Quels services de messagerie sont vraiment sécurisés ?

La messagerie sécurisée avec cryptage de bout en bout (E2EE) signifie que seuls vous et les appareils de votre destinataire pouvez voir les messages que vous vous envoyez. Mais seuls certains des services de messagerie en ligne les plus populaires le prennent pleinement en charge.

Tout message envoyé sur le Web à partir d’un site utilisant HTTPS bénéficie de TLS (Transport Layer Security), qui crypte les données (votre message dans ce cas) en transit ; c’est-à-dire lorsqu’il est envoyé entre votre ordinateur et le serveur à l’autre bout, et du serveur vers vous.

Cependant, le message est déchiffré lorsqu’il atteint le serveur, ce qui signifie que le serveur et toute personne ayant accès à ses fonctions d’administration pourraient potentiellement lire vos messages. Cela signifie que le personnel et les sous-traitants travaillant avec les outils d’administration du service, toute personne disposant d’une autorité suffisante dans n’importe quel pays où les serveurs concernés sont hébergés peuvent exiger que vos messages soient remis, et toute personne qui accède illégalement aux systèmes de l’entreprise peut accéder et télécharger vos conversations.

Si un service utilise le chiffrement de bout en bout, les clés pour déchiffrer les messages ne sont détenues que par les participants à la conversation, de sorte que les messages eux-mêmes ne peuvent être lus par personne tant qu’ils n’arrivent pas sur votre appareil.

Cela signifie que le seul maillon faible potentiel de votre sécurité et de votre confidentialité est la sécurité de l’appareil que vous utilisez pour envoyer ces messages cryptés de bout en bout. Vous trouverez ci-dessous un guide rapide détaillant les services de messagerie courants qui sont cryptés de bout en bout.

Signal

Les messages sur Signal sont cryptés de bout en bout à l’aide du protocole Signal. Le service nécessite votre numéro de téléphone pour créer un compte et vous devez le partager avec les utilisateurs avec lesquels vous souhaitez discuter. Des appareils supplémentaires doivent être liés à l’application du téléphone. Les discussions de groupe, les appels vocaux et vidéo sont cryptés. Le signal est sécurisé.

Élément

Construites sur la norme de communication open source Matrix, les conversations entre les utilisateurs individuels d’Element sont fortement cryptées par appareil. Cela signifie que, si vous êtes connecté à Element en utilisant à la fois votre PC et votre téléphone, chacun utilisera des clés de cryptage uniques.

Les discussions de groupe publiques ne sont pas cryptées, les discussions privées le sont. Vous n’avez pas besoin d’utiliser un numéro de téléphone pour vous connecter aux comptes Element. L’élément est sécurisé.

Whatsapp

WhatsApp est également crypté de bout en bout à l’aide du protocole Signal et nécessite votre numéro de téléphone pour créer un compte. Vous devrez également le partager avec d’autres utilisateurs avec lesquels vous souhaitez discuter. Des appareils supplémentaires doivent être liés à l’application du téléphone. Les discussions de groupe, les appels vocaux et vidéo sont cryptés.

Si un message WhatsApp est signalé, les cinq derniers messages que vous avez envoyés au groupe ou à l’utilisateur sont transmis aux modérateurs de WhatsApp. WhatsApp est sécurisé.

Viber

Depuis la version 6 de 2016, Viber prend en charge le chiffrement de bout en bout pour tous les messages, sur toutes les plateformes. Les discussions individuelles et de groupe sont cryptées, à l’exception des canaux publics et des communautés, des bots et des messages professionnels. Les appels vocaux et vidéo sont également cryptés. Viber est sécurisé.

Télégramme

Le chiffrement de bout en bout est facultatif et n’est activé que lorsque vous activez une conversation secrète. Les discussions de groupe ne peuvent pas être chiffrées.

Facebook Messenger

Le chiffrement de bout en bout est facultatif et n’est activé que dans les conversations secrètes avec une ou plusieurs personnes, que vous devez créer manuellement. Ceux-ci ne fonctionnent que sur Android et iOS.

Tous les chats Facebook ne peuvent pas être cryptés. Ceux qui ne bénéficient pas d’E2EE incluent les chats associés aux groupes Facebook, les échanges avec les entreprises, les vendeurs de Marketplace et les « autres » non spécifiés.

Si un message dans une conversation cryptée est signalé par l’un des participants, les 30 messages les plus récents sont accessibles par le personnel de Facebook pendant 30 jours. Les messages qui disparaissent ne pourront pas être effacés des serveurs de Facebook s’ils sont signalés dans les six heures.

Messagerie directe Instagram

Le chiffrement de bout en bout peut être activé en option pour les discussions avec un autre utilisateur sur Instagram.

Skype

Skype ne prend pas en charge le chiffrement de bout en bout par défaut, mais vous pouvez activer les conversations privées avec un autre utilisateur. Ceux-ci cryptent les communications textuelles, vocales et vidéo.

Équipes Microsoft

Microsoft Teams ne prend pas en charge le chiffrement de bout en bout par défaut, mais il est disponible en option pour les appels vocaux ou vidéo individuels.

Discorde

Discord ne prend pas en charge le chiffrement de bout en bout.

Messages directs sur Twitter

Ceux-ci ne sont pas sécurisés par un cryptage de bout en bout. Les messages privés peuvent être vus par Twitter et, s’ils les consultent, par son personnel.

Messages directs de mastodonte

Les messages directs de Mastodon ne sont pas sécurisés par un cryptage de bout en bout. Les messages privés peuvent être vus par l’instance Mastodon sur laquelle vous vous trouvez et ses administrateurs. Ils peuvent également être consultés par les administrateurs de l’instance sur laquelle se trouve la personne à qui vous parlez.

E-mail

Le courrier électronique n’est pas sécurisé par un chiffrement de bout en bout par défaut, mais peut l’être si les deux parties utilisent des clés PGP. Certains services de messagerie, tels que ProtonMail, cryptent les messages par défaut si les deux correspondants utilisent ProtonMail et proposent des options de cryptage alternatives si vous échangez des e-mails avec quelqu’un qui utilise un autre service.