Les applications de messagerie les plus sécurisées

Le chiffrement de bout en bout empêche également les applications de messagerie sécurisée de stocker des copies de vos communications sur leurs serveurs. En cas de violation des données, toute conversation divulguée sera toujours sécurisée.

Meilleures applications de messagerie chiffrée

Remarque : Toutes les applications de cette liste utilisent le chiffrement de bout en bout.

Applications de messagerie les plus sécurisées pour Android et iPhone

Les applications de messagerie les plus sécurisées pour Android et iPhone sont des applications qui incluent un chiffrement de bout en bout. Elles sont chiffrées par défaut, stockent peu ou pas du tout de données, et sont construites avec un code source ouvert. La plupart des applications de messagerie pour mobiles sont également disponibles sous forme d’applications de bureau.

iMessage (Apple)

iMessage d’Apple est l’application de messagerie la plus populaire pour iPhone. Elle est prise en charge par l’application Messenger sur iOS 5.0 et versions ultérieures. Permettant d’envoyer des SMS, des documents, des vidéos, des photos, des informations de contact et des messages de groupe sur Internet, iMessage est très populaire parmi les utilisateurs d’iPhone. Protéger son iPhone est une chose, mais iMessage est-il vraiment sécurisé ?

Prix : gratuit

Compatibilité : iOS et macOS

Caractéristiques de sécurité : chiffrement de bout en bout, autodestruction des messages, suppression automatique des messages du serveur

iMessage chiffre uniquement les messages entre les utilisateurs d’iPhone. Sur les autres appareils, c’est une application de messagerie normale et non chiffrée. FaceTime – l’application partenaire d’iMessage – chiffre les appels vidéo et audio. Dans les versions plus récentes d’iMessage, il est possible de contrôler pendant combien de temps doivent s’afficher des éléments (photo, vidéo, message...) avant de disparaître (auto-destruction) et combien de fois le destinataire peut voir des messages.

Risques de sécurité : faiblesses de chiffrement connues, sauvegardes iCloud

En 2019, des chercheurs du Project Zero ont présenté six exploits de haut niveau leur permettant d’utiliser les iMessages pour prendre le contrôle d’un appareil. Et en 2021, il a été démontré que le spyware Pegasus exploitait une vulnérabilité d’iMessage. Cependant, Apple est capable de corriger rapidement les vulnérabilités dès leur apparition.

Si vous sauvegardez vos iMessages sur iCloud, ces messages sont chiffrés à l’aide d’une clé contrôlée par Apple, et non par vous. Et, tandis qu’Apple refuse de créer des « portes dérobées » dans son système et d’affaiblir le chiffrement, la société et d’autres entreprises du secteur des technologies coopèrent depuis longtemps avec les autorités pour leur remettre des informations stockées dans le Cloud.

Dust

Application de messagerie discrète, Dust vous permet d’envoyer à vos contacts des messages privés, photos et vidéos (mais pas de notes vocales) appelés « dusts » (poussières), qui disparaissent peu après avoir été lus. Les « blasts » (explosions) correspondent aux messages groupés qui sont lus en privé. Vous pouvez également lancer des discussions de groupe.

Prix : gratuit

Compatibilité : iOS, Android

Caractéristiques de sécurité : chiffrement de bout en bout, pas de stockage définitif, alertes en cas de prise de capture d’écran, autodestruction des messages (fonction « dust »)

Plutôt que de stocker les messages sur votre téléphone ou sur les serveurs de Dust, ils sont envoyés dans la mémoire vive de l’application jusqu’à ce que le destinataire y ait accès. Vos messages peuvent automatiquement s’effacer au bout de 24 heures ou dès leur lecture par le destinataire, et vous pouvez même supprimer des messages sur les appareils d’autres personnes.

Risques de sécurité : protocole de chiffrement à source fermée

Facebook Messenger

L’application de messagerie sécurisée de Facebook est disponible pour les téléphones iPhone et Android. Elle constitue un moyen pratique de rester en contact avec ses amis et sa famille grâce à sa popularité. Sa seule base d’utilisateurs en fait l’une des meilleures applications de discussion pour iOS et Android.

Prix : gratuit

Compatibilité : iOS, Android

Caractéristiques de sécurité : chiffrement de bout en bout, autodestruction des messages

En 2016, Facebook a ajouté sa fonctionnalité Conversations secrètes pour vous permettre de sécuriser vos messages avec le protocole de chiffrement de bout en bout de Signal (également utilisé par WhatsApp). Le chiffrement bout en bout de Signal et de WhatsApp est cependant activé par défaut, alors que les Conversations secrètes doivent être activées.

