Signal, une application de messagerie chiffrée pour les appels anonymes sur Android

WhatsApp teste discrètement une fonction qui permet aux gens de rejoindre un appel via un lien web sécurisé sans se connecter, suivant une poussée plus large pour rendre les conversations privées moins liées aux comptes et aux numéros de téléphone. Le test est petit, le déploiement est incertain, et le modèle de compte WhatsApp sous-jacent n’a pas changé. Si la raison de passer un appel est qu’un numéro ne doit pas y être attaché, une expérience à l’intérieur du plus grand répertoire téléphonique du monde n’est pas la ligne d’arrivée. Sept applications Android vous permettent déjà de configurer un appel vocal ou vidéo chiffré sans donner un numéro mobile, et plusieurs d’entre elles acheminent les métadonnées de manière que même les opérateurs d’applications ne peuvent pas voir. Cette liste courte s’adresse aux journalistes, aux activistes, aux travailleurs d’assistance et à tous ceux qui veulent un appel qui laisse une trace aussi minime que la conversation elle-même.

Ce qu'il faut chercher dans une application d'appels chiffrés anonymes

Cinq critères distinguent un appel privé d’une affirmation marketing :

Comparaison rapide

Application Meilleur pour Inscription Plan gratuit Caractéristique remarquable
Signal Meilleur dans l’ensemble Téléphone ou nom d’utilisateur Oui, entièrement gratuit Sealed sender masque les métadonnées d’appel
Session Pas de numéro de téléphone, jamais ID Session aléatoire Oui, entièrement gratuit Routage en oignon sur Lokinet
Element Réseaux fédérés Nom d’utilisateur sur n’importe quel serveur Matrix Oui Apportez votre propre serveur, conservez vos données
Jitsi Meet Appels de groupe sans comptes Non requis Oui Rejoignez par lien comme WhatsApp, sans connexion
Wire Petites équipes et ONG Email ou nom d’utilisateur Plan personnel Chiffrement de bout en bout MLS sur les appels de groupe
Threema Libre Payant, ID seulement ID Threema aléatoire Application payante, pas d’abonnement Hébergé en Suisse, pas de téléphone ou email
Briar Hors ligne et risque élevé Ajouter un contact local Oui, entièrement gratuit Fonctionne via Tor, Wi-Fi ou Bluetooth

Les applications

1. Signal – Meilleur dans l’ensemble

Signal reste l’implémentation de référence pour les appels vocaux et vidéo chiffrés, et le lancement en 2024 des noms d’utilisateur optionnels a supprimé la dernière exigence stricte (un numéro de téléphone visible aux contacts) de l’équation. Les appels s’exécutent sur le même Signal Protocol qui sécurise les messages, sealed sender cache à qui appelle qui sur les serveurs de Signal, et la fonction d’appel de groupe se met à l’échelle à des dizaines de participants sans changer le modèle de confiance. L’application Android est soignée, les versions de bureau et iOS correspondent pour les fonctionnalités, et il n’y a pas de niveau payant essayant de déverrouiller les bonnes choses.

Où elle est défaillante : La création de compte nécessite toujours un numéro de téléphone pour l’inscription initiale, même si vous partagez ensuite uniquement un nom d’utilisateur. Les personnes qui ne peuvent pas recevoir de SMS sur un numéro sont effectivement verrouillées.

Tarification :

Plateformes : Android, iOS, Windows, macOS, Linux

Télécharger : Aptoide | Google Play

Conclusion : Le choix par défaut approprié pour la plupart des gens qui veulent des appels chiffrés, et l’application à battre sur la qualité du protocole.

2. Session – Meilleur si vous refusez de partager un numéro de téléphone

Session est ce que Signal ressemblerait si l’exigence du numéro de téléphone n’avait jamais été là en premier lieu. L’inscription produit un ID Session aléatoire qui est le seul identifiant que quiconque voit jamais, et les appels plus les messages voyagent via Lokinet, un réseau de service routé en oignon qui masque les adresses IP du destinataire et des opérateurs réseau. Les appels vocaux sont un-à-un et fonctionnent bien sur le matériel Android moderne, et il n’y a pas de serveur central qui pourrait livrer une liste d’abonnés parce qu’aucune liste n’existe.

Où elle est défaillante : Les appels vidéo de groupe ne sont pas le point fort. La livraison des messages via le routage en oignon est plus lente que les connexions directes, et ajouter un contact signifie échanger un long ID alphanumérique par un autre canal.

