si le réglage de recherche est correctement activé; le contact initial n’a pas besoin de recevoir le numéro. Ce qu’elle ne change pas : Signal doit recevoir un numéro valide pour inscrire le compte; Signal peut relier le numéro à son compte. Si le numéro est connu des opérateurs, réutilisé, payé/activé par une identité réelle ou lié à d’autres services, le pseudonymat peut s’effondrer. Un numéro non publiquement relié à l’identité n’est pas automatiquement anonyme vis-à-vis de l’opérateur téléphonique ou de Signal. Conclusion : Signal remonte substantiellement dans le cas iPhone + PC et dans le pseudonymat envers le correspondant, mais ne rejoint pas SimpleX sur l’absence d’identifiant global obligatoire ni sur la séparation fournisseur–numéro.

iPhone + PC

Palier d’usage	Options	Motif déterminant
Le plus praticable sans perdre la sécurité de contenu	OptionsSignal	Motif déterminantiPhone + clients Win/macOS/Linux officiels; l’iPhone reste primaire et appaire les desktops. Username privacy peut cacher le numéro du contact, mais pas du service.
Alternative sans numéro requis	OptionsSimpleX, Olvid, Threema	Motif déterminantSimpleX nécessite appairage mobile–desktop sur même LAN et notifications/stockage à comprendre; Olvid multi-device simultané sous licence et ancien historique non transféré; Threema 2.0 Desktop bêta sans PFS.
Plateforme personnalisable / serveur choisi	OptionsMatrix/Element ou XMPP/OMEMO	Motif déterminantiOS et PC possibles via clients précis; choisir et configurer homeserver, identité, encryption des salons, backups, push et appels. Ce n’est pas un résultat automatique du protocole.
À ne pas recommander comme solution pratique iPhone	OptionsBriar, Cwtch, Ricochet Refresh	Motif déterminantPas de client iOS officiel établi; Briar Desktop bêta ne remplace pas Briar sur iPhone. Cwtch peut connecter desktop/Android mais pas iOS; Ricochet est desktop.