Alternatives privées et open source à iMessage
15 messageries comparés selon les mêmes critères publics de confidentialité que iMessage (Apple Messages), avec nos choix en premier.
Pourquoi chercher une alternative ?
- Open source: non. Closed source.
- Ni traceurs ni télémétrie: partiel. No third-party trackers in the app, and sharing device analytics with Apple is opt-in. Apple web pages load Apple's own analytics (ac-analytics, sent to metrics.apple.com) by default.
- Audit indépendant: non. No independent audit is published; Apple has only published commissioned formal analyses of the PQ3 protocol.
- Aucun numéro de téléphone nécessaire: partiel. Creating an Apple Account requires verifying a phone number, but iMessage can be used with an email address so the number is not shown to contacts.
- Protection des métadonnées: non. Apple's servers route messages by sender and recipient and may keep the phone numbers and email addresses a user looks up for up to 30 days.
- Décentralisé: non. One central service run by Apple.
Voir l'évaluation complète de iMessage.
Les alternatives
Briar Note A
Messagerie instantanée chiffrée pair à pair pour Android et ordinateur, qui se synchronise via Tor, le Wi-Fi ou le Bluetooth. Les messages, forums et blogs sont stockés uniquement sur les appareils des utilisateurs.
Briar obtient un score de 94 sur 100 (note A) selon les critères de la catégorie messageries. Critères remplis : 7 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire, protection des métadonnées et décentralisé).
Ricochet Refresh Note A
Messagerie instantanée de bureau qui fait fonctionner chaque utilisateur comme un service onion Tor et relie les contacts en pair à pair, en masquant l'identité, l'adresse IP et les métadonnées. Maintenue par Blueprint for Free Speech.
Ricochet Refresh obtient un score de 94 sur 100 (note A) selon les critères de la catégorie messageries. Critères remplis : 7 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire, protection des métadonnées et décentralisé).
Session Note A
Messagerie instantanée chiffrée de bout en bout qui utilise un identifiant de compte aléatoire au lieu d'un numéro de téléphone et envoie les messages par routage en oignon sur un réseau décentralisé de nœuds exploités par la communauté. Gérée par la Session Technology Foundation en Suisse.
Siège : Suisse. Session obtient un score de 94 sur 100 (note A) selon les critères de la catégorie messageries. Critères remplis : 7 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire, protection des métadonnées et décentralisé).
SimpleX Note A
Messagerie instantanée chiffrée de bout en bout qui n'utilise aucun identifiant d'utilisateur, pas même aléatoire. Les messages passent par des serveurs relais que n'importe qui peut exploiter.
Siège : Royaume-Uni (Five Eyes). SimpleX obtient un score de 94 sur 100 (note A) selon les critères de la catégorie messageries. Critères remplis : 7 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire, protection des métadonnées et décentralisé).
Berty Note B
Messagerie instantanée pair à pair et chiffrée de bout en bout, construite sur IPFS par l'association française à but non lucratif Berty Technologies. Elle ne nécessite ni numéro de téléphone ni adresse e-mail et peut échanger des messages hors ligne via Bluetooth et les réseaux locaux.
Siège : France (Nine Eyes). Berty obtient un score de 89 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 7 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire, protection des métadonnées et décentralisé).
Cwtch Note B
Messagerie instantanée décentralisée et résistante aux métadonnées, de l'association à but non lucratif Open Privacy Research Society. Les contacts communiquent en pair à pair via des services onion Tor, et les discussions de groupe facultatives utilisent des serveurs non fiables que n'importe qui peut exploiter.
Siège : Canada (Five Eyes). Cwtch obtient un score de 89 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 7 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire, protection des métadonnées et décentralisé).
Quiet Note B
Chat d'équipe pair à pair, semblable à Slack, qui fonctionne sans serveurs : les appareils des membres de la communauté synchronisent directement les messages via Tor. Les développeurs préviennent qu'il n'a pas encore été audité.
Quiet obtient un score de 89 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 7 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire, protection des métadonnées et décentralisé).
Conversations Note B
Client XMPP (Jabber) pour Android qui fonctionne avec tout serveur XMPP standard, avec le chiffrement de bout en bout OMEMO activé par défaut pour les conversations individuelles et les groupes privés.
Conversations obtient un score de 83 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 6 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire et décentralisé).
Threema Note B
Messagerie instantanée payante et chiffrée de bout en bout basée en Suisse, qui fonctionne avec un identifiant Threema aléatoire au lieu d'un numéro de téléphone. Les applications sont open source ; le serveur est propriétaire.
Siège : Suisse. Threema obtient un score de 83 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 5 sur 8 (ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, chiffré de bout en bout par défaut et aucun numéro de téléphone nécessaire).
Tox & qTox client Note B
Protocole de messagerie chiffrée pair à pair sans serveurs centraux, et qTox, son client de bureau pour le chat, les appels audio et vidéo et le transfert de fichiers. qTox est désormais maintenu par le projet TokTok après l'archivage du dépôt d'origine.
Tox & qTox client obtient un score de 83 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 6 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire et décentralisé).
Olvid Note B
Messagerie instantanée française chiffrée de bout en bout qui ne nécessite ni numéro de téléphone, ni adresse e-mail, ni autre donnée personnelle ; les contacts sont ajoutés par échange de clés. Certifiée dans le cadre du dispositif CSPN de l'ANSSI.
Siège : France (Nine Eyes). Olvid obtient un score de 81 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 5 sur 8 (ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire et protection des métadonnées).
Dino Note B
Client XMPP (Jabber) de bureau pour Linux construit avec GTK, avec discussions de groupe, transferts de fichiers et appels audio et vidéo. Le chiffrement de bout en bout OMEMO est activé par défaut pour les conversations individuelles et les groupes privés.
Dino obtient un score de 78 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 6 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire et décentralisé).
Molly Note B
Fork indépendant de l'application Signal pour Android qui se connecte au réseau Signal et ajoute le chiffrement de la base de données avec une phrase secrète, les notifications UnifiedPush et une version Molly-FOSS sans composants propriétaires de Google.
Molly obtient un score de 78 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 5 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut et protection des métadonnées).
OpenPGP Note B
Standard ouvert de chiffrement et de signature à clé publique pour les messages et les fichiers, défini dans la RFC 9580. Il ajoute le chiffrement de bout en bout à des canaux existants comme l'e-mail, via des implémentations comme GnuPG.
OpenPGP obtient un score de 78 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 5 sur 7 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, aucun numéro de téléphone nécessaire et décentralisé).
Signal Note B
Messagerie instantanée chiffrée de bout en bout pour les messages texte, les appels audio et vidéo et les groupes, construite sur le Signal Protocol. Gérée par l'association à but non lucratif Signal Foundation.
Siège : États-Unis (Five Eyes). Signal obtient un score de 78 sur 100 (note B) selon les critères de la catégorie messageries. Critères remplis : 5 sur 8 (open source, ni traceurs ni télémétrie, ni publicité ni vente de données, chiffré de bout en bout par défaut et protection des métadonnées).