Signal

La fiche de Signal est courte, et sa première ligne est une affirmation sur l'organisation plutôt que sur une fonction : elle se décrit comme « une application de messagerie avec la confidentialité au cœur ». C'est la seule des quatre examinées ici qui nomme son propre protocole de chiffrement dans la fiche du store, et la seule qui vous dit qui la finance — une organisation à but non lucratif 501(c)(3) financée par des dons plutôt que par des annonceurs ou des investisseurs. Les détails techniques sont donnés sans précaution : chiffrement de bout en bout par défaut, appels de groupe jusqu'à 50 personnes et discussions de groupe jusqu'à 1.000.

Vous envoyez des textos, des messages vocaux, des photos, des vidéos, des GIF et des fichiers, et la fiche note que tout passe par votre connexion de données, ce qui lui permet d'éviter les frais de SMS et de MMS. Les appels vocaux et vidéo sont chiffrés, les appels de groupe accueillent jusqu'à 50 personnes, et les discussions de groupe jusqu'à 1.000, avec des réglages de permissions d'administration qui contrôlent qui peut publier et gérer les membres. Les Stories sont la couche éphémère : les Stories d'images, de texte et de vidéo disparaissent au bout de 24 heures, et des réglages de confidentialité déterminent qui pouvait voir chacune d'elles.

L'application est gratuite, et c'est la seule fiche des quatre qui explique son modèle économique au lieu de se contenter d'annoncer un prix : Signal se décrit comme indépendante et à but non lucratif, une 501(c)(3) soutenue par des dons. Elle ne décrit ni abonnement, ni offre premium, ni fonction payante, et comme elle nomme aussi l'origine de l'argent, son affirmation de gratuité est la réponse la plus complète à cette question que donne l'une de ces quatre fiches.

La section sécurité de Signal est la plus courte des quatre et la plus solide, parce que ses affirmations peuvent être vérifiées à l'aune d'un protocole publié et d'un dépôt public. Elle dit que le Signal Protocol open source signifie qu'elle ne peut ni lire vos messages ni écouter vos appels, et ajoute « personne d'autre non plus », suivi de la version la plus directe de cette promesse dans ce groupe : aucune porte dérobée, aucune collecte de données, aucun compromis. Elle affirme aussi qu'elle ne sait rien de vous ni de vos interlocuteurs, ce qui est une affirmation sur le fait de collecter le moins possible plutôt que sur le chiffrement, et c'est la plus difficile des deux à tenir. Ce que la fiche ne décrit pas, c'est un quelconque processus de modération ou de signalement, ce qui est cohérent avec un service dont l'argument de vente est de ne pas voir ce qui passe par lui.

Les personnes qui veulent que le chiffrement soit le réglage par défaut plutôt qu'un mode, et qui tiennent à ce que l'organisation qui l'exploite soit une association à but non lucratif avec un protocole publié. Quiconque veut de très grands groupes publics, ou une archive cloud de tout ce qu'il a jamais envoyé, se trompe d'application — c'est à cela que servent les trois autres.

L'affirmation de confidentialité la plus nette des quatre examinées ici, et la fiche la plus courte, ce qui n'est pas un hasard : Signal nomme son protocole, son financement et ses limites plutôt que de décrire longuement des fonctionnalités. Le chiffrement de bout en bout est le réglage par défaut plutôt qu'une option, les tailles de groupe sont données en chiffres concrets, et la structure à but non lucratif répond à la question de savoir qui paie et pourquoi. Le compromis porte sur les capacités : il n'y a ni archive cloud ni groupe approchant la taille de ceux de Telegram, et la fiche ne décrit aucun processus de modération.