Que vous utilisiez un iPhone ou un smartphone Android, il n’y a presque aucun doute quant à l’application de messagerie que vous utilisez quotidiennement : vous échangez sans nul doute avec vos proches en utilisant Apple Messages, Google Messages, ou encore WhatsApp.
Et cela n’a rien de très étonnant. Les deux premières sont installées nativement sur iOS et Android et prennent en charge le protocole RCS, remplaçant du SMS.
La troisième a quant à elle été adoptée par le plus grand nombre grâce à sa gratuité et sa simplicité d’utilisation, à une époque où les messages et appels étaient encore limités sur les forfaits mobiles, notamment en ce qui concernait les échanges avec des correspondants résidants à l’étranger.
Ces trois applications de messagerie américaines ont clairement le monopole sur les échanges de milliards d’utilisateurs : Apple Messages et Google Messages comptabilisent chacun environ 1 milliard d’utilisateurs et WhatsApp environ 3 milliards d’utilisateurs actifs chaque mois.
Il existe pourtant de nombreuses applications de messagerie européenne tout aussi efficaces, et sans doute même plus sécurisées. Voici nos favorites.
1. Olvid 🇫🇷
Si vous ne connaissez pas encore Olvid, il va être temps pour vous de sérieusement vous pencher sur cette messagerie « made in France ». Première messagerie instantanée à être certifiée CSPN (Certification de sécurité de premier niveau) par l’ANSSI, Olvid place la confidentialité de ses utilisateurs au cœur de son fonctionnement. Car contrairement aux messageries traditionnelles qui nécessitent une adresse e-mail, un numéro de téléphone ou un nom, Olvid fait la promesse de l’anonymat total.
L’application ne demande aucune donnée personnelle lors de l’inscription, ce qui ne lui permet pas, de fait, d’avoir connaissance de qui l’utilise. Elle n’utilise ainsi pas d’annuaire centralisé et repose essentiellement sur la confiance directe entre les utilisateurs.
Après inscription, la messagerie « la plus sécurisée au monde » ne vous permettra donc pas de retrouver vos contacts, comme le font habituellement les applis de messagerie. Olvid n’ira pas piocher dans votre carnet d’adresses. Chaque contact avec lequel vous souhaitez échanger devra être enregistré manuellement dans l’application, par le biais d’une invitation que vous aurez envoyée au préalable. Il peut s’agir d’un QR Code à scanner si vous vous trouvez physiquement avec la personne, ou d’un lien d’invitation sécurisé sur lequel votre interlocuteur devra cliquer.
Il faudra ensuite que vous confirmiez, vous et votre contact, chacun de votre côté, l’ajout de l’autre en saisissant le code de validation affiché sur l’écran de l’un et de l’autre. C’est n’est qu’après cette vérification que vous pourrez enfin entamer la discussion.
Quid de la sécurité des échanges ? Tous les messages et pièces jointes échangés dans vos conversations sont systématiquement protégés par des protocoles cryptographiques de haut niveau. Chaque message est chiffré de bout en bout avec une clé éphémère à usage unique. Grâce à ce système, même si les clés de chiffrement sont compromises, l’accès à l’historique aux conversations reste impossible.
Olvid a supprimé la nécessité de faire confiance aux serveurs. Ainsi, même si les serveurs de la messagerie étaient sous le coup d’une attaque, vos messages resteraient protégés.
Pour couronner le tout, Olvid est utilisable non seulement sur smartphones (iOS et Android), mais aussi sur votre PC ou votre Mac, via une application dédiée pour Windows, macOS et Linux. Le code source de l’application est par ailleurs ouvert et accessible en cliquant ici.
Attention toutefois, dans sa version gratuite, Olvid ne donne accès à l’émission d’appels audio et vidéos sécurisés et la synchronisation multiplate-forme des messages que pour une durée d’un mois. Il faudra impérativement souscrire à un abonnement facturé 5 euros par mois (Olvid ne se rémunère que grâce aux options payantes) pour passer outre.
