Daniel Muriot a récemment sonné le tocsin d'un produit Meta, avec son appel du 25 mai à « se défacebookiser » et donc, après avoir abandonné ce tristement célèbre WhatsApp. Un geste salutaire, une prise de conscience nécessaire. Bravo Daniel, le réveil est doux mais la réalité est brutale : nous sommes tous des produits dans l’usine à données de Meta.

Dans la foulée, Harold Cath a publié une comparaison technique, passant au crible Signal, Telegram, Threema, Proton, Element, Wire et Session. Son analyse est limpide, chirurgicale. J'aime ça !

Pour ma part, j'ai découvert la Suisse, non pas pour son secret bancaire, mais pour cette même rigueur appliqué à la confidentialité des données de ses utilisateurs. J'ai déjà fais les louanges d'Infomaniak, je ne vais donc pas y revenir. Alors, pour faire court : je n’utiliserai pas Session.

Threema vs Session : Pourquoi je choisis la souveraineté suisse plutôt que l’anonymat décentralisé

Pourquoi ce rejet de la « décentralisation à la mode » au profit d'une solution payante suisse ? Parce que remplacer la tyrannie de Zuckerberg par la loterie des nœuds anonymes n’est pas une stratégie de sécurité, c’est un acte de foi. Le seul qui m'intéresse dans ce cas, c'est celui d'Assassin Creed.

Session : Le casino de la confidentialité

Session vend du rêve : un réseau décentralisé, pas de numéro de téléphone, pas de serveur central à pirater. Sur le papier, c’est magnifique. Dans la pratique, c’est une passoire potentielle pour quiconque comprend comment fonctionne la surveillance moderne.

Le principe ? Votre message transite par trois nœuds bénévoles avant d’arriver à destination. C’est le « routage en oignon » ; pour celles et ceux connaissant Tor, c'est le principe. Sauf que, dans cet oignon, qui tient le couteau ? Réponse : n’importe qui. Littéralement n'importe qui peut se trouver à devenir un nœud : un officier du FSB à Moscou, un analyste de la NSA à Washington, un agent du MSS à Pékin, un étudiant en informatique à Minsk et même un passionné de crypto à Lagos qui a décidé de lancer cinquante serveurs, non pas pour la gloire, mais pour les tokens Oxen qui vont avec ce bénévolat. Cryptomonnaie, quand tu nous tiens…

L’attaque par corrélation : Ou comment on vous suit à la trace

On écrit la prochaine nouvelle du lundi ? Vous envoyez un message :

1. Nœud d’entrée : On voit votre adresse IP et l’heure exacte d’envoi.
2. Nœud de sortie : On voit l’IP du destinataire et l’heure de réception.
3. Le contenu : Chiffré, oui. Mais le timing et la taille des paquets, eux, ne mentent pas.

Si un service de renseignement (NSA, F