Quels services de messagerie sont vraiment sûrs ?

La messagerie sécurisée avec chiffrement de bout en bout (E2EE) signifie que seuls vous et les appareils de vos destinataires peuvent voir les messages que vous vous envoyez. Mais seuls certains des services de messagerie en ligne les plus populaires prennent pleinement en charge cette fonctionnalité.

Tout message envoyé sur le web à partir d’un site utilisant HTTPS bénéficie de TLS (Transport Layer Security), qui crypte les données (votre message dans ce cas) en transit, c’est-à-dire lorsqu’elles sont envoyées entre votre ordinateur et le serveur à l’autre bout, et du serveur vers vous.

Cependant, le message est décrypté lorsqu’il atteint le serveur, ce qui signifie que le serveur et toute personne ayant accès à ses fonctions administratives peuvent potentiellement lire vos messages. Cela signifie que le personnel et les contractants travaillant avec les outils d’administration du service, toute personne disposant d’une autorité suffisante dans tout pays où les serveurs concernés sont hébergés peut exiger la remise de vos messages, et toute personne accédant illégalement aux systèmes de l’entreprise pourrait accéder à vos conversations et les télécharger.

Si un service utilise le cryptage de bout en bout, les clés de décryptage des messages ne sont détenues que par les participants à la conversation, de sorte que les messages eux-mêmes ne peuvent être lus par personne avant d’arriver sur votre appareil.

Cela signifie que le seul maillon faible potentiel de votre sécurité et de votre confidentialité est la sécurité de l’appareil que vous utilisez pour envoyer ces messages cryptés de bout en bout. Vous trouverez ci-dessous un guide rapide détaillant les services de messagerie courants qui sont cryptés de bout en bout.

Signal

Les messages sur Signal sont chiffrés de bout en bout à l’aide du protocole Signal. Le service nécessite votre numéro de téléphone pour créer un compte et vous devez le partager avec les utilisateurs avec lesquels vous souhaitez discuter. Des appareils supplémentaires doivent être liés à l’application téléphonique. Les discussions de groupe, les appels vocaux et les appels vidéo sont cryptés. Signal est sécurisé.

Elément

Basé sur la norme de communication open source Matrix, les conversations entre les utilisateurs d’Element sont fortement cryptées par appareil. Cela signifie que, si vous vous connectez à Element en utilisant à la fois votre PC et votre téléphone, chacun utilisera des clés de cryptage uniques.

Les discussions de groupe publiques ne sont pas cryptées, les discussions privées le sont. Vous n’avez pas besoin d’utiliser un numéro de téléphone pour vous connecter à Element – comptes. Element est sécurisé.

WhatsApp

WhatsApp est également crypté de bout en bout à l’aide du protocole Signal et nécessite votre numéro de téléphone pour créer un compte. Vous devrez également le partager avec les autres utilisateurs avec lesquels vous souhaitez discuter. Des appareils supplémentaires doivent être liés à l’application téléphonique. Les discussions de groupe, les appels vocaux et vidéo sont cryptés.

Si un message WhatsApp est signalé, les cinq derniers messages que vous avez envoyés au groupe ou à l’utilisateur sont transmis aux modérateurs de WhatsApp. WhatsApp est sécurisé.

Viber

Depuis la version 6 de 2016, Viber prend en charge le chiffrement de bout en bout pour tous les messages, sur toutes les plateformes. Les discussions individuelles et de groupe sont chiffrées, à l’exception des chaînes et communautés publiques, des bots et des messages professionnels. Les appels vocaux et vidéo sont également cryptés. Viber est sécurisé.

Telegram

Le cryptage de bout en bout est facultatif et n’est activé que lorsque vous activez une discussion secrète. Les discussions de groupe ne peuvent pas être cryptées.

Facebook Messenger

Le chiffrement de bout en bout est facultatif et n’est activé que dans les conversions secrètes avec une ou plusieurs personnes, que vous devez créer manuellement. Celles-ci ne fonctionnent que sur Android et iOS.

Toutes les conversations sur Facebook ne peuvent pas être cryptées. Ceux qui ne bénéficient pas de l’E2EE comprennent les chats associés aux groupes Facebook, les échanges avec les entreprises, les vendeurs de Marketplace et les  » autres  » non spécifiés.

Si un message d’une conversation cryptée est signalé par l’un des participants, les 30 messages les plus récents pourront être consultés par le personnel de Facebook pendant 30 jours. Les messages qui disparaissent ne pourront pas être effacés des serveurs de Facebook s’ils sont signalés dans les six heures.

Instagram Direct Messenger

Le chiffrement de bout en bout peut être activé en option pour les chats avec un seul autre utilisateur sur Instagram.

Skype

Skype ne prend pas en charge le cryptage de bout en bout par défaut, mais vous pouvez activer les conversations privées avec un autre utilisateur. Celles-ci permettent de crypter les communications texte, voix et vidéo.

Microsoft Teams

Microsoft Teams ne prend pas en charge le chiffrement de bout en bout par défaut, mais il est disponible en option pour les appels vocaux ou vidéo individuels.

Kaspersky Total Security – Maintenant 60% de réduction

Protection primée contre les pirates, les virus et les logiciels malveillants. Comprend un VPN gratuit, un gestionnaire de mots de passe et Kaspersky Safe Kids.

Utilisez le code : KTSQ210 pour économiser 10% supplémentaires en plus de la réduction déjà fantastique de 50%.

• CODE : KTSQ210
• 60% de réduction
• 16 £ par an

Voir l’offre

Discord

Discord ne prend pas en charge le chiffrement de bout en bout.

Messages directs sur Twitter

Ces messages ne sont pas sécurisés par un cryptage de bout en bout. Les messages privés peuvent être vus par Twitter et, s’ils les examinent, par son personnel.

Messages directs de Mastodon

Les messages directs Mastodon ne sont pas sécurisés par un cryptage de bout en bout. Les messages privés peuvent être vus par l’instance Mastodon sur laquelle vous vous trouvez et ses administrateurs. Ils peuvent également être vus par les administrateurs de l’instance sur laquelle se trouve votre interlocuteur.

Courriel

Le courrier électronique n’est pas sécurisé par un chiffrement de bout en bout par défaut, mais peut l’être si les deux parties utilisent des clés PGP. Certains services de courrier électronique, tels que ProtonMail, chiffrent les messages par défaut si les deux correspondants utilisent ProtonMail, et proposent d’autres options de chiffrement si vous échangez des courriers électroniques avec quelqu’un qui utilise un autre service.