Signal vs Telegram vs Btwinus : lequel est vraiment anonyme ?

Trois applications, trois approches très différentes du même problème. Aucune n'est « la meilleure » dans l'absolu, elles sont conçues pour des usages différents. Tout l'enjeu est d'associer l'outil à ce dont vous avez réellement besoin.

Définir « anonyme » correctement

Avant de comparer, il vaut la peine d'être précis. Il y a au moins trois choses différentes que les gens entendent par « anonyme » :

1. Anonyme quant à l'identité : le service ne sait pas qui vous êtes. Pas de numéro de téléphone, pas d'e-mail, pas de pièce d'identité, pas de trace de paiement.
2. Privé quant au contenu : le service ne peut pas lire vos messages, même sous contrainte judiciaire.
3. Privé quant aux métadonnées : le service ne sait pas qu'une conversation a eu lieu, ni quand, ni avec qui, même s'il ne peut pas en lire le contenu.

Un outil peut être bon sur (2) et mauvais sur (1), c'est le cas de la plupart des messageries « chiffrées ». Un outil peut être bon sur (1) et (2) mais mauvais sur (3), c'est le cas de certaines des plus anonymes. Presque aucun outil ne réunit les trois.

Signal : contenu très privé, identité peu protégée

Signal est la référence de la messagerie chiffrée de bout en bout, et cette réputation est méritée. Le protocole Signal est une conception cryptographique ouverte, auditée et validée par les pairs, utilisée aussi par WhatsApp et Skype. Signal ne stocke presque rien sur ses serveurs, aucun historique de messages, un minimum de métadonnées. Les archives judiciaires confirment que les réquisitions adressées à Signal reviennent pratiquement vides.

Le problème : Signal exige un numéro de téléphone à l'inscription. Ce numéro est votre identité sur la plateforme. Toute personne avec qui vous avez échangé sur Signal connaît votre numéro. Le numéro est lié à une carte SIM, elle-même liée à une personne, qui a généralement un vrai nom et une adresse.

Signal a ajouté des « noms d'utilisateur » pour atténuer cela, vous pouvez cacher votre numéro à vos contacts, mais l'inscription exige toujours un vrai numéro en service. Si vous voulez parler à quelqu'un sans révéler qui vous êtes, Signal n'est pas la réponse.

Les forces de Signal

• Le meilleur chiffrement de contenu de sa catégorie
• Rétention sur serveur quasi nulle
• Open source, audité
• Fonctionne pour les messages asynchrones, les appels, la vidéo, les fichiers, les groupes
• Messages éphémères intégrés

Les limites de Signal

• Numéro de téléphone obligatoire à l'inscription
• Lié à votre identité : vos contacts connaissent votre numéro
• Toujours un serveur centralisé (l'organisation Signal peut être contrainte, même si elle a peu à livrer)
• Les deux parties doivent avoir installé l'application

Telegram : a l'air anonyme, ne l'est pratiquement pas

Telegram est l'application la plus mal comprise de ce comparatif. Elle se présente comme privée et sécurisée. La réalité est plus nuancée, et nettement moins privée que ce que la plupart des utilisateurs imaginent.

Par défaut, les conversations Telegram ne sont pas chiffrées de bout en bout. Elles utilisent le chiffrement côté serveur propre à Telegram, ce qui signifie que l'entreprise Telegram peut lire chaque message de chaque conversation par défaut. Seuls les « échanges secrets », un mode distinct qu'il faut démarrer explicitement, qui ne fonctionne pas dans les groupes et n'est pas disponible dans l'application de bureau, utilisent le chiffrement de bout en bout.

Ajoutez à cela : Telegram exige un numéro de téléphone, synchronise votre liste de contacts sur ses serveurs et stocke tout l'historique de vos conversations par défaut côté serveur, accessible depuis n'importe quel appareil où vous vous connectez. Le confort du « tout mon historique apparaît partout » vient du fait que Telegram possède tout votre historique.

Telegram est excellent pour l'usage qu'en font la plupart des gens : groupes, chaînes, diffusions, communautés. Ce n'est pas un outil pour des conversations privées en tête-à-tête, malgré son image de marque.

Les forces de Telegram

• Le meilleur de sa catégorie pour les grands groupes et les chaînes publiques
• Expérience multi-appareils fluide
• Bots et API puissants
• Limites de transfert de fichiers généreuses
• Contact par nom d'utilisateur (on peut discuter sans partager son numéro)

Les limites de Telegram

• Les conversations par défaut sont lisibles par le serveur, pas chiffrées de bout en bout
• Numéro de téléphone toujours obligatoire
• Telegram a un accès complet à l'historique et aux métadonnées des conversations par défaut
• Les échanges secrets sont désactivés par défaut, indisponibles dans les groupes et sur ordinateur
• Côté serveur à code fermé

Btwinus : anonyme quant à l'identité, éphémère, périmètre restreint

Btwinus fait le compromis inverse. Il est très bon sur la confidentialité de l'identité (pas de compte, pas de numéro de téléphone, pas d'e-mail), très bon sur la confidentialité du contenu (AES-256 de bout en bout), et très bon sur la confidentialité des métadonnées (pas de serveur, donc aucune métadonnée à journaliser). Il y parvient en restant étroit : chat éphémère en tête-à-tête, les deux parties en ligne en même temps, pas d'historique, pas d'asynchrone, pas de groupes. (Voici comment fonctionne concrètement le chiffrement sans compte et sans serveur.)

