Les messages sont chiffrés de bout en bout, le code source de l'application et du serveur sont libres et la fédération de plusieurs serveurs est possible (mais limitée, en ce moment il n'y a que le serveur de Cyanogen qui est connecté).
Du coup c'est y aller un peu fort que de dire que les messages passeront en "toute obscurité" sur leurs serveurs.
En revanche ils ont bien accès aux métadonnées en clair à la place des opérateurs, et je suppose qu'ils pourraient faire du MITM entre des nouveaux utilisateurs ou des utilisateurs imprudents (ignorant les avertissements concernant un changement de clé).
[^] # Re: MITM
Posté par Symen . En réponse à la dépêche Textsecure : les SMS et MMS chiffrés, c'est fini. Évalué à 4.
Les messages sont chiffrés de bout en bout, le code source de l'application et du serveur sont libres et la fédération de plusieurs serveurs est possible (mais limitée, en ce moment il n'y a que le serveur de Cyanogen qui est connecté).
Du coup c'est y aller un peu fort que de dire que les messages passeront en "toute obscurité" sur leurs serveurs.
En revanche ils ont bien accès aux métadonnées en clair à la place des opérateurs, et je suppose qu'ils pourraient faire du MITM entre des nouveaux utilisateurs ou des utilisateurs imprudents (ignorant les avertissements concernant un changement de clé).