Tarification :

Plateformes : Android, iOS, Windows, macOS, Linux

Télécharger : Aptoide | Google Play

Conclusion : Le choix le plus solide pour quiconque dont le modèle de menace exclut jamais d’attacher un numéro de téléphone au compte.

3. Element – Meilleur pour les réseaux fédérés

Element est le client Matrix phare, et Matrix est la chose la plus proche du courrier électronique que le monde de la messagerie chiffrée possède : un protocole fédéré où vous choisissez un homeserver (ou exécutez le vôtre) et parlez toujours à tout le monde. Element sur Android prend en charge les appels chiffrés de bout en bout un-à-un et de groupe utilisant MLS, et les noms d’utilisateur sont formés comme des adresses Matrix (@name:server.tld), donc rien dans le profil n’a besoin de révéler un téléphone. Les organisations qui veulent conserver le contrôle des métadonnées exécutent leur propre homeserver et obtiennent un véritable anonymat de quiconque en dehors.

Où elle est défaillante : L’embarquement est plus lourd que les alternatives car vous devez comprendre le choix du homeserver dès le départ. Le serveur matrix.org public a été lent à l’occasion et vaut la peine d’être évité si la performance compte.

Tarification :

Plateformes : Android, iOS, Windows, macOS, Linux, web

Télécharger : Aptoide | Google Play

Conclusion : Le choix pour les équipes qui veulent posséder leur propre serveur et obtenir quand même des appels chiffrés qui atteignent le monde Matrix plus large.

4. Jitsi Meet – Meilleur pour les appels de groupe sans compte

Jitsi Meet est l’application que le test d’appels sans compte de WhatsApp poursuit. Ouvrez l’application ou le client web, appuyez sur un bouton, partagez le lien résultant, et d’autres gens se joignent sans compte, connexion ou numéro de téléphone. Le chiffrement de bout en bout est disponible pour les réunions plus petites utilisant l’API insertable streams du navigateur, et les salles plus grandes reviennent au chiffrement médié par serveur qui reste sécurisé en transit. Le client Android se comporte comme une version mobile de la réunion web plutôt qu’une application de chat, ce qui est exactement le cas.

Où elle est défaillante : Les journaux du serveur meet.jit.si par défaut sont minimes mais non nuls, et le serveur public est mieux traité comme une infrastructure de commodité que comme une plateforme renforcée. Le chiffrement de bout en bout complet est limité aux salles plus petites.

Tarification :

Plateformes : Android, iOS, web, bureau via web

Télécharger : Aptoide | Google Play

Conclusion : Le moyen le plus rapide d’amener un étudiant sur un appel vidéo sans que l’une ou l’autre partie ne crée un compte.

5. Wire – Meilleur pour les petites équipes et les ONG

Wire a commencé comme un messager grand public et s’est installée dans une niche desservant les ONG, les journalistes et les petits commerces qui veulent un chiffrement de bout en bout sur les messages et les appels, avec une console de gestion pour les comptes d’équipe. L’inscription personnelle s’exécute sur le courrier électronique plutôt que sur un numéro de téléphone, et le client Android gère les conférences vocales et vidéo pour toute l’équipe sans dégrader le modèle de chiffrement. Wire était l’un des premiers grands clients grand public à expédier MLS, la nouvelle norme de messagerie de groupe conçue pour rendre les grandes salles chiffrées durables.

Où elle est défaillante : Le niveau personnel gratuit a moins de fonctionnalités qu’avant, et l’application est clairement optimisée pour une utilisation en équipe plutôt que pour un chat occasionnel. Les audits indépendants sont moins fréquents que ceux de Signal.

Tarification :

Plateformes : Android, iOS, Windows, macOS, Linux, web

Télécharger : Aptoide | Google Play

Conclusion : Le choix pour une petite rédaction ou une équipe de plaidoyer qui a besoin d’un outil pour le chat de groupe, les fichiers et les appels chiffrés.

6. Threema Libre – Meilleur pour les comptes ID uniquement sur les alternatives Google Play

Threema Libre est la compilation entièrement open-source sans services Google du messager suisse, distribuée via F-Droid et Aptoide plutôt que le Play Store principal. L’étape d’inscription génère un ID Threema aléatoire et rien d’autre; l’email et le téléphone sont strictement facultatifs. Les appels vocaux et vidéo s’exécutent chiffrés de bout en bout à l’aide de la bibliothèque de cryptographie NaCl, les serveurs se trouvent en Suisse en vertu du RGPD, et le prix d’achat unique maintient les incitations honnêtes.

