Test & Avis Expert
Molly est un fork Android de Signal, publié sous AGPL-3.0-only, gratuit, développé de façon indépendante de Signal Messenger. Il utilise l’infrastructure et les comptes de Signal : les correspondants restent les mêmes, le protocole reste celui de Signal. La dernière version publiée sur le dépôt est la v8.19.2-4, datée du 31 juillet 2026, et le dépôt reçoit des commits quotidiens.
Comment ça marche
Signal chiffre les messages en transit mais laisse la base locale accessible dès lors que le téléphone est déverrouillé. Molly ajoute une phrase secrète qui chiffre cette base au repos, un verrouillage automatique après une durée choisie, et l’effacement des données sensibles en mémoire vive. S’y ajoutent un proxy SOCKS et le passage par Tor via Orbot, le blocage des messages d’expéditeurs inconnus, et la prise en charge de plusieurs appareils.
Deux variantes existent. Molly embarque les composants Google (FCM pour les notifications push, Google Maps) ; Molly-FOSS les remplace par une connexion WebSocket ou UnifiedPush et par OpenStreetMap. Les données sont conservées lors du passage d’une variante à l’autre. La distribution se fait par GitHub Releases, par un dépôt F-Droid dédié et, pour Molly-FOSS, par Accrescent — pas par le Play Store. Le projet publie des compilations reproductibles.
Ce que ça ne protège pas
Le compte reste un compte Signal, avec ce que cela implique : l’inscription exige un numéro de téléphone. Le billet de Signal sur les noms d’utilisateur le confirme, « you will still need a phone number to sign up for Signal » ; le nom d’utilisateur sert seulement à entrer en contact sans divulguer le numéro, il ne remplace pas l’inscription. Signal conserve donc la connaissance du numéro associé au compte.
Le chiffrement de la base locale protège contre l’analyse d’un téléphone saisi ou perdu, pas contre un appareil compromis en cours d’usage : un logiciel espion actif lit l’écran et la base déverrouillée. La phrase secrète est aussi un point de rupture — la perdre rend l’historique irrécupérable.
Enfin, Molly est un fork : ses correctifs suivent ceux de Signal avec un décalage, et un fork implique de faire confiance à une seconde équipe en plus de celle de Signal. Le projet ne publie pas d’audit de sécurité externe. Utiliser Molly et Signal en parallèle sur le même numéro suppose d’enregistrer l’un comme appareil lié.
Face aux alternatives
Signal officiel reçoit ses correctifs sans intermédiaire et est audité, mais laisse la base locale en clair et dépend des services Google pour les notifications. Session et SimpleX Chat se passent de numéro de téléphone, avec des réseaux de correspondants bien plus petits. Briar vise un modèle de menace différent, sans serveur central ni compte.