Toute la conversation vit dans deux onglets de navigateur. Quand l'un de vous ferme son onglet, elle disparaît, non pas « supprimée d'un serveur », mais jamais écrite nulle part au départ. Il n'existe aucune base de données de l'entreprise Btwinus qui pourrait faire l'objet d'une réquisition, parce qu'il n'y en a pas.

Les forces de Btwinus

• Pas de compte, pas de numéro de téléphone, pas d'e-mail, un véritable anonymat d'identité
• Chiffré de bout en bout (AES-256, avec dérivation de clé PBKDF2 à partir d'une phrase secrète)
• Aucune rétention sur serveur, parce qu'il n'y a pas de serveur
• Fonctionne dans n'importe quel navigateur ; rien à installer
• Modèle de sécurité à deux canaux (lien + phrase secrète par des canaux différents)
• Gratuit, implémentation ouverte

Les limites de Btwinus

• Les deux personnes doivent être en ligne en même temps, pas de messagerie asynchrone
• Tête-à-tête uniquement, pas de groupes
• Pas d'historique des messages (c'est voulu, mais il faut le savoir)
• Transfert de fichiers limité par rapport aux applications dédiées
• Pas une messagerie du quotidien, conçue pour des conversations éphémères et ponctuelles

Le tableau comparatif honnête

Propriété	Signal	Telegram	Btwinus
Compte requis	Numéro de téléphone	Numéro de téléphone	Aucun
Chiffrement de bout en bout par défaut	Oui	Non (échanges secrets uniquement)	Oui
Rétention sur serveur	Minimale	Oui, historique complet	Aucune (pas de serveur)
Fuite de métadonnées	Faible	Élevée	Aucune
Messages asynchrones	Oui	Oui	Non
Groupes	Oui	Oui (très grands)	Non
Installation d'une application	Oui	Oui	Non (navigateur)
Historique des messages	Local uniquement	Stocké sur serveur	Aucun

Lequel pour quel usage

Messagerie chiffrée quotidienne avec des gens que vous connaissez : Signal. C'est ce pour quoi il est conçu. L'obligation du numéro de téléphone ne pose pas de problème quand vous êtes déjà dans les contacts l'un de l'autre.

Groupes et communautés : Telegram, en sachant qu'ils ne sont pas privés. Utilisez-le comme un forum public, pas comme un message privé.

Diffusions chiffrées vers de larges audiences : les chaînes Telegram excellent dans ce domaine. Ne confondez simplement pas « chiffré en transit » et « chiffré vis-à-vis de Telegram ».

Conversation privée ponctuelle avec quelqu'un dont vous n'avez pas le numéro, et à qui vous ne voulez pas donner le vôtre : Btwinus. Envoyez-lui un lien, partagez une phrase secrète par un autre canal, discutez, fermez l'onglet.

Informations d'une source à un journaliste : Btwinus pour le premier contact (aucune trace de numéro de téléphone d'un côté comme de l'autre), puis SecureDrop ou Signal une fois la relation établie. (Plus de détails sur la mise en place d'un canal d'informations anonymes.)

Partager une fois un mot de passe ou une clé API avec un collègue : Btwinus. Le modèle à deux canaux (lien + phrase secrète) est conçu exactement pour ça. (Voir comment partager un mot de passe sans en laisser une copie derrière soi.)

Lignes d'alerte anonymes, retours des employés, contact de lanceurs d'alerte : Btwinus convient bien, parce que l'absence de compte supprime la friction qui fait échouer la plupart des outils « sécurisés » en pratique.

Ce qu'il faut retenir

Il n'y a pas une application qui gagne. Il y a trois usages différents, et chaque outil est conçu pour l'un d'eux. Signal est la bonne réponse pour une communication privée continue avec des gens que vous connaissez. Telegram est la bonne réponse pour la communication de groupe, avec les bonnes attentes. Btwinus est la bonne réponse pour une conversation ponctuelle, sans identité et sans serveur, et pratiquement rien d'autre.

Si vous utilisez Telegram là où vous devriez utiliser Signal, ou Signal là où vous devriez utiliser Btwinus, vous payez un prix en confidentialité que vous n'avez pas besoin de payer.