Bien que Facebook Messenger soit associé à chaque compte du réseau social, nous savons tous que WhatsApp est le messager numéro un du marché. Cela ne signifie pas pour autant qu'il soit le meilleur. Les professionnels et les passionnés de sécurité s'y intéressent de près, et les premières fissures commencent à apparaître. Si vous tenez vraiment à préserver la confidentialité et l'anonymat lors de l'envoi de messages, vous voudrez peut-être étudier de près Session. Essentiellement, il s'agit d'un fork de Signal, mais avec quelques modifications de haut niveau, à commencer par le fait qu'il ne nécessite pas de numéro de téléphone et qu'il fonctionne avec une technologie onion.
L'un des aspects les plus pratiques et à la fois les plus frustrants de WhatsApp est l'obligation d'un numéro de téléphone. Ainsi, l'utilisateur n'est pas forcé de configurer des noms de profil et des mots de passe, mais en envoyant des messages, il cède essentiellement son numéro, ce qui est très grave en matière de confidentialité et d'anonymat.
https://old.neoteo.com/ferdi-combina-multiples-servicio-de-mensajeria-desde-una-sola-plataforma/Inutile de préciser qu'aucune alternative en messagerie n'a la popularité de WhatsApp, et il serait plus facile de découvrir la fusion froide que de convaincre nos contacts de changer de client… mais il existe des offres très intéressantes là-dehors qui valent la peine d'être étudiées. L'une d'elles est Session.
Un fork de Signal sans téléphone
Sur le plan technique, Session est un fork du messager Signal, avec quelques ajouts qui le différencient rapidement, ou comme l'ont dit certains experts en sécurité, « Signal sans ses problèmes ». En premier lieu, il élimine l'exigence d'un numéro de téléphone, ce qui lui permet de fonctionner sans souci sur tout appareil iOS et Android, ou sur un ordinateur traditionnel avec Windows, macOS et Linux.
Et en second lieu, il utilise une combinaison de ressources pour protéger ses utilisateurs, notamment des « essaims » (formés de 5 à 7 nœuds de service qui stockent les messages pour une plage spécifique d'utilisateurs), un routage par proxy (que ses développeurs considèrent comme un raccourci temporaire), un routage onion pour que les serveurs qui reçoivent les messages ne connaissent jamais l'adresse IP des utilisateurs, et une bonne dose de blockchain.
Les points forts et les limites
En résumé, il s'agit d'une solution décentralisée, résistante aux attaques classiques comme Sybil, et bien sûr, entièrement open source. Alors, que dit la lettre fine ? À vrai dire, la même chose que toujours : la sécurité est inconfortable. D'abord, il faut créer un identifiant Session. Ensuite, nous configurons un nom avec un mot de passe optionnel (qui, pour une raison quelconque, n'accepte ni espaces ni caractères spéciaux), et enfin, pour ajouter des contacts, nous devons partager l'identifiant Session par un autre canal sécurisé, ou utiliser des codes QR.
Le reste devrait être corrigé avec le temps. Au-delà de l'interface impeccable et d'options très intéressantes, parmi lesquelles se distingue un TTL pour les messages, Session doit inclure des fonctions avancées comme les appels vidéo, bien qu'il prenne déjà en charge les pièces jointes et les images jusqu'à 10 mégaoctets. Personnellement, j'espère que Session continuera de grandir, et surtout, que le public comprendra la nécessité d'adopter des messagers plus sécurisés à l'avenir.
Site officiel et téléchargements : Cliquez ici
https://old.neoteo.com/programas-de-seguridad-para-android/
