Évaluations de confidentialité des messageries
Applications de discussion et d'appel, y compris pair à pair.
8 critères publics servent à évaluer 27 messageries, et 27 disposent de suffisamment de preuves pour recevoir une note en lettre. Sur les 17 dont la juridiction est connue, 10 sont dans un pays des Five Eyes, et 12 dans le groupe élargi des Fourteen Eyes.
messageries open source uniquement · Critères de cette catégorie · Suggérer un ajout · Markdown
| Nom | Note | Score | Données | Juridiction | Open source | Ni traceurs ni télémétrie | Ni publicité ni vente de données | Audit indépendant | Chiffré de bout en bout par défaut | Aucun numéro de téléphone nécessaire | Protection des métadonnées | Décentralisé |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
Messagerie instantanée chiffrée pair à pair pour Android et ordinateur, qui se synchronise via Tor, le Wi-Fi ou le Bluetooth. Les messages, forums et blogs sont stockés uniquement sur les appareils des utilisateurs. |
Note A | 94 | 100% | – | Oui | Oui | Oui | Partiel | Oui | Oui | Oui | Oui |
Messagerie instantanée de bureau qui fait fonctionner chaque utilisateur comme un service onion Tor et relie les contacts en pair à pair, en masquant l'identité, l'adresse IP et les métadonnées. Maintenue par Blueprint for Free Speech. |
Note A | 94 | 100% | – | Oui | Oui | Oui | Partiel | Oui | Oui | Oui | Oui |
Messagerie instantanée chiffrée de bout en bout qui utilise un identifiant de compte aléatoire au lieu d'un numéro de téléphone et envoie les messages par routage en oignon sur un réseau décentralisé de nœuds exploités par la communauté. Gérée par la Session Technology Foundation en Suisse. |
Note A | 94 | 100% | Suisse Hors Eyes | Oui | Oui | Oui | Partiel | Oui | Oui | Oui | Oui |
Messagerie instantanée chiffrée de bout en bout qui n'utilise aucun identifiant d'utilisateur, pas même aléatoire. Les messages passent par des serveurs relais que n'importe qui peut exploiter. |
Note A | 94 | 100% | Royaume-Uni Five Eyes | Oui | Oui | Oui | Partiel | Oui | Oui | Oui | Oui |
Messagerie instantanée pair à pair et chiffrée de bout en bout, construite sur IPFS par l'association française à but non lucratif Berty Technologies. Elle ne nécessite ni numéro de téléphone ni adresse e-mail et peut échanger des messages hors ligne via Bluetooth et les réseaux locaux. |
Note B | 89 | 100% | France Nine Eyes | Oui | Oui | Oui | Non | Oui | Oui | Oui | Oui |
Messagerie instantanée décentralisée et résistante aux métadonnées, de l'association à but non lucratif Open Privacy Research Society. Les contacts communiquent en pair à pair via des services onion Tor, et les discussions de groupe facultatives utilisent des serveurs non fiables que n'importe qui peut exploiter. |
Note B | 89 | 100% | Canada Five Eyes | Oui | Oui | Oui | Non | Oui | Oui | Oui | Oui |
Chat d'équipe pair à pair, semblable à Slack, qui fonctionne sans serveurs : les appareils des membres de la communauté synchronisent directement les messages via Tor. Les développeurs préviennent qu'il n'a pas encore été audité. |
Note B | 89 | 100% | – | Oui | Oui | Oui | Non | Oui | Oui | Oui | Oui |
Client XMPP (Jabber) pour Android qui fonctionne avec tout serveur XMPP standard, avec le chiffrement de bout en bout OMEMO activé par défaut pour les conversations individuelles et les groupes privés. |
Note B | 83 | 100% | – | Oui | Oui | Oui | Partiel | Oui | Oui | Non | Oui |
Messagerie instantanée payante et chiffrée de bout en bout basée en Suisse, qui fonctionne avec un identifiant Threema aléatoire au lieu d'un numéro de téléphone. Les applications sont open source ; le serveur est propriétaire. |
