Tout dépend de ce que tu entends par sécurisé et quelle est la surface d'attaque.
Par exemple telegram par défaut ne chiffre pas les communications, sauf si tu crées ta discussion en mode "secret" (si je me souviens bien de la nomenclature) et les groupes sont tous en clair. Donc tu as bien une possibilité de chiffrement, qui te sécurise vis à vis de quelqu'un qui snifferait ton réseau local. Par contre les clés restent je crois stockés sur les serveurs, donc tu n'es pas sécurisé de telegram et toute organisation y ayant accès.
Matrix ne sécurise que les discussions point à point et les groupes privés avec accès sur invitation le sont seulement si tu laisses la coche chiffrement activée à la création. Et bon les groupes publiques sont publiques donc en clair.
Pour Signal, c'est chiffré et le serveur n'est pas censé héberger les clés de chiffrements, mais il y a du leak de metadonnées.
Pour Whatsapp en théorie c'est pareil (là on n'a pas le code source ni les environnements de build pour vérifier) mais je crois que les pièces jointes comme les photos et vidéos ne sont pas chiffrées et mise en cache sur les serveurs, raison pour laquelle on peut forward de façon instantané une photo/vidéo sans délai de réenvoit (je ne suis pas sûr pour les messages audios).
[^] # Re: Sécurisée??
Posté par Psychofox (Mastodon) . En réponse au journal petit topo des messageries sécurisées, et leurs alternatives. Évalué à 3.
Tout dépend de ce que tu entends par sécurisé et quelle est la surface d'attaque.
Par exemple telegram par défaut ne chiffre pas les communications, sauf si tu crées ta discussion en mode "secret" (si je me souviens bien de la nomenclature) et les groupes sont tous en clair. Donc tu as bien une possibilité de chiffrement, qui te sécurise vis à vis de quelqu'un qui snifferait ton réseau local. Par contre les clés restent je crois stockés sur les serveurs, donc tu n'es pas sécurisé de telegram et toute organisation y ayant accès.
Matrix ne sécurise que les discussions point à point et les groupes privés avec accès sur invitation le sont seulement si tu laisses la coche chiffrement activée à la création. Et bon les groupes publiques sont publiques donc en clair.
Pour Signal, c'est chiffré et le serveur n'est pas censé héberger les clés de chiffrements, mais il y a du leak de metadonnées.
Pour Whatsapp en théorie c'est pareil (là on n'a pas le code source ni les environnements de build pour vérifier) mais je crois que les pièces jointes comme les photos et vidéos ne sont pas chiffrées et mise en cache sur les serveurs, raison pour laquelle on peut forward de façon instantané une photo/vidéo sans délai de réenvoit (je ne suis pas sûr pour les messages audios).