2. Twinme 🇫🇷
Créée en 2012 par d’anciens chercheurs de l’INRIA, Twinme est une application de messagerie instantanée prenant également en charge les appels audio et vidéo qui place la confidentialité et la sécurité des données de ses utilisateurs au cœur de son fonctionnement.
Comme Olvid, Twinme ne repose pas sur un annuaire centralisé. L’appli ne nécessite ni numéro de téléphone, ni adresse e-mail ou nom d’utilisateur et n’accède pas, non plus au carnet d’adresses de votre smartphone.
Twinme repose sur un système d’invitation que les utilisateurs doivent s’envoyer et accepter mutuellement pour pouvoir être mis en relation. La connexion s’établit donc à l’aide d’un code d’invitation, par l’intermédiaire d’un QR code ou d’un lien cliquable. Vous pourrez évidemment créer un profil avec votre nom et votre photo pour rester facilement identifiable par vos interlocuteurs.
Pour assurer un respect de la vie privée absolu, Twinme est construite de façon à ne laisser aucune trace de vos échanges sur le Cloud. Au sein de l’application, les communications (messages et appels) se font directement d’appareil à appareil, sans serveur intermédiaire. Pour assurer la sécurité de ces échanges en Peer-to-peer, la messagerie sécurise toutes vos interactions à l’aide d’un chiffrement de bout en bout.
Twinme vous permet de garder un contrôle total sur vos messages et vos conversations. Si vous supprimez un élément, celui-ci le sera non seulement sur votre appareil, mais également sur l’appareil de votre correspondant. Vous pourrez en outre bloquer un interlocuteur à n’importe quel moment si nécessaire pour ne plus être contacté.
Comme la plupart des messageries instantanées, Twinme prend en charge les appels audio et vidéo, mais aussi le partage de fichiers (documents, photos, vidéos). Vous pourrez également utiliser la messagerie pour partager de la musique en direct pendant un appel, transférer un appel de votre mobile vers votre ordinateur, ou encore de générer un lien d’appel cliquable que des invités pourront utiliser pour vous joindre. Cerise sur le gâteau, Twinme, dont le code source est ouvert (https://github.com/twinlife) est entièrement gratuite.
À noter qu’en 2022, Twinme a fusionné avec le groupe Skyrock, à l’origine d’une autre application de messagerie instantanée, Skred, qui est architecturée sur la même technologie que Twinme.
3. Skred Messenger 🇫🇷
Skred est une messagerie instantanée née au sein du groupe Skyrock et issue du mouvement des radios libres. Avec pour objectif principal de défendre la liberté d’expression, la messagerie profite d’un fonctionnement qui lui permet d’échapper aux mécanismes de surveillance et au risque de voir vos données personnelles exploitées.
Skred Messenger partageant la même base que Twinme, son interface est quasi similaire, tout comme les fonctionnalités qu’elle propose. Sans surprise, Skred, dont le code source est ouvert met elle aussi, l’accent sur la confidentialité des échanges. L’appli, qui ne demande aucune donnée personnelle pour fonctionner, n’aura donc ni besoin de votre numéro de téléphone, ni de votre adresse e-mail. Vous pourrez toutefois créer un profil avec votre nom et votre photo, pour être identifiable par vos contacts.
Comme Twinme, Skred s’architecture autour d’un fonctionnement qui ne laisse aucune trace. Les communications se font en peer-to-peer, directement d’appareil à appareil, sans que vos échanges ne transitent pas des serveurs tiers. Les conversations sont par ailleurs chiffrées de bout en bout et stockées directement sur votre smartphone. Aucun message n’est stocké sur un quelconque serveur en ligne.
Skred prend en charge les messages texte, les appels audio et vidéo, et permet également d’échanger des fichiers (documents, photos, vidéos, etc.). Tout comme Twinme, Skred permet de transférer un appel de votre mobile vers votre ordinateur, propose une fonction de partage de musique en direct pendant un appel, et dispose d’une fonction permettant de générer un lien d’appel Click to call que des invités pourront utiliser pour vous contacter sur la messagerie.