Où elle est défaillante : La variante grand public sur Google Play est une application payante, et Threema Libre porte le même coût de licence à partir de magasins alternatifs. La base d’utilisateurs est plus petite que celle de Signal, ce qui importe quand la personne que vous devez appeler doit installer l’application en premier.

Tarification :

Plateformes : Android, iOS, Windows, macOS, Linux, web

Télécharger : Aptoide | Threema Shop

Conclusion : Le bon achat pour quiconque veut un messager payant, propre sur le plan juridictionnel, sans téléphone et ne dérange pas l’installation en dehors du Play Store.

7. Briar – Meilleur pour les situations hors ligne et à haut risque

Briar est l’exception pair-à-pair. Il n’y a pas de serveur central : les messages se synchronisent directement entre appareils via Tor quand Internet est disponible, ou via Wi-Fi local et Bluetooth quand ce n’est pas le cas. Les appels vocaux sont gérés via une boîte aux lettres Briar compagnon et fonctionnent dans un modèle similaire, les clés étant échangées en personne via code QR pour qu’aucun répertoire externe ne détienne jamais une liste de contacts. L’application est conçue pour les situations de protestation, la réponse aux catastrophes et les rapports des endroits où l’infrastructure est soit regardée, soit absente.

Où elle est défaillante : Le modèle pair-à-pair exclut les fonctionnalités de commodité habituelles. Les contacts doivent être ajoutés en personne ou via un ami commun, la livraison des messages n’est pas instantanée quand les deux parties sont hors ligne, et l’interface est fonctionnelle plutôt que soignée.

Tarification :

Plateformes : Android, bureau (Windows, macOS, Linux) via Briar Desktop

Télécharger : Aptoide | Google Play

Conclusion : L’outil auquel recourir quand le réseau lui-même fait partie du modèle de menace.

Comment choisir le bon

Commencez par la contrainte qui compte le plus et travaillez à rebours vers l’application.

Choisissez-en un, installez-le aux deux extrémités avant le premier appel, et vérifiez les numéros de sécurité ou les codes QR en personne ou via un canal auquel vous faites déjà confiance.

FAQ

Puis-je passer un appel chiffré sans numéro de téléphone sur Android ? Oui. Session, Threema Libre, Element, Jitsi Meet et Briar prennent tous en charge la création de compte sans numéro de téléphone. Signal et Wire nécessitent un email ou un numéro de téléphone pour s’inscrire, mais Signal peut ensuite masquer le numéro des autres utilisateurs via sa fonctionnalité de nom d’utilisateur.

Signal est-il vraiment anonyme ? Signal chiffre chaque appel et message de bout en bout et applique sealed sender pour masquer les métadonnées d’appel de ses propres serveurs. L’étape d’inscription initiale nécessite toujours un numéro de téléphone, donc Signal est mieux décrit comme fortement privé plutôt que complètement anonyme. Les noms d’utilisateur permettent de communiquer sans révéler le numéro aux contacts.

WhatsApp chiffre-t-il les appels vocaux et vidéo ? WhatsApp utilise Signal Protocol pour chiffrer de bout en bout les appels et les messages entre les utilisateurs. Les métadonnées telles que qui a appelé qui et quand sont toujours visibles pour Meta, ce qui est la lacune que les appels sans compte et les applications dédiées à la confidentialité visent à combler.

Quelle est la différence entre le chiffrement de bout en bout et le chiffrement côté serveur ? Le chiffrement de bout en bout maintient le contenu lisible uniquement par les deux points de terminaison. Le chiffrement côté serveur ou en transit protège les données en transit et sur les disques de l’opérateur, mais l’opérateur lui-même peut le déchiffrer et le lire. Toute application d’appels anonymes digne d’être utilisée expédie le chiffrement de bout en bout par défaut.

Les applications d’appels chiffrés fonctionnent-elles sur des réseaux lents ou restreints ? Signal, Wire et Threema Libre gèrent les connexions mobiles typiques sans problème. Session, Briar et Element via Tor ajoutent une latence supplémentaire en raison du routage en oignon ou des sauts fédérés, donc la qualité vocale en souffre d’abord quand le réseau devient lent. Jitsi Meet se dégrade élégamment en supprimant la vidéo avant l’audio.