Nous avons comparé Signal, Telegram et WhatsApp

Si vous êtes absolument à la recherche d’une application de messagerie cryptée, ne vous prenez pas la tête et optez tout simplement pour Signal. Ce n’est peut-être pas l’application la plus aguicheuse, mais elle s’avère efficace, pratique à utiliser et elle respecte votre vie privée au mieux.

Vous savez probablement déjà ce qui s’est passé. Le 7 janvier, dans un tweet intitulé « around the world », Elon Musk a poursuivi sa querelle avec Facebook en incitant les gens à abandonner WhatsApp au profit de Signal. Le PDG de Twitter, Jack Dorsey, avait d’ailleurs repartagé son message. Au même moment, le réseau social Parler s’est éteint après l’invasion du Capitole, tandis que de nombreux militants pro-Trump étaient en train de quitter Facebook et Twitter. Le timing était parfait : de nombreux utilisateurs ont alors massivement migré vers Signal et Telegram.

Ces trois applications sont les services de messagerie instantanée les plus populaires sur le Play Store et l’App Store. Elles sont accessibles depuis plusieurs supports (smartphone, tablette, ordinateur), permettent de créer des conversations de groupe, de partager des fichiers (vidéo, audio, photo) et peuvent être paramétrées de manière poussée. Enfin, elles permettent toutes de crypter les messages.

Signal, Telegram et WhatsApp utilisent un cryptage de bout en bout. Cela signifie que le contenu exact de vos messages, s’ils sont interceptés, ne peut être lu que par son émetteur et son destinataire. Cela empêche les forces de l’ordre, votre opérateur et d’autres entités de fouiner dans votre vie privée.

Les différences de confidentialité et de sécurité entre Signal, Telegram et WhatsApp ne sont pas énormes, cependant, voici ce que vous devez savoir sur chacune de ces applications.

1. Signal 

• Ne collecte pas vos données
• Nécessite un numéro de téléphone pour s’inscrire 
• Pas de publicité
• Créé par une association à but non lucratif
• Open-source
• Utilise Signal Protocol

Signal fonctionne comme une application de messagerie assez normale. Sa principale fonction est de permettre d’envoyer – à un individu ou à un groupe – des messages, des vidéos, de l’audio ou des images entièrement cryptés. Il vous faudra cependant vous inscrire sur le service en utilisant votre numéro de téléphone.

C’est bien le seul point noir qu’on pourrait reprocher à Signal. Du côté du respect de la vie privée, le service ne collecte aucune de vos données. Les paramètres sont complets et les options intéressantes (vous pouvez par exemple flouter à la volée les visages des personnes sur les photos partagées).

Si Signal a fait de la protection des données son cheval de bataille, elle a néanmoins l’inconvénient d’être encore assez peu utilisée.

2. Telegram

• Données liées à vous (nom, numéro de téléphone, contacts, ID utilisateur)
• Plate-forme publicitaire gratuite, à venir, et fonctionnalités premium, financées principalement par le fondateur
• Partiellement open source
• Utilise MTProto

Telegram est une application assez particulière puisque son fonctionnement est opaque (contrairement à Signal).

Telegram collecte l’adresse IP de ses utilisateurs, ce que Signal ne fait pas. Aussi, les messages privés entre deux personnes ne sont pas cryptés par défaut (il faut effectuer une manipulation, ce que tout le monde ne sait pas forcément). Les conversations de groupes ne peuvent pas être cryptées, de même que les conversations vocales. Enfin, le protocole MTProto utilisé par Telegram n’est que partiellement open source.

La sécurité de Telegram a aussi connu des failles ces derniers temps. Récemment, il était possible avec la fonctionnalité « nearby » de connaître exactement l’emplacement des personnes utilisant l’application près de vous.

3. WhatsApp

• Données liées à vous : Trop de données pour les énumérer (voir ci-dessous)
• Gratuit, publicités, versions premium disponibles, financé par Facebook
• Non open source, sauf pour le cryptage
• Utilise Signal Protocol

Soyons clairs : il y a une différence importante entre la sécurité et la vie privée. La sécurité consiste à protéger vos données contre tout accès intrusif. Protéger la vie privée consiste plutôt à empêcher que vos informations personnelles soient révélées.

En effet, WhatsApp utilise le même protocole de cryptage que Signal, et il est sûr. Cependant, c’est l’une des rares parties open source du service. Et comme Telegram, WhatsApp a déjà subi des piratages par le passé.

Le smartphone de Jeff Bezos a été piraté en janvier 2020 par un message vidéo envoyé sur WhatsApp par exemple. En décembre de la même année, le procureur général du Texas a allégué – sans toutefois le prouver – que Facebook et Google avaient conclu un accord en coulisses pour révéler le contenu du message de WhatsApp. Un fournisseur de logiciels espions a même ciblé une faille de WhatsApp avec son logiciel et a piraté 1 400 appareils.

La fonction de sauvegarde non cryptée de WhatsApp dans le Cloud a longtemps été considérée comme un risque pour la sécurité par les experts de la protection de la vie privée. Pour couronner le tout, WhatsApp est également devenu un refuge pour les escrocs et les fournisseurs de logiciels malveillants au fil des années (tout comme Telegram a attiré sa propre part d’abus de plateforme).

Malgré les piratages, c’est davantage les questions liées aux données personnelles qui nous gênent, puisque Facebook utilise WhatsApp pour récolter des informations sur ses utilisateurs. 

WhatsApp précise en effet qu’il ne peut pas voir le contenu des messages cryptés que vous envoyez aux autres utilisateurs. Cependant, il y a tout un tas de métadonnées qui sont analysées (votre emplacement géographique, vos historiques d’achat, votre numéro de téléphone, vos contacts, votre fréquence d’interaction, etc.).

En conclusion

WhatsApp est plus pratique à utiliser que Signal et Telegram, et son interface est aussi plus accueillante. Cependant, WhatsApp se montre bien trop opaque sur la composante de son code source et beaucoup trop d’informations sont récupérées par Facebook.

Si vous souhaitez protéger vos données personnelles à tout prix, nous vous recommandons de vous tourner vers Signal.