Test & Avis Expert
Si vous ne devez installer qu'une seule application de cette liste, c'est Signal. Recommandé par Edward Snowden, Jack Dorsey et la Commission Européenne.
Pourquoi Signal écrase WhatsApp et Telegram ?
WhatsApp chiffre les messages (avec le protocole Signal d'ailleurs), mais collecte TOUTES les métadonnées : qui parle à qui, quand, où, et à quelle fréquence. C'est ce qui intéresse Facebook.
Telegram NE chiffre PAS les conversations par défaut (il faut utiliser les "Secret Chats"). Les groupes ne sont pas chiffrés de bout en bout. Telegram a accès au contenu de vos messages serveurs.
Signal chiffre tout : le message, et même l'expéditeur (Sealed Sender). Signal ne peut pas lire le contenu de vos conversations. Sur ce que le service conserve malgré tout, la position n'est pas une promesse marketing mais un fait vérifiable : les réponses publiées par Signal à des citations à comparaître montrent que la seule donnée qu'ils peuvent produire est la date de création du compte et sa dernière date de connexion — rien sur les contacts, les messages ou les métadonnées de conversation.
Ce que le chiffrement ne protège pas
Signal exige un numéro de téléphone pour créer un compte : ce numéro peut lui-même vous relier à votre identité si un adversaire y a accès. Pour un usage à haut risque, envisagez un numéro secondaire dédié plutôt que votre numéro personnel. Par ailleurs, aucun protocole de chiffrement ne protège contre un appareil compromis (malware) ou saisi déverrouillé — verrouillage d'écran et code d'accès à l'application restent indispensables.
Signal face à Threema, Session et Matrix
Toutes ces messageries chiffrent de bout en bout, mais avec des compromis différents. Threema ne demande aucun numéro de téléphone et héberge ses serveurs en Suisse, au prix d'un achat unique et d'un réseau d'utilisateurs plus restreint. Session pousse l'anonymat encore plus loin (aucune donnée d'inscription, routage en oignon) mais reste moins mature côté appels. Matrix/Element vise plutôt les équipes qui veulent héberger elles-mêmes leur serveur de discussion. Pour un usage grand public au quotidien, Signal reste le choix par défaut — voir notre comparatif des messageries sécurisées. Il fait aussi partie de notre profil Lanceur d'Alerte, aux côtés de Tails et VeraCrypt.