Pour se différencier de Twinme, Skred propose de cloisonner vos conversations en différents groupes. Vous pourrez ainsi créer différents espaces (famille, amis, travail) et différents profils, à utiliser en fonction de vos cercles sociaux.
À noter que Skred synchronise toutes vos données. Si vous supprimez un message ou une conversation dans l’application, celui-ci le sera également sur l’appareil de votre interlocuteur.
4. Threema 🇨🇭
Créée en 2012 en Suisse, Threema est une application de messagerie instantanée qui se distingue par son approche « Privacy by Design ». L’appli, qui fait de la sécurité et la protection de la vie privée sa priorité compte aujourd’hui plus de 12 millions d’utilisateurs.
Confidentialité oblige, Threema ne demande ni numéro de téléphone ni adresse e-mail pour être utilisée. Chaque utilisateur reçoit un identifiant unique, permettant ainsi de communiquer sans avoir à divulguer son identité ou son carnet d’adresses personnel.
Pour protéger au mieux vos données, Threema limite leur collecte au strict minimum technique. Vos listes de contacts et groupes sont ainsi gérées de manière décentralisée, directement sur votre smartphone, et les messages que vous envoyez sont immédiatement supprimés des serveurs de Threema dès lors qu’ils sont reçus par vos interlocuteurs.
Threema protège l’ensemble des communications qu’elle propose (message, appels audio et vidéo, vocaux, fichiers et même photo de profil et noms de groupe) à l’aide d’un chiffrement de bout en bout. Comme les trois précédentes applications, le code source de l’application est ouvert et accessible à tous sur cette page. La confidentialité des échanges a toutefois un coût : Threema facture son application (une seule fois) 6 euros à l’achat.
5. ginlo Private 🇩🇪
Née en Allemagne, ginlo Private est une application de messagerie instantanée créée en 2020 par Karsten Schramm, le créateur de la messagerie mail GMX. Cette application « made & hosted in Germany » place la souveraineté numérique et la protection contre les cybermenaces au cœur de sa mission.
Tout comme les solutions les plus sécurisées, Ginlo offre la promesse d’un anonymat total. L’application permet de se lier à d’autres utilisateurs sans jamais révéler son numéro de téléphone. Elle utilise pour cela un identifiant dédié, le ginlo ID.
Fidèle à ses engagements de confidentialité, la plateforme garantit une expérience sans publicité, sans suivi (tracking) et sans exploitation de vos données. Pour garantir l’identité de vos interlocuteurs, ginlo propose une fonctionnalité de vérification en scannant un QR code, assurant que vous communiquez bien avec la bonne personne.
Comme la majorité des applis de messagerie instantanée, ginlo permet d’envoyer des messages texte, mais aussi des fichiers (photos, vidéos et autres fichiers jusqu’à 100 Mo). Quid de la sécurité technique ? ginlo va plus loin que le simple chiffrement de bout en bout traditionnel en proposant un « chiffrement intégral » (Full encryption). Cela signifie que vos données sont protégées non seulement pendant leur transfert, mais aussi lorsqu’elles sont stockées sur votre appareil et sur les serveurs de ginlo.
En tant que fournisseur, ginlo n’a techniquement aucun moyen d’accéder à votre contenu, et les clés de chiffrement restent exclusivement stockées sur votre appareil. Les serveurs, situés en Allemagne, bénéficient de la certification ISO 27001 et respectent les normes strictes du BSI (Office fédéral de la sécurité de l’information).
Dans sa version gratuite, destinée aux particuliers, ginlo Private synchronise vos données sur 3 appareils (Android et iOS). Contrairement à d’autres modèles, ginlo Private reste gratuit sans limites de temps pour les fonctions de base. Seule ombre au tableau, son interface, un peu austère face à la concurrence.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