Risques de sécurité : chiffrement non activé par défaut, inquiétudes quant à la confidentialité

Les médias ont révélé en 2018 que Facebook collectait des informations sur les appels et messages de ses utilisateurs Android (en utilisant la permission d’importer les contacts du téléphone). Et ils ont récidivé l’année suivante. Les inquiétudes concernant la collecte excessive de données continuent de s’accumuler – avec de nombreuses raisons de croire que Facebook se sert de vos données.

Google Messages

Google Messages, l’application de messagerie par défaut des appareils Android, introduit désormais le chiffrement de bout en bout via le protocole Signal, mais uniquement pour les conversations directes entre deux utilisateurs. Les discussions de groupe ne seront pas couvertes par un chiffrement de bout en bout, et la fonction ne sera pas activée par défaut.

Prix : gratuit

Compatibilité : Android

Caractéristiques de sécurité : chiffrement de bout en bout, protocole de chiffrement open source

Risques de sécurité : chiffrement de bout en bout désactivé par défaut, chiffrement possible uniquement pour les messages en ligne

Le chiffrement de bout en bout ne s’applique qu’aux messages entre deux personnes ayant le chiffrement activé. Et même dans ce cas, le chiffrement ne s’applique qu’aux messages directs envoyés en ligne (pas aux SMS ni aux conversations de groupe).

Line

Line est la principale application de messagerie dans une grande partie de l’Asie de l’Est et du Sud-Est. L’écosystème de Line comprend non seulement la messagerie chiffrée, mais aussi les appels VoIP, les jeux, les outils de sécurité, les portails de médias, les services de conseil en matière de santé et même les forfaits de téléphonie mobile.

Prix : gratuit (inclut des services premium dans l’application)

Compatibilité : iOS, Android, macOS, Windows

Caractéristiques de sécurité : chiffrement de bout en bout, extension antivirus

Les utilisateurs d’Android peuvent installer un module complémentaire de sécurité qui prétend détecter les malwares ou toute autre activité malveillante sur les téléphones, mais les résultats sont au mieux mitigés. En plus d’utiliser une application de messagerie privée, le mieux pour protéger votre téléphone est d’utiliser une application de sécurité dédiée pour Android, d’un fournisseur de confiance.

Risques de sécurité : chiffrement incomplet, faiblesses de chiffrement

Connu dans l’application sous le nom de « Letter Sealing » (Lettre cachetée), le chiffrement de bout en bout doit être activé manuellement. Le rapport sur le chiffrement de novembre 2020 de Line indique que le chiffrement de bout en bout ne concerne que les messages, et non les autres formes de communication telles que les messages vocaux ou les autocollants. Comme plusieurs chercheurs en cybersécurité l’ont découvert en 2017, les méthodes de chiffrement de Line laissaient à cette époque les données des utilisateurs potentiellement exploitables par des pirates intelligents.

Signal

Signal a été présentée comme l’application de messagerie la plus sûre par les experts en sécurité et les organisations gouvernementales du monde entier. Disponible en tant qu’application de messagerie instantanée gratuite sur les téléphones iPhone et Android ainsi que sur les ordinateurs de bureau, Signal fournit un chiffrement de bout en bout via son protocole Signal : la référence absolue du chiffrement mobile. Il est facile de comprendre pourquoi Signal est souvent citée comme l’une des meilleures applications de sécurité pour iPhone.

Prix : gratuit

Compatibilité : iOS, Android, macOS, Windows, Linux

Caractéristiques de sécurité : chiffrement de bout en bout, accès PIN, code open source, autodestruction des messages, stockage de données minimal, sécurité des mots de passe

L’application de discussion sécurisée de Signal chiffre les messages, appels vocaux, messages de groupe et appels vidéo. Pour installer Signal sur des appareils, vous devez définir un PIN et vous pouvez verrouiller l’application avec un mot de passe. Contrairement à de nombreuses autres applications de messagerie, Signal stocke uniquement les métadonnées nécessaires au fonctionnement de l’application, telles que votre numéro de téléphone, des clés aléatoires et des informations de profil.

Risques de sécurité : lien vers des numéros de téléphone

Signal, qui est sans doute l’application de messagerie la plus sûre, ne présente pratiquement aucun risque de sécurité, même si votre compte est lié à votre numéro de téléphone. Tant que les développeurs de l’application continueront à corriger rapidement les vulnérabilités, Signal restera l’une des meilleures applications de messagerie sécurisée.

