Rien où vous chercher.

1. 01

   Il n'y a pas d'annuaire d'utilisateurs

   Pas de recherche par pseudo, pas de correspondance de numéros de téléphone, pas de « personnes que vous connaissez peut-être ». La seule voie vers une conversation est un lien d'invitation que vous envoyez par un autre canal. Chaque lien ne sert qu'une fois et expire au bout de 24 heures ; une tâche planifiée supprime les liens expirés au lieu de laisser une trace permanente de qui a invité qui.

   Ce n'est pas un réglage de confidentialité. Il n'y a aucun annuaire dont se retirer.

2. 02

   Il n’y a pas d’adresse e-mail à conserver

   L’inscription ne demande rien sur vous. Votre compte est une phrase de récupération de 24 mots générée sur votre appareil, et l’identifiant que vérifie le serveur en est dérivé : ce qui y est conservé est une étiquette aléatoire sous un domaine incapable de recevoir du courrier. Votre fiche de profil ne contient pas davantage d’adresse e-mail, de nom affiché ou d’URL de photo, donc personne n’a de profil à lire.

3. 03

   Ce n'est pas seulement le message qui est scellé

   Le texte des messages est la partie facile. Les aperçus de liens et la position en direct sont chiffrés de la même façon pour la conversation : un partage de position est une suite de coordonnées, scellée à la clé de l’autre appareil comme tout le reste. Les pièces jointes sont chiffrées avant d’être envoyées, si bien que le serveur ne détient que des octets qu’il ne peut pas ouvrir.

4. 04

   Chaque message a sa propre clé

   La plupart des conversations individuelles et de groupe utilisent un cliquet, si bien que la compromission d'un appareil n'expose pas les messages antérieurs. Les conversations où le client de quelqu'un n'a pas publié le matériel de clé plus récent retombent sur une clé unique et durable, qui n'a pas cette propriété.

   L'étiquette sous un message vous dit laquelle il a réellement reçue. Ce n'est pas une affirmation sur l'application ; c'est une affirmation sur ce message-là.

5. 05

   Aucune IA ne lit vos conversations

   Pas de résumé, pas de traduction, pas de transcription. Rien dans cette application ne déchiffre une conversation pour l’envoyer se faire traiter ailleurs, parce qu’aucune fonction ici ne fait cela. Les réponses suggérées sont calculées sur votre appareil à partir des derniers messages et ne vont nulle part.

   Ces fonctions sont dans le code et désactivées dans cette version ; elles ont vocation à revenir. La section 6 de la politique de confidentialité nomme toujours les trois services qu’elles atteindraient et précise qu’aujourd’hui rien ne leur parvient. Quand elles reviendront, elles reviendront avec cette déclaration et une demande avant la première utilisation.

6. 06

   Chercher quelque chose ne se fait pas dans votre dos

   Touchez un nom dans un message et Chatterbox vous montre son article Wikipédia. Cette requête a lieu au moment où vous touchez, et pas autrement, et rien de tout cela n'est écrit dans la conversation.

   Une version antérieure analysait les quinze derniers messages de chaque fil que vous ouvriez et interrogeait Wikipédia jusqu'à trente fois par ouverture — sans rien afficher, parce que les fiches étaient derrière un drapeau qui n'a jamais été activé. Elle a été supprimée plutôt que corrigée.

7. 07

   La politique de confidentialité dit ce qu'elle ne peut pas faire

   Elle indique que le chiffrement n’a jamais fait l’objet d’un audit indépendant, que Google voit les métadonnées de chaque connexion parce que nous louons ses serveurs, et qu’une clé substituée avant votre premier message aurait l’air parfaitement normale. C’est le même texte dans l’application et sur ce site, en 53 langues — pas un original anglais accompagné d’une traduction plus douce.

   Lisez-la avant de décider de faire confiance à quoi que ce soit de ce qui précède.

Le chiffrement n'a jamais fait l'objet d'un audit indépendant. Retirer ces métadonnées est plus difficile que chiffrer le contenu, et ce travail n'est pas terminé.