Non à WhatsApp : vers quelles alternatives plus sûres se tourner ?

WhatsApp n’est pas en odeur de sainteté pour les utilisateurs à cheval sur l’usage de leurs données. Encore moins depuis l’annonce de Facebook concernant le pont qui va être mis en place prochainement entre WhatsApp et Facebook et qui va permettre de transférer les données utilisateurs du premier vers le second. Cerise sur le gâteau, l’utilisateur de WhatsApp n’aura pas son mot a dire, s’il refuse, impossible pour lui de continuer à utiliser l’app de messagerie.

C’est donc le moment, si vous hésitiez encore jusque là, de fuir WhatsApp et d’aller voir ailleurs. D’autres solutions plus respectueuses de nos données privées existent. Les noms de Telegram et de Signal sont souvent mentionnés à sujet, ce sont justement les alternatives majeures, les plus connues.

Voici donc un comparatif entre celles-ci et WhatsApp, en termes de fonctionnalités tout d’abord, puis de sécurité et de prélèvement des donnes utilisateurs. Notez que nous parlons là d’applications cross-plateformes. Messages d’Apple est une solution envisageable, mais uniquement cantonnée aux produits Apple pour l’instant.

Fonctionnalités

WhatsApp

Voici quelques-unes des fonctionnalités majeures de WhatsApp :

• appels voix et vidéo possibles : de 2 et jusqu’à 8 personnes
• échange de messages : jusqu’à 256 membres par groupe de discussion
• envoi multiple : il est possible d’envoyer un même message à plusieurs destinataires en une fois
• les stories : chacun peut ajouter un statut à son profil, à la manière de la fonction stories d’Instagram
• documents : jusqu’à 16 Mo maximum par photo, vidéo ou audio et 100 Mo maximum par autre document
• position : partage facile de sa position géolocalisée
• sauvegarde : backup de son compte faisable sur iCloud ou Google Drive
• plateformes : iOS et Android, avec une version web app disponible sur Windows et macOS
• gratuit : partage des données à Facebook pour la revente des informations à des tiers et la publicité

Telegram

Pour Telegram, notons les fonctionnalités suivantes :

• appels voix et vidéo possibles : limités à 2 personnes pour l’instant
• échange de messages : jusqu’à 200 000 membres par groupe de discussion
• fonctions spéciales pour les groupes : robots, sondages, quizz, hashtags, messages vocaux, etc.
• autosuppression de messages : une option permet d’envoyer un message à durée limitée, qui n’est plus visible par le destinataire après un certain temps
• documents : 1,5 Go maximum par document partagé
• plateformes : iOS et Android, mais aussi Windows, macOS et Linux
• gratuit : monétisation envisagée à l’avenir, via des offres premium et des publicités pour les groupes publiques. L’app resterait gratuite en version de base et sans publicités dans les groupes privés

Signal

Et enfin pour Signal :

• appels voix et vidéo possibles : de 2 et jusqu’à 5 personnes
• échange de messages : jusqu’à 1 000 membres par groupe de discussion
• autosuppression de messages
• les notes personnelles : une fonction permet de facilement d’envoyer des messages à soi-même, comme des notes, invisibles aux yeux d’autres participants d’une discussion
• documents : 100 maximum par document partagé
• appels voix cachés : pour cacher son identité en appelant un contact
• plateformes : iOS et Android, mais aussi Windows, macOS et Linux
• gratuit : sans pub et sans reventes de données. Le service est développé par une entreprise à but non lucratif, la Signal Foundation

Sécurité

WhatsApp

• chiffrement de bout en bout : pour les messages et appels, mais aussi photos, vidéo et autres documents partagés
• protocole utilisé : E2E développé par Open Whisper Systems, ayant signé aussi l’app Signal. Le protocole est open source
• sauvegarde de son compte : locale ou sur le cloud, mais non chiffrée
• métadonnées : ne sont pas chiffrées. Les autorités peuvent donc connaitre la date des échanges, mais aussi l’identité des participants à une conversation

Telegram

• chiffrement de bout en bout : n’est pas actif par défaut, seulement via la fonction chat secret. N’est pas disponible pour les conversations de groupe ni depuis l’app Windows
• protocole utilisé : Telegram reste discret à ce sujet, mais a déclaré que le stockage et le chiffrement utilisent une clé complexe, et que l’accès par des autorités sur requête légale serait extrêmement difficile
• sauvegarde de son compte : sur un cloud privé annoncé plus sécurisé qu’iCloud et Google Drive selon les développeurs de Telegram

Signal

• chiffrement de bout en bout : actif automatiquement pour tous les échanges, voix, texte, vidéo et documents
• métadonnées : chiffrées. Impossible pour quiconque, Signal y compris, de savoir qui a utilisé le service et quand
• sauvegarde de son compte : chiffrée
• autres fonctionnalités de sécurité : mode invisible pour le clavier, qui empêche les apps de clavier de sauvegarder ce qui est écrit, code pin pour sécuriser son compte, et fonction de blocage de capture d’écran pour empêcher la personne avec qui l’on discute de capturer l’écran de la conversation

Données collectées

Voici les données collectées par les applications selon leur fiche App Store et les étiquettes de confidentialités introduites par Apple fin 2020 :

WhatsApp

• identifiant de l’appareil
• identifiant de l’utilisateur
• données d’utilisation
• historique d’achats
• emplacement
• numéro de téléphone
• adresse e‑mail
• contacts
• interaction avec le produit
• données sur les pannes
• données de performance
• autres données de diagnostic
• autre contenu utilisateur
• historique d’achats
• informations de paiement
• assistance client
• interaction avec le produit

Telegram

• nom
• numéro de téléphone
• contacts
• identifiant de l’utilisateur

Signal

• numéro de téléphone

On le voit bien, Signal est l’alternative la plus sûre pour les données utilisateurs. Ce n’est bien pour cela qu’elle est toujours conseillée par Edward Snowden.

Retrouvez ces applications sur l’App Store:

• Signal
• Telegram
• WhatsApp

Quittez-vous WhatsApp ? Pour quelle solution ?