Test & Avis Expert
Linphone est un logiciel de téléphonie SIP — voix, vidéo, messagerie — développé par Belledonne Communications, société française fondée en 2010 par Simon Morlat, créateur du logiciel, et Jehan Monnier, établie à Grenoble. Il couvre Windows, macOS, Linux, Android et iOS, une version web étant annoncée en développement. Il est diffusé en double licence : GPLv3 gratuite, ou licence propriétaire payante pour un usage en logiciel fermé.
Comment ça marche
SIP est un standard ouvert, ce qui change la nature de la dépendance : contrairement à une messagerie propriétaire, Linphone n’est pas lié à un réseau unique. On peut l’utiliser avec le compte SIP gratuit de l’éditeur, avec n’importe quel autre fournisseur SIP, ou avec un serveur qu’on administre soi-même — l’éditeur publie à cet effet Flexisip, une suite serveur couvrant la gestion des comptes, le routage des appels, la messagerie et les conférences.
Le chiffrement de bout en bout des appels repose sur ZRTP, qui négocie les clés directement entre les deux terminaux, sans que le serveur SIP puisse les obtenir. La messagerie utilise LIME. L’éditeur annonce également des modules de chiffrement résistants au quantique. Le modèle économique repose sur les licences propriétaires et les prestations autour de Flexisip, pas sur les données des utilisateurs.
Ce que ça ne protège pas
ZRTP protège le contenu de l’appel, pas le fait qu’il ait lieu. Le serveur SIP voit nécessairement qui appelle qui, quand et combien de temps, et connaît les adresses IP des terminaux. Si ce serveur est celui de l’éditeur ou d’un opérateur tiers, ces métadonnées lui sont accessibles — pour les soustraire, il faut héberger son propre Flexisip, ce qui est une opération d’administration réseau à part entière.
La sécurité de ZRTP dépend ensuite de la vérification de la chaîne courte d’authentification : les deux correspondants doivent comparer oralement les caractères affichés pour écarter une attaque par interposition. Sans cette vérification, la protection est incomplète, et l’interface ne la rend pas obligatoire.
Enfin, tout appel sortant vers le réseau téléphonique classique passe par une passerelle et perd le chiffrement de bout en bout. L’interopérabilité SIP implique aussi que la protection dépend du logiciel d’en face, qui peut ne pas prendre en charge ZRTP.
Face aux alternatives
Signal est plus simple, chiffre par défaut sans vérification manuelle obligatoire, mais impose son propre réseau et un numéro de téléphone. Jami supprime le serveur en fonctionnant en pair-à-pair, au prix de la fiabilité. Jitsi Meet couvre la visioconférence de groupe, où Linphone est moins à son aise.
