Test & Avis Expert
Ricochet Refresh est une messagerie instantanée pair-à-pair maintenue par Blueprint for Free Speech, publiée sous licence BSD-3-Clause et gratuite. Elle existe pour Windows (32 et 64 bits, installeur ou archive portable), macOS (Intel et Apple Silicon) et Linux (archive portable, paquet Debian, AppImage). Le développement a été soutenu par le fonds NGI Assure, établi par NLnet avec le concours financier de la Commission européenne. La version courante publiée est la 3.0.45.
Comment ça marche
L’application crée un service onion Tor sur la machine de l’utilisateur. Cette adresse .onion est l’identité : il n’y a ni compte, ni inscription, ni serveur d’annuaire. Pour échanger, chacun ajoute l’adresse de l’autre, et un circuit Tor est établi directement entre les deux machines. Aucun relais intermédiaire ne connaît simultanément l’origine et la destination, ce qui est précisément la propriété recherchée : ce n’est pas seulement le contenu qui est protégé, c’est la liste de qui parle à qui. Le transfert de fichiers est intégré.
Le projet n’a aucun modèle économique : pas d’abonnement, pas d’hébergement à financer, pas de serveur à opérer. C’est une conséquence directe de l’architecture.
Ce que ça ne protège pas
La contrainte la plus lourde est opérationnelle : les deux correspondants doivent être connectés en même temps. Il n’y a pas de messages différés, donc pas de conversation asynchrone, et pas de version mobile — le projet ne couvre que les ordinateurs de bureau. Pour beaucoup d’usages courants, cela suffit à disqualifier l’outil.
La sécurité repose entièrement sur Tor et sur la confidentialité de l’adresse .onion : quiconque obtient cette adresse peut tenter une prise de contact, et une adresse divulguée ne se révoque qu’en changeant d’identité. Le site signale que des attaques par corrélation temporelle restent théoriquement possibles, des contre-mesures ayant été ajoutées en version 3.0.12 sans que le problème soit éliminé.
Enfin, rien n’est fait contre un poste compromis : l’historique local n’est pas chiffré par une phrase secrète, et aucun audit de sécurité externe n’est publié sur le site du projet.
Face aux alternatives
Cwtch repose sur le même principe onion mais ajoute une version Android et des groupes via des serveurs non fiables. Briar couvre le mobile et fonctionne aussi sans internet, par Bluetooth ou Wi-Fi local. OnionShare partage l’approche pour l’envoi de fichiers et une discussion éphémère, sans identité persistante. Face à Signal, l’arbitrage est net : Ricochet Refresh supprime le serveur et le numéro de téléphone, mais abandonne l’asynchrone, le mobile et le confort.
