Comparatif des messageries instantanées sécurisées
Par LibereTonOrdi le vendredi 23 novembre 2018, 13:08 - choix d'applications - Lien permanent
--- Difficulté : Facile ---
Si vous utilisez un ordiphone ou une tablette, diverses applications permettent de chiffrer les communications visuelles, vocales et écrites avec vos correspondants, s'ils ont eux-mêmes installé la même application. Seul le chiffrement "de bout en bout" assure que seuls vous et vos correspondants seront à même de les déchiffrer.
Vous avez besoin d'une connexion Internet (par Wifi ou données mobiles) pour faire fonctionner ces applications.
Nous comparons pour l'instant trois applications libres dont l'usage est le plus facile : Telegram, Signal et Wire.
Les applications non libres sont à proscrire absolument car on ne peut leur faire confiance. Notamment WhatsApp® (de Facebook), Messenger® (de Facebook), Hangout® (de Google), Skype® (de Microsoft), Viber® (de Rakuten), etc.
Telegram, Signal et Wire ont des fonctionnalités et une ergonomie presque identiques en ce qui concerne les communications audio et écrites. Seuls Signal et Wire permettent actuellement les communications visuelles.
Nos tutoriels détaillés présentent ces applications et la façon de les installer et de les configurer : pour Telegram, pour Signal, pour Wire.
Alternatives : voyez aussi nos tutoriels pour Matrix/Riot.im (chat) et Zoom (visio-conférence, non libre, peu sécurisé).
Comparatif
Sécurité
Telegram | Signal | Wire | |
Sécurité légale | Basé en Europe | Soumis aux lois des États-Unis (risque d'introduction d'une "porte dérobée" secrète ?) | Basé en Suisse |
Sécurité par accès au code (licence) | applications clientes libres, serveur non libre | applications clientes libres, serveur libre | applications clientes libres, serveur libre |
Application mobile disponible sur F-Droid | oui | non, n'autorise pas d'application non
officielle |
non, dépend du service de notification de Google(1) |
Protection des méta-données (qui communique avec qui et quand) | non | partiel | non, de plus le carnet d'adresse reste stocké sur le serveur |
Identification du compte | n° de téléphone | n° de téléphone | mél ou n° de téléphone |
Option : auto-destruction des messages après un délai | oui | oui | oui, mais sans accusé de réception/lecture |
Suppression simultanée d'un message sur l'appareil du correspondant | oui | non | oui, uniquement les messages expédiés |
Note : (1) voir cette discussion.
Fonctions de base
Telegram | Signal | Wire | |
Communications visuelles chiffrées de bout en bout | non | oui | oui |
Communications audio chiffrées de bout en bout | oui, mais connexion parfois difficile à obtenir | oui, mais connexion parfois difficile à obtenir | oui |
Communications écrites chiffrées de bout en bout | oui mais seulement pour les "conversations secrètes". Risque qu'un usager se trompe de type de conversation. | oui | oui |
Conversation écrites de groupe | oui mais pas de chiffrement de bout en bout | oui | oui |
Conversation audio de groupe | non | non | oui |
Conversation vidéo de groupe | non | non | oui, version PRO à partir de 48 €/an |
Listes ("canaux") de diffusion | oui mais pas de chiffrement de bout en bout | non | non |
Application pour ordinateur | oui (communications écrites seulement) mais pas de chiffrement de bout en bout | oui (communications écrites seulement) | oui |
Fonctions additionnelles et ergonomie
Telegram | Signal | Wire | |
Synchronisation des conversations écrites sur plusieurs appareils | oui mais pas de chiffrement de bout en bout | oui | oui |
Transfert de messages entre votre ordiphone et votre ordinateur | oui via les "messages enregistrés" mais pas de chiffrement de bout en bout | partiel : seulement dans le sens ordinateur vers ordiphone (ouvrir une conversation avec soi-même) | partiel : créer un groupe sans ajouter de correspondants |
Envoi d'un message vidéo | oui | non (enregistrer d'abord la vidéo puis l'envoyer comme pièce jointe) | oui |
Envoi d'un message audio | oui | oui | oui |
Envoi de pièces jointes (dont vidéo, musique, images) | oui | oui | oui |
Possibilité de modifier une image avant de l'envoyer | oui | non | non |
Partage de localisation | - version F-Droid : avec OpenStreetMap (libre) - version Play Store/iOS : avec Google Maps (non libre) |
avec Google Maps (non libre), impossible si vous utilisez un système d'exploitation libre (tel que Fairphone Open) | avec Google Maps (non libre), impossible si vous utilisez un système d'exploitation libre (tel que Fairphone Open) |
"Stickers" (dessins humoristiques, type émoticônes) | oui (nombreux) | oui (limités) | non (GIF animés) |
Dessin (schéma) | non | non | oui |
Information sur le fait que le correspondant est en train de rédiger | oui | oui, option | oui |
Information sur le fait que le correspondant est en ligne | oui, option pour autoriser à tous, seulement aux contacts, ou pas | non | non |
Information par message | envoyé, lu | envoyé, reçu, lu | envoyé, reçu, lu. Sauf pour les messages éphémères |
Telegram | Signal | Wire |
Notre recommandation
Wire a des fonctionnalités plutôt conçues pour un usage professionnel : c'est le meilleur choix pour l'audio-conférence et la visio-conférence (payant), sur appareils mobiles comme sur ordinateurs. Par contre son ergonomie laisse à désirer pour les échanges écrits.
Pour un usage personnel, nous recommandons d'installer les deux applications Telegram et Signal. En effet mieux vaut avoir deux cordes à son arc ! Et de cette façon vous pourrez communiquer de façon sécurisée avec aussi bien vos correspondants qui auront choisi l'une ou l'autre des applications.
Vous utiliserez plutôt Signal pour les communications en direct (audio et visio) et les discussions écrites en groupe. Pour partager votre localisation, nous recommandons plutôt Telegram dans sa version disponible sur F-Droid.
mise à jour : 23 mars 2020 ; Telegram version FOSS 4.9.1, Signal version 4.54.3, Wire version 3.43