Note B | 83 | 100% | Suisse Hors Eyes | Partiel | Oui | Oui | Oui | Oui | Oui | Partiel | Partiel |
Protocole de messagerie chiffrée pair à pair sans serveurs centraux, et qTox, son client de bureau pour le chat, les appels audio et vidéo et le transfert de fichiers. qTox est désormais maintenu par le projet TokTok après l'archivage du dépôt d'origine. |
Note B | 83 | 100% | – | Oui | Oui | Oui | Non | Oui | Oui | Partiel | Oui |
Messagerie instantanée française chiffrée de bout en bout qui ne nécessite ni numéro de téléphone, ni adresse e-mail, ni autre donnée personnelle ; les contacts sont ajoutés par échange de clés. Certifiée dans le cadre du dispositif CSPN de l'ANSSI. |
Note B | 81 | 100% | France Nine Eyes | Partiel | Oui | Oui | Partiel | Oui | Oui | Oui | Non |
Client XMPP (Jabber) de bureau pour Linux construit avec GTK, avec discussions de groupe, transferts de fichiers et appels audio et vidéo. Le chiffrement de bout en bout OMEMO est activé par défaut pour les conversations individuelles et les groupes privés. |
Note B | 78 | 100% | – | Oui | Oui | Oui | Non | Oui | Oui | Non | Oui |
Fork indépendant de l'application Signal pour Android qui se connecte au réseau Signal et ajoute le chiffrement de la base de données avec une phrase secrète, les notifications UnifiedPush et une version Molly-FOSS sans composants propriétaires de Google. |
Note B | 78 | 100% | – | Oui | Oui | Oui | Non | Oui | Partiel | Oui | Non |
Standard ouvert de chiffrement et de signature à clé publique pour les messages et les fichiers, défini dans la RFC 9580. Il ajoute le chiffrement de bout en bout à des canaux existants comme l'e-mail, via des implémentations comme GnuPG. |
Note B | 78 | 100% | – | Oui | Oui | Oui | Sans objet | Partiel | Oui | Non | Oui |
Messagerie instantanée chiffrée de bout en bout pour les messages texte, les appels audio et vidéo et les groupes, construite sur le Signal Protocol. Gérée par l'association à but non lucratif Signal Foundation. |
Note B | 78 | 100% | États-Unis Five Eyes | Oui | Oui | Oui | Non | Oui | Partiel | Oui | Non |
XMPP, aussi appelé Jabber, est un standard ouvert de messagerie instantanée fédérée maintenu par la XMPP Standards Foundation, avec de nombreux clients et serveurs indépendants. |
Note B | 78 | 100% | – | Oui | Oui | Oui | Sans objet | Partiel | Oui | Non | Oui |
Messagerie instantanée chiffrée pair à pair du projet GNU pour les messages texte, les appels audio et vidéo, le partage d'écran et les conférences, avec des applications pour ordinateur et mobile. |
Note B | 75 | 100% | Canada Five Eyes | Oui | Partiel | Oui | Non | Oui | Oui | Partiel | Oui |
Client XMPP (Jabber) de bureau pour Linux, Windows et macOS qui fonctionne avec tout serveur XMPP standard, avec discussions de groupe, transfert de fichiers et chiffrement de bout en bout OMEMO ou OpenPGP facultatif. |
Note C | 69 | 100% | – | Oui | Oui | Oui | Non | Partiel | Oui | Non | Oui |
Discussions, discussions de groupe et partage de fichiers chiffrés de bout en bout, liés à des preuves d'identité par clé publique. Appartient à Zoom depuis son rachat, avec peu de développement en cours. |
Note C | 61 | 100% | États-Unis Five Eyes | Partiel | Partiel | Oui | Partiel | Oui | Oui | Non | Non |
Messagerie instantanée et application de collaboration d'équipe chiffrées de bout en bout, basées en Suisse, avec discussions, appels et partage de fichiers utilisant Proteus et MLS. Les comptes utilisent une adresse e-mail, et les organisations peuvent auto-héberger des serveurs fédérés. |
