Accueil / Sécurité
Un chiffrement qui s’explique
Les messages sont chiffrés sur ton appareil et ne redeviennent lisibles que sur l’appareil du destinataire. Voici comment cela fonctionne – et où sont les limites.
Le parcours d’un message
D’appareil à appareil
- La clé naît sur l’appareilAu premier démarrage, chaque téléphone, chaque PC et chaque navigateur génère sa propre paire de clés. La partie privée reste sur l’appareil.
- La clé publique est déposéeSeule la partie publique est envoyée au serveur, pour que d’autres puissent t’écrire de façon chiffrée.
- Chiffrement avant l’envoiTon message est chiffré séparément pour chaque appareil du destinataire – et en copie pour tes autres appareils.
- Le serveur ne fait que livrerIl stocke et distribue les messages de discussion uniquement sous forme chiffrée. Il ne peut pas les lire.
- Déchiffrement chez le destinataireSeul l’appareil de destination peut ouvrir le message avec sa clé privée.
Technique
Les briques en détail
Android, Windows et le navigateur utilisent le même procédé. La version navigateur a été testée face à la bibliothèque Android, pour que tous les appareils puissent se lire entre eux.
- Messages : HPKE selon la RFC 9180, compatible avec Google Tink
- Photos, vidéos, messages vocaux et fichiers : une clé aléatoire de 256 bits par fichier (AES-256-GCM). Cette clé voyage elle-même chiffrée dans le message.
- Ce qu’un compte peut lire dans la base de données est régi par des droits par ligne (Row Level Security).
- Les connexions au serveur passent par HTTPS.
KDF HKDF-SHA256
AEAD AES-128-GCM
Mode HPKE Base · Tink-Format
Fichiers AES-256-GCM · clé par fichier
Clés par appareil, reste sur l’appareil
HPKE (Hybrid Public Key Encryption) est un standard ouvert de l’IETF.
Sur chaque appareil
Une protection que tu règles toi-même
Verrouillage de l’app
Code PIN à quatre chiffres, empreinte digitale ou visage en option. Désactivé par défaut.
Messages à suppression automatique
Après une heure, un jour, sept jours, un mois ou 90 jours – pour toutes les discussions ou une seule.
Vue unique
Photos et vidéos qui s’effacent après visionnage. Les apps Android et Windows en bloquent les captures d’écran.
Supprimer les anciens médias
Retirer de l’appareil, après un délai, les photos, vidéos et messages vocaux reçus ; le texte reste.
Visibilité
Tu décides si les autres peuvent te trouver dans l’annuaire des utilisateurs – ou seulement ceux qui connaissent ton nom d’utilisateur exact.
Mises à jour vérifiées
L’app Windows n’installe que des mises à jour dotées d’une signature numérique valide.
En toute franchise
Ce que le chiffrement de bout en bout ne couvre pas
La sécurité, c’est aussi connaître ses limites. Ces domaines bénéficient d’une autre protection :
Appels et directs
Ils sont chiffrés pendant le transport (WebRTC avec DTLS-SRTP) et passent par le propre serveur de la messagerie.
E-mails
L’e-mail fonctionne comme chez n’importe quel fournisseur. Les e-mails ne sont pas chiffrés de bout en bout – même pas entre deux adresses @messenger-mail.de.
Calendrier, notes et listes
Ils sont stockés chiffrés (AES-256-GCM), mais avec une clé de l’app plutôt qu’avec la clé de ton appareil.
Telegram, Signal et WhatsApp
La passerelle sur le propre serveur de la messagerie déchiffre ces messages et les chiffre à nouveau pour tes appareils. Ils ne sont pas chiffrés de bout en bout entre toi et ton interlocuteur.
Traduction et reconnaissance vocale
Si tu actives la traduction automatique, le propre serveur de la messagerie envoie le texte à DeepL pour le traduire. Les commandes vocales sont reconnues par le téléphone ou le navigateur – dans le navigateur, par exemple via Google ou Apple.
Nouvel appareil
Un appareil nouvellement connecté ne peut pas lire les messages arrivés avant sa connexion – sauf via une sauvegarde restaurée. Si les données du site sont effacées dans le navigateur, celui-ci compte comme un nouvel appareil.
Statuts et chat du direct
Les photos et vidéos de statut sont stockées chiffrées sur le serveur, mais leur clé aussi. Les légendes et le chat du direct ne sont pas chiffrés.