Session

L'accroche de Session est une consigne plutôt qu'une description — envoyez des messages, pas des métadonnées — et tout le reste en découle. Il se présente comme l'application de messagerie privée décentralisée et met en avant deux affirmations : le réseau est exploité par ses utilisateurs, des milliers de nœuds selon ses propres dires bien qu'il ne publie aucun chiffre, et un compte n'exige ni numéro de téléphone ni adresse e-mail. Il est porté par une fondation suisse, que les conditions d'utilisation nomment la Session Technology Foundation, et sa page d'accueil dit clairement que le développement ne peut pas se poursuivre sans dons, ce qu'il vaut mieux savoir avant de lire la partie sur l'offre payante. Il ne se présente pas comme un lieu pour rencontrer des gens : les conditions disent qu'il a été créé pour les personnes qui ont besoin d'anonymat et de sécurité, et rien sur le site ne décrit de découverte ni de mise en relation.

Vous créez un identifiant de compte sans donner de numéro de téléphone ni d'adresse e-mail, et vous détenez vous-même les clés de chiffrement. Les messages circulent sur des serveurs exploités par des utilisateurs dans le monde entier et sont acheminés de sorte qu'aucun point unique ne voie les deux extrémités à la fois, et la société affirme qu'il n'y a pas de stockage central à pirater parce qu'il n'y a pas de stockage central. Un détail mérite d'être connu avant de se fier au mot décentralisé : au premier lancement, l'application se connecte à un nœud d'amorçage exploité par la fondation, qui lui fournit la liste des serveurs du réseau. Les conversations de groupe sont chiffrées de bout en bout, et un compte gratuit prend en charge des groupes allant jusqu'à 100 personnes et des pièces jointes jusqu'à 10 Mo. L'absence de métadonnées est la raison d'être affichée du produit plutôt qu'une de ses fonctionnalités, et les conditions le formulent ainsi, décrivant une application conçue pour faciliter une communication privée et sécurisée sans capter ni partager la moindre métadonnée.

L'application de base est gratuite, et la société s'y engage dans une phrase inhabituellement précise sur ce qui reste gratuit : la messagerie chiffrée, les comptes sans numéro de téléphone, le routage en oignon, les pièces jointes jusqu'à 10 Mo et les groupes jusqu'à 100 membres sont gratuits pour tout le monde, pour toujours. Au-dessus se trouve un abonnement à partir de 2,99 dollars par mois, qui ajoute des messages plus longs, des conversations épinglées illimitées, des photos de profil animées et un badge, avec des pièces jointes plus volumineuses, des groupes jusqu'à 300 membres, la modification des messages et les identités multiples annoncés comme à venir. Un abonnement s'achète dans l'application et est lié au compte qui l'a acheté, de sorte qu'il ne peut être ni offert ni transféré, et les remboursements passent par la boutique d'applications qui l'a vendu. La société se montre prudente sur la confidentialité du paiement : elle dit que la conception fait que payer ne vous identifie pas, que le chiffrement et le traitement des métadonnées sont identiques pour les abonnés et pour tous les autres, et que l'infrastructure de paiement ne stocke que votre clé et l'état actif ou non de votre accès. Un seul chiffre est publié, et un seul — le prix mensuel affiché — parce que la FAQ des formules sur la même page contient un texte de remplacement là où un prix devrait figurer.

La règle d'âge est de 18 ans et plus, ce qui est inhabituel dans cette catégorie et n'est énoncé que dans les conditions d'utilisation : toute personne d'au moins 18 ans, ou ayant atteint la majorité là où celle-ci est plus élevée, peut utiliser le service, tandis que la politique de confidentialité ne dit rien du tout sur l'âge. L'argument de confidentialité est le plus fort de cette série et est formulé comme un fait structurel plutôt que comme une promesse. Session affirme qu'elle ne sait jamais qui vous êtes, à qui vous parlez ni ce que contiennent vos messages ; qu'elle ne stocke aucune information identifiante telle que votre adresse IP ; et que sa conception rend impossible pour la société d'analyser ou de surveiller ce que vous envoyez ou partagez. Deux exceptions sont énoncées par la société elle-même, et elles comptent plus que l'affirmation. Votre adresse IP peut être vue par le nœud d'amorçage qui vous fournit en premier la liste des serveurs, même si la société dit que l'adresse n'est pas enregistrée. Et les communautés sont publiques par nature et peuvent être surveillées — la fondation dit qu'elle ne peut pas les surveiller toutes, mais qu'elle déploie un effort concerté pour modérer celles qu'elle a créées. Les signalements sont transmis à un comité dont les décisions sont définitives, et le projet publie un rapport de transparence chaque trimestre. La révélation la plus tranchante du site concerne ce que les systèmes d'exploitation conservent : Apple et Google collectent de la télémétrie sur le moment où l'application est ouverte, la durée d'utilisation, les journaux de plantage et le modèle de votre appareil, et ces données peuvent être reliées à votre compte de boutique, ce que le routage en oignon ne change en rien.

Les personnes dont le modèle de menace inclut leur propre téléphone : journalistes, organisateurs, et quiconque veut une conversation chiffrée sans céder un numéro pour l'obtenir. Les conditions énoncent clairement le public visé : des personnes qui ont besoin d'anonymat et de sécurité, et le produit est conçu pour des amis et des groupes plutôt que pour rencontrer des inconnus, puisque rien de ce que le site publie ne décrit de découverte ni de mise en relation. Qui veut les fonctionnalités supplémentaires peut les payer, mais l'offre gratuite est le messager entier plutôt qu'un essai de celui-ci, et c'est cette distinction qui fait de l'abonnement un don avec des avantages.

L'affirmation la plus intransigeante de cette série, attachée aux exceptions les plus soigneusement énumérées, et la société énonce elle-même les deux plutôt que de laisser découvrir la seconde. Pas de numéro de téléphone, pas de métadonnées, pas de stockage central — puis, dans ses propres politiques : une règle des 18 ans et plus, un nœud d'amorçage qui voit votre adresse avant tout le reste, des communautés publiques qui peuvent être modérées, et une télémétrie du système d'exploitation qui peut être reliée à votre compte de boutique d'applications. Lire le discours marketing à côté des politiques est la seule façon de voir le produit avec exactitude, et les politiques sont d'une clarté inhabituelle. L'offre payante est modeste, présentée honnêtement et affichée publiquement, avec la réserve que la FAQ de cette même page laisse un texte de remplacement là où un second prix devrait figurer. Ce qu'un sceptique ne trouvera pas ici, ce sont des preuves : aucun audit, aucun nombre de nœuds, et aucune explication du jeton que le projet exploite aussi.