Note C | 61 | 100% | Suisse Hors Eyes | Oui | Non | Oui | Non | Oui | Oui | Non | Oui |
Standard ouvert et réseau fédéré pour les discussions et les appels en temps réel, avec chiffrement de bout en bout via les protocoles Olm et Megolm. N'importe qui peut exploiter un homeserver, et de nombreux clients comme Element le prennent en charge. |
Note D | 58 | 100% | Royaume-Uni Five Eyes | Oui | Non | Oui | Partiel | Partiel | Oui | Non | Oui |
Messagerie instantanée basée sur le cloud, avec de grands groupes, des chaînes publiques et des bots. Les conversations et groupes ordinaires sont stockés sur les serveurs de Telegram avec un chiffrement client-serveur ; seules les conversations secrètes individuelles facultatives sont chiffrées de bout en bout. |
Note D | 44 | 100% | Émirats arabes unis Hors Eyes | Partiel | Oui | Partiel | Non | Partiel | Partiel | Non | Non |
Service de messagerie d'Apple chiffré de bout en bout, intégré à l'application Messages sur iPhone, iPad, Mac et d'autres appareils Apple, joignable par numéro de téléphone ou par adresse e-mail du compte Apple. |
Note D | 42 | 100% | États-Unis Five Eyes | Non | Partiel | Oui | Non | Oui | Partiel | Non | Non |
Messagerie instantanée appartenant à Rakuten pour les discussions, les groupes, les appels audio et vidéo, les communautés et les chaînes, liée à un numéro de téléphone. Les discussions privées, les groupes et les appels sont chiffrés de bout en bout ; l'application est financée par la publicité. |
Note F | 22 | 100% | Luxembourg Hors Eyes | Non | Non | Non | Non | Oui | Partiel | Non | Non |
Messagerie instantanée appartenant à Meta pour les messages texte, les appels audio et vidéo, les groupes et les chaînes, liée à un numéro de téléphone. Les discussions et appels personnels utilisent le Signal Protocol pour le chiffrement de bout en bout. |
Note F | 22 | 100% | États-Unis Five Eyes | Non | Non | Non | Partiel | Oui | Non | Non | Non |
Application de messagerie de Meta pour les comptes Facebook, avec discussions, groupes et appels audio et vidéo. Les discussions et appels personnels sont chiffrés de bout en bout par défaut. |
Note F | 19 | 100% | États-Unis Five Eyes | Non | Non | Non | Non | Partiel | Oui | Non | Non |
Application de messagerie SMS, MMS et RCS par défaut de Google pour Android, avec un client web associé. Les conversations RCS entre utilisateurs de Google Messages sont automatiquement chiffrées de bout en bout ; les SMS et MMS ne le sont pas. |
Note F | 17 | 100% | États-Unis Five Eyes | Non | Partiel | Non | Non | Partiel | Non | Non | Non |
Questions
Quelle est l'option la plus respectueuse de la vie privée parmi les messageries ?
Aucun choix n'a encore été fait. Le tableau ci-dessus est trié par score, sur la base de preuves publiques.
Comment évaluons-nous les messageries ?
Chaque entrée répond à 8 questions : open source, ni traceurs ni télémétrie, ni publicité ni vente de données, audit indépendant, chiffré de bout en bout par défaut, aucun numéro de téléphone nécessaire, protection des métadonnées et décentralisé. Les réponses doivent renvoyer à des preuves. Voir les critères complets.
La juridiction compte-t-elle ?
La juridiction détermine quelles lois peuvent contraindre un fournisseur à remettre des données. Chaque entrée indique son pays et s'il fait partie des Five, Nine ou Fourteen Eyes. Les données qu'un fournisseur peut remettre dépendent surtout de ce qu'il conserve et de qui détient les clés. En savoir plus sur les juridictions et sur le CLOUD Act.