Telegram

La fiche de Telegram s'ouvre sur l'échelle — « l'une des 5 applications les plus téléchargées au monde, avec plus de 1 milliard d'utilisateurs actifs », un chiffre qui vient de l'entreprise et que nous n'avons pas vérifié — puis elle organise tout sous une colonne de titres en majuscules. Le titre qui compte le plus ici est SECURE : il dit que « tout sur Telegram, y compris les discussions, les groupes, les médias, etc. est chiffré », et les algorithmes de chiffrement qu'il cite sont l'AES 256 bits et le RSA 2048 bits. Le chiffrement de bout en bout n'apparaît qu'une seule fois dans la fiche, plus bas, et il y est proposé comme un supplément pour « ceux qui s'intéressent à une confidentialité maximale » plutôt que comme le réglage par défaut.

Vous vous inscrivez avec un numéro de téléphone et vos messages se synchronisent sur tous vos appareils, y compris les applications de bureau, dont la fiche souligne qu'elles fonctionnent de façon autonome plutôt que par l'intermédiaire de votre téléphone. Les groupes accueillent jusqu'à 200.000 membres, les fichiers de tout type peuvent atteindre 2 Go chacun, et des bots peuvent être configurés pour accomplir des tâches précises — c'est l'échelle et la taille des fichiers que la fiche désigne par « puissant ». Les médias et l'historique des discussions résident dans le cloud de Telegram plutôt que sur votre appareil, et c'est ce qui fait fonctionner la synchronisation entre appareils. Les Secret Chats sont le mode à part : ils s'activent volontairement, ils ne sont pas synchronisés avec le cloud, et ils peuvent être programmés pour s'autodétruire sur les deux appareils.

La fiche revendique « 100% FREE & OPEN » et renvoie à une API gratuite documentée, à des applications open source et à des compilations vérifiables qui permettent à quiconque de contrôler que l'application correspond au code source publié. Elle ne décrit nulle part d'abonnement ni d'offre payante, si bien que l'affirmation de gratuité arrive sans réserve : un lecteur apprend que la fiche dit que tout est gratuit, et rien sur ce qui pourrait être vendu.

C'est la section sur le chiffrement la plus intéressante des quatre examinées ici, à cause de ce qu'elle dit et de l'endroit où elle le dit. Le titre SECURE dit que tout est chiffré et nomme l'AES 256 bits, le RSA 2048 bits et un échange de clés Diffie–Hellman — autant d'éléments qui décrivent comment le trafic est protégé et comment les données sont stockées, et dont aucun n'affirme que Telegram ne peut pas lire vos messages. Le chiffrement de bout en bout, qui est précisément cette affirmation, n'est mentionné qu'une fois et rattaché aux Secret Chats, décrits comme destinés à ceux qui veulent une « confidentialité maximale ». La distinction mérite d'être précisée : un message dans une discussion Telegram ordinaire est chiffré en transit et chiffré dans le cloud de Telegram, mais il n'est pas chiffré de bout en bout, et la fiche ne dit jamais qu'il l'est. Le paragraphe sur la confidentialité avance trois affirmations supplémentaires — aucun accès de tiers, aucune publicité fondée sur vos données, et la possibilité de supprimer n'importe quel message pour les deux côtés sans laisser de trace — et c'est la dernière qu'il faut lire attentivement, car supprimer un message des deux appareils n'est pas la même chose qu'un message qui n'a jamais été livré.

Les personnes qui veulent une messagerie rapide avec de très grands groupes, des fichiers volumineux et une synchronisation entre appareils, et qui liront la section sur le chiffrement au lieu de la parcourir en diagonale. Quiconque a besoin que le chiffrement de bout en bout soit le réglage par défaut doit noter qu'ici il réside dans les Secret Chats, et devrait plutôt se tourner vers Signal.

La messagerie la plus riche en fonctions examinée ici et la plus prudente sur ce qu'elle affirme : tout est chiffré, et le chiffrement de bout en bout est un mode que vous choisissez. Ce n'est pas un tour de passe-passe — la fiche énonce les deux faits avec exactitude — mais cela récompense une lecture lente, car « chiffré » est le mot qu'un lecteur pressé retient, et ce n'est pas le mot qui compte pour une conversation privée. Des groupes de 200.000 personnes, des fichiers de 2 Go et une véritable synchronisation entre appareils sont de vraies capacités, et l'affirmation de gratuité n'est assortie d'aucune réserve ; le prix à payer est que la protection la plus forte s'active volontairement et qu'un lecteur doit savoir qu'elle existe.