Silence

Anciennement connue sous le nom de SMSSecure, Silence est une application de messagerie sécurisée qui chiffre les messages localement sur votre appareil ainsi que pendant leur transit. Gérée par des bénévoles qui maintiennent son code open source, l’application fait partie des meilleures applications de confidentialité pour Android, mais il n’existe pas de version pour iOS.

Prix : gratuit

Compatibilité : Android

Caractéristiques de sécurité : chiffrement de bout en bout, chiffrement local, code open source, aucune donnée personnelle requise, messages basés sur les SMS

Silence chiffre localement les messages sur votre appareil. Donc même en cas de vol de votre téléphone, vos communications seront sécurisées. L’utilisation de Silence ne requiert aucune adresse e-mail ou donnée personnelle. Et si vous perdez l’accès à Internet, vous pouvez toujours envoyer et recevoir des messages chiffrés.

Risques de sécurité : base d’utilisateurs limitée

L’absence de compatibilité avec iOS ou les ordinateurs de bureau et une base d’utilisateurs Android relativement réduite signifient que la majorité de vos communications devront être sécurisées par une autre application de messagerie.

Telegram

Avec plus de 500 millions d’utilisateurs mensuels, l’application de messagerie sécurisée Telegram n’a cessé de gagner en popularité depuis ses débuts en 2013. Elle est connue pour sa fonction unique de discussion de groupe, qui peut prendre en charge jusqu’à 100 000 membres.

En 2018, la Russie a interdit Telegram après que l’application de messagerie chiffrée a refusé de remettre ses clés de chiffrement. Telegram a également été critiquée en raison de son statut d’application de messagerie préférée de Daech. Des événements comme ceux-ci alimentent le débat actuel sur la question de savoir si et quand les applications de messagerie sécurisées doivent coopérer avec les forces de l’ordre au détriment de la vie privée des utilisateurs.

Prix : gratuit

Compatibilité : iOS, Android, macOS, Windows, Linux

Caractéristiques de sécurité : chiffrement de bout en bout, verrouillage par mot de passe, vérification en deux étapes (2FA), code open source, autodestruction des messages, déconnexion à distance, autodestruction de compte

La suite de confidentialité de Telegram inclut la vérification en deux étapes (connexion nécessitant à la fois un code SMS et un mot de passe). Vous pouvez également définir une adresse e-mail de secours si vous oubliez votre mot de passe, et comme toujours, veillez à éviter les erreurs courantes de mot de passe. Et si vous avez oublié votre mot de passe ou que votre compte est inactif pendant plus de 6 mois, il s’autodétruit automatiquement – tous vos messages et données sont alors supprimés.

Telegram met au défi les pirates de tenter de percer son chiffrement et de déchiffrer les messages – avec une récompense de 300 000 dollars à la clé. Cela permet de garantir la détection et la correction de toute vulnérabilité.

Risques de sécurité : chiffrement désactivé par défaut, journalisation des données de conversation, technologie de chiffrement

Les données de vos conversations sont enregistrées sur les serveurs de Telegram, sauf si vous activez la fonction « Échange secret ». Telegram prétend enregistrer vos données pour que vous puissiez récupérer vos messages en cas de perte de votre téléphone. Mais du point de vue de la sécurité, ça n’a pas de sens. L’entreprise a également créé son propre protocole (MTProto) au lieu d’en utiliser un déjà confirmé sûr... Des questions ont été soulevées quant au manque de transparence de ce protocole.

Threema

Contrairement à la plupart des applications de messagerie sécurisée présentées ici, Threema n’est pas gratuite. Elle est proposée au tarif unique de 3,99 $. En plus de son application de messagerie personnelle privée, Threema propose une suite de solutions d’entreprise pour les organisations qui souhaitent renforcer leurs communications internes.

Prix : 3,99 $ (application de messagerie individuelle)

Compatibilité : iOS, Android

Caractéristiques de sécurité : chiffrement de bout en bout, collecte minimale des données, code open source, pas de données personnelles requises, masquage de l’application

Tous les messages sont supprimés du serveur et les listes de contacts sont stockées localement sur votre appareil. Même le site web de Threema n’utilise pas de cookies de suivi. Vous pouvez utiliser l’application de façon anonyme et protéger vos conversations personnelles avec un code PIN, ce qui fait de Threema l’une des meilleures applications de messagerie pour ne pas être tracé.

