Vos messages ne sont pas aussi privés que vous le pensez, voici comment résoudre ce problème

Dans ce monde très connecté, il devient de plus en plus difficile de garder des choses privées privées. Chaque texte ou e-mail que nous envoyons est là-bas pour les mauvais acteurs, les agences gouvernementales et même la société que vous payez pour les services pour récupérer. Ils ne veulent pas seulement votre nom et votre numéro, ils veulent autant de données qu'ils peuvent mettre la main, afin qu'ils puissent identifier les modèles qui peuvent être vendus ou autrement exploités.

Les entreprises ont fait une entreprise de collecte de nos données et, apparemment, cela inclut également vos messages texte. Combinez cela avec des pirates, des escroqueries à phishing et tous les autres dangers qui se cachent, et il devient facile de voir pourquoi je suis passé à une application de messagerie sécurisée. À ce stade, ce n'est pas de la paranoïa, c'est intelligent.

Qu'est-ce qui rend une application de messagerie sécurisée?

Être sécurisé signifie qu'à partir du moment où vous appuyez sur Send et que votre message s'ouvre sur l'écran de l'autre personne, il n'y a aucun moyen qu'un mauvais acteur puisse lire ce message, pas les pirates, pas les développeurs d'applications ou votre opérateur de téléphone. Cela se fait via un cryptage de bout en bout. Mais ce n'est qu'une partie de la solution.

Les métadonnées peuvent être très révélatrices; En fait, les métadonnées sont souvent utilisées dans les tribunaux. Ainsi, une application sécurisée doit collecter la quantité minimale absolue de métadonnées. Enfin, le fait d'être open-source et d'avoir des auditeurs tiers sont importants pour la crédibilité et la responsabilité. Les trois applications ici font un excellent travail équilibrant la confidentialité et la convivialité.

3. Signal

Le signal est largement considéré comme l'application de messagerie la plus sécurisée. En fait, son chiffrement de bout en bout appelé Signal Protocol est utilisé par Google, Facebook et d'autres grandes entreprises technologiques. Ce que cela signifie pour vous, c'est que chaque message, appel, photo ou fichier est protégé. Il n'y a pas de suivi des utilisateurs, pas d'annonces et pas de moteurs de «personnalisation» effrayants minant vos données. Par rapport à des concurrents comme WhatsApp ou Telegram, le signal est entièrement open-source, y compris son code de serveur. Il ne s'appuie pas sur les publicités ou les données utilisateur pour les revenus, et la seule métadonnée à laquelle elle conserve est la date et l'heure de votre dernière connexion.

Bien que le signal nécessite un numéro de téléphone pour s'inscrire, il ne nécessite pas d'adresse e-mail. Il n'y a pas de construction de profil et il ne stocke pratiquement rien sur ses serveurs. Des fonctionnalités supplémentaires telles que la disparition des messages, la sécurité de l'écran pour bloquer les captures d'écran et la possibilité de brouiller les visages sur les photos montrent que le signal prend votre vie privée au sérieux.

2. Threema

Threema est l'application seule payante sur cette liste. Le modèle commercial de Threema n'est pas pris en charge par des annonces ou des dons, et il ne récolte pas vos données. Ses revenus proviennent de ses utilisateurs. Pour un usage personnel, il s'agit d'un frais unique, mais il offre des niveaux d'abonnement de base, professionnels et locaux qui offrent plus de fonctionnalités telles que la conformité du RGPD et l'accès à l'API. Au moment d'écrire ces lignes, il était de 5,99 $ dans l'App Store d'Apple.

Ce que j'aime à Threema, c'est qu'il ne nécessite pas d'adresse e-mail ou de numéro de téléphone. Pendant le processus d'installation, vous êtes attribué à un ID de Threema aléatoire qui n'est pas lié à votre identité en aucune façon. Threema opère en Suisse, le mettant en vertu de certaines des lois sur la vie privée des plus strictes au monde. Les messages sont supprimés des serveurs dès qu'ils sont livrés, et les métadonnées sont minimisées au point où il est fondamentalement inutile à quiconque essaie de construire un profil de vous.

Il a également des fonctionnalités qui le rendent plus attrayant pour les entreprises, comme la conformité au RGPD, les sondages intégrés, les chats de groupe anonymes et l'auto-hébergement facultatif.

1. Élément

L'élément n'est pas aussi poli ou rationalisé que le signal ou le threema, mais j'aime leur approche décentralisée. Vous pouvez utiliser le service hébergé d'Element, exécuter votre propre HomeServer ou choisir un autre fournisseur, vous donnant un contrôle total sur l'endroit où réside vos données. Le protocole matriciel de l'élément prend en charge le chiffrement de bout en bout, ainsi que des fonctionnalités telles que le pontage vers d'autres plates-formes de communication, les conversations filetées, les sondages intégrés et la possibilité d'héberger des chats de groupe multi-personnes ou des pièces persistantes qui ressemblent plus aux canaux Slack qu'à un thread de message. L'application est gratuite pour un usage personnel et dispose d'un niveau d'entreprise rémunéré qui comprend des choses comme l'hébergement géré, la mise à l'échelle, la conformité, les intégrations d'applications et le support premium.

Alors que Signal et Threema gardent les choses simples, l'élément peut se sentir trop complexe si tout ce que vous recherchez est des chats individuels privés. Par exemple, les chambres privées sont sécurisées par défaut, mais les chambres publiques ou pontées peuvent ne pas l'être, je dois donc vérifier ces paramètres lorsque je les configure. De plus, la confidentialité des métadonnées dépend de qui dirige votre HomeServer. Si vous ne vous hébergez pas, vous devez faire confiance à votre fournisseur. Cela dit, si vous voulez plus de contrôle sur l'endroit où vos données vivent, l'interopérabilité et les outils de collaboration avancés en plus du chiffrement, Element offre plus que d'autres dans cette catégorie.

Conclusion

Nous sommes au-delà du point où nous pouvons simplement compter sur la messagerie par défaut des opérateurs de téléphone ou des entreprises technologiques. Entre la collecte de données d'entreprise, les cyber-starts de plus en plus sophistiqués et la surveillance du gouvernement, la communication privée n'est pas un luxe, c'est une nécessité.

Les transporteurs enregistrent toujours les métadonnées sur qui vous parlez et quand, et dans certains cas, j'ai un historique de partage de ces informations, volontairement ou sous pression. Des plates-formes comme Facebook sont des moteurs de collecte de données qui fonctionnent pour créer des profils comportementaux qui alimentent l'industrie des publicités hors de contrôle. La messagerie sécurisée consiste à récupérer le contrôle de vos propres conversations, en veillant à ce que vos mots ne soient lus que par la personne que vous vouliez.