Rechercher

Apps de messagerie alternatives : que valent-elles ?

TCHAP, Threema, Wickr Me… les alternatives à WhatsApp ou Facebook Messenger sont nombreuses.

Threema

Sources : Threema et letemps.ch 

 Threema est une application de messagerie instantanée suisse fondée en 2012. Son téléchargement coûte trois francs suisses, soit environ 2,7 euros. Un business model qui lui permet de collecter très peu de données : l’application permet à ses utilisateurs de rester complètement anonymes, ne demandant ni numéro de téléphone, ni adresse e-mail. L’application ne recueille même pas de métadonnées. 

 Selon le quotidien suisse Le Temps, l’app compte aujourd’hui 6 millions d’utilisateurs, dont seulement 5% vivent en Suisse. 

 L’application Threema est basée sur les principes du privacy-by-design, à savoir l’intégration des principes du respect de la vie privée des usagers dès sa conception. C’est un outil en open-source chiffré de bout en bout.  

Wickr Me

Source : https://wickr.com/me/ 

Wickr Me est la solution de messagerie instantanée grand public de l’entreprise Wickr, plutôt tournée vers les entreprises (visioconférence, messagerie d’entreprise, etc.). Contrairement à Threema, l’application est gratuite.  

Le slogan de Wickr Me n’est autre que « Privacy for All », qui peut se traduire littéralement par « la vie privée pour tous ». Les communications des utilisateurs sont chiffrées de bout en bout. Wickr a récemment annoncé l’intégration d’une nouvelle fonctionnalité permettant aux utilisateurs de détecter la réalisation de captures d’écran. L’appli envoie ainsi une notification si quelqu’un prend une capture d’écran d’un message.  

Au sein de sa politique de confidentialité, Wickr Me explique : « Nous ne pouvons pas voir les informations que vous envoyez par le biais de l’application Wickr Me. Vos informations sont toujours dissimulées par de multiples tours de hachage cryptographique avant d’être transmises à nos serveurs. C’est pourquoi nous ne savons pas – et ne pouvons pas révéler à d’autres – quoi que ce soit sur vous ou sur la façon dont vous utilisez l’application Wickr Me, à l’exception d’informations limitées telles que la date de création de votre compte, la date de la dernière utilisation et le type d’appareil sur lequel ce compte a été installé ».  

L’application ne stocke pas de métadonnées.  

Côté sécurité, Wickr est considérée comme presque infaillible. Après avoir été critiquée en 2017 pour garder son code source secret, Wickr a finalement publié son protocole de chiffrement sur GitHub.  

Dust

Source : https://usedust.com/ 

Créée en 2014, Dust (anciennement CyberDust) repose sur un fonctionnement particulier : les messages des utilisateurs sont automatiquement effacés, soit dans les 24 heures, soit immédiatement après leur lecture (au choix).  

Les messages échangés sont chiffrés. Une fois effacés, les messages « disparaissent à jamais », selon le site de l’application.  

Au sein de sa politique de confidentialité, Dust écrit : « Nous pouvons recueillir des informations telles que des informations d’inscription et de compte (par exemple, votre numéro de téléphone, nom d’utilisateur, mot de passe, adresse électronique, âge, etc.), des informations pour répondre à vos demandes ou vous inscrire à des communications, des informations provenant d’autres sources, telles que nos fournisseurs de services tiers, afin d’optimiser votre expérience, des informations sur les journaux et autres dispositifs, et des informations techniques d’utilisation ». 

L’application ne semble pas monétiser les données recueillies mais précise qu’elle fait la promotion de ses propres produits auprès de ses utilisateurs. 

Tout comme Wickr Me, Dust avertit les utilisateurs en cas de réalisation de captures d’écran. Si une tentative de capture d’écran est détectée sur un téléphone Android, le nom de la personne qui a envoyé le message est supprimé, éliminant ainsi tout le contexte de la conversation. Les utilisateurs d’iPhone ne reçoivent, quant à eux, qu’une notification en cas de capture d’écran d’un de leur message.  

Actuellement, Dust ne présente aucun risque de sécurité important, mis à part le manque de transparence lié au fait que le code de l’application ne soit pas disponible en open source.  

TCHAP

Source : https://www.tchap.gouv.fr/#/welcome 

Lancée officiellement en mars 2019, TCHAP est une application de messagerie instantanée élaborée par la DIRISI (direction interarmées des réseaux d’infrastructure et des systèmes d’informations de la défense) avec le soutien de l’ANSSI (Agence nationale de la sécurité des systèmes d’information). 

TCHAP est une alternative sécurisée pour les membres des administrations et du gouvernement pour échanger des informations. Pour le moment, l’application n’est accessible qu’aux personnes disposant d’une adresse mail ministérielle ou assimilée.  

TCHAP répond au problème de confidentialité que les messageries classiques engendrent, notamment le stockage d’informations sur des serveurs à l’étranger appartenant à des sociétés privées. Chiffrée de bout en bout, TCHAP est hébergée sur des serveurs de l’État et permet d’envoyer des messages texte de manière sécurisée. Par la suite, d’autres services seront mis à disposition (audio, vidéo).  

TCHAP doit son nom à Claude Chappe, qui a réalisé la première expérience de communication à distance entre Paris et Lille en 1791 et inventé le télégraphe l’année suivante.  

Olvid

Source : https://olvid.io/fr/ 

Application de messagerie instantanée, Olvid a été créée en juin 2019. Elle ne recueille aucune donnée personnelle, même lors de l’inscription, chiffre les échanges et même les métadonnées.  

Olvid propose un chiffrement fort. Contrairement à ce qui se passe pour la plupart des messageries, chaque conversation établit un lien direct avec le ou les destinataires, sans passer par un serveur central. C’est notamment pour cette sécurisation renforcée qu’Olvid a décroché le prix de la startup FIC 2020, décernée à l’occasion du Forum international de la cybersécurité, en 2020.  

Pour en savoir plus sur la sécurité des géants de la messagerie instantanée (WhatsApp, Facebook, Signal, TelegramViber) et leur respect de la vie privée, n’hésitez pas à lire nos articles dédiés en cliquant ici.