Test & Avis Expert
Delta Chat est une application de messagerie instantanée qui n'utilise pas de protocole de messagerie : elle transporte les conversations par courrier électronique. Concrètement, elle se connecte à un compte e-mail en IMAP et SMTP, envoie des courriels et les affiche sous forme de fils de discussion. Il n'y a ni numéro de téléphone à fournir, ni serveur propre à l'éditeur par lequel tout devrait passer.
Comment ça marche
Deux usages coexistent et la distinction entre eux commande tout le reste.
Le premier, proposé par défaut à l'installation, crée un compte sur un « chatmail relay » : un serveur de courrier dépouillé, dédié à Delta Chat, qui n'accepte que du trafic chiffré. La documentation est catégorique : « If you use default chatmail relays, it is impossible to receive or send messages without end-to-end encryption ». Les adresses créées y sont aléatoires, les métadonnées de groupe sont chiffrées et conservées sur les appareils, et le serveur ne voit que les adresses d'expéditeur et de destinataire et la taille des messages.
Le second consiste à brancher Delta Chat sur un compte e-mail classique existant. Le chiffrement repose alors sur OpenPGP et sur Autocrypt, un mécanisme qui joint la clé publique aux messages pour établir le chiffrement automatiquement entre correspondants compatibles. Un échange de QR code ou un lien d'invitation permet de vérifier la correspondance de manière fiable.
Ce que ça ne protège pas
Sur un compte e-mail classique, le chiffrement de bout en bout n'existe que si votre correspondant utilise lui aussi Delta Chat ou un client compatible Autocrypt. Écrire à quelqu'un qui relève son courrier avec une application ordinaire produit un courriel en clair, que son fournisseur et le vôtre peuvent lire, analyser ou conserver. L'application signale ces messages par une icône d'enveloppe, mais c'est une indication discrète pour une différence décisive.
Le réglage par défaut sur chatmail écarte ce risque, au prix d'une limitation symétrique : vous ne pouvez alors échanger qu'avec des personnes également équipées de Delta Chat. Ce n'est pas un pont vers l'ensemble du courrier électronique, contrairement à ce que le principe laisse supposer.
Dans tous les cas, les adresses d'expéditeur et de destinataire circulent en clair, comme pour tout courriel : le chiffrement protège le contenu, jamais le fait que deux adresses se soient écrit. Enfin, la synchronisation entre plusieurs appareils et la restauration d'un historique reposent sur des transferts explicites entre appareils et demandent un peu de méthode.
Face aux alternatives
Une messagerie chiffrée classique offre des métadonnées mieux protégées et un carnet d'adresses plus fourni, contre la dépendance à un opérateur unique et, souvent, un identifiant à fournir. Status vise la même indépendance vis-à-vis d'un serveur central par une voie entièrement différente. Delta Chat a pour lui de fonctionner sur une infrastructure qui existe déjà partout, et pour limite que cette infrastructure n'a jamais été conçue pour la confidentialité.