Risques de sécurité : aucun

Si le prix ne vous dérange pas, Threema est une application de messagerie hautement sécurisée et très axée sur la confidentialité.

Viber

Viber, l’une des applications de messagerie sécurisée les plus populaires sur Android et iOS, compte plus d’un milliard d’utilisateurs dans le monde. Viber sécurise les messages, les appels, les discussions de groupe et les fichiers grâce à un chiffrement de bout en bout utilisant son propre protocole.

Prix : gratuit

Compatibilité : iOS, Android, macOS, Windows

Caractéristiques de sécurité : chiffrement de bout en bout, disparition des messages, conversations privées, masquage des numéros de téléphone

Viber vous permet de masquer les discussions sur votre écran d’accueil et de les protéger par un code PIN. Si votre téléphone est volé, vos conversations confidentielles seront toujours en sécurité. Vous pouvez aussi commencer de nouvelles conversations sans révéler votre numéro de téléphone (vous devez cependant fournir votre numéro de téléphone pour créer un compte Viber).

Risques de sécurité : le code source du chiffrement fermé

Bien que le protocole de chiffrement de Viber soit basé sur le protocole populaire et open source de Signal, il n’est pas lui-même open source. Cela signifie que vous devrez faire confiance à Viber pour votre sécurité.

WhatsApp

Avec plus de 2 milliards d’utilisateurs, WhatsApp est l’une des applications de messagerie instantanée sécurisée les plus populaires sur Android et iOS. Sa base d’utilisateurs massive est certainement l’un des points forts de WhatsApp, tout comme sa compatibilité avec iOS et Android et son interface sans publicité. Elle permet d’envoyer des messages, des photos et des messages vidéo et vocaux. Mais les discussions WhatsApp sont-elles privées ?

Prix : gratuit

Compatibilité : iOS, Android, macOS, Windows

Caractéristiques de sécurité : chiffrement de bout en bout, vérification du chiffrement, vérification en deux étapes (2FA), pas de stockage des données

WhatsApp utilise un protocole de chiffrement ultra-sécurisé développé par Open Whisper Systems, la société à l’origine de l’application de messagerie sécurisée Signal. Seuls l’expéditeur et le destinataire disposent des clés pour décrypter les messages envoyés via WhatsApp. L’application dispose également d’un écran de vérification du code de sécurité qui vous permet de confirmer que vos appels et vos messages sont chiffrés de bout en bout. Le code est présenté à la fois comme un code QR et un numéro à 60 chiffres.

Risques de sécurité : sauvegardes non chiffrées, numéro de téléphone requis, partage des données Facebook

WhatsApp a ajouté une protection par chiffrement aux sauvegardes iCloud à la fin de l’année 2016. Mais jusqu’à récemment, les messages des téléphones Android sauvegardés sur Google Drive n’étaient pas protégés de la même manière. En septembre 2021, WhatsApp a annoncé que les sauvegardes chiffrées sur le cloud seraient activées pour tous les utilisateurs d’iOS et d’Android plus tard dans l’année.

WhatsApp a été racheté par Facebook en 2014 et il partage les données de ses utilisateurs avec depuis 2016. En 2021, WhatsApp a forcé ses utilisateurs à partager des données avec Facebook s’ils souhaitaient continuer à utiliser l’application de messagerie sécurisée.

Wickr Me

Wickr propose une version gratuite pour les particuliers (Wickr Me) et plusieurs versions premium pour les professionnels (Wickr Pro et Wickr Enterprise). Au départ, il s’agissait d’une application indépendante, mais depuis, Wickr a été rachetée par Amazon.

Prix : gratuit

Compatibilité : iOS, Android, macOS, Windows, Linux

Caractéristiques de sécurité : chiffrement de bout en bout, détection de capture d’écran, protection de la superposition d’écrans, blocage des claviers tiers, broyeur sécurisé, inscription anonyme

Sur Android, Wickr peut détecter les superpositions d’écrans et arrêter de fonctionner lorsqu’une superposition est détectée, ce qui contribue à protéger l’application contre le TapJacking. Et sur iOS, Wickr permet de bloquer les claviers tiers, ce qui empêche quiconque d’enregistrer ce que vous tapez. Le broyeur sécurisé ajoute une couche de sécurité pour vous assurer que vos fichiers déjà supprimés ne pourront pas être récupérés par des outils spécifiques.

Risques de sécurité : aucun

Wickr est généralement considérée comme presque infaillible du point de vue de la sécurité. Bien qu’elle ait été critiquée par le passé pour avoir gardé son code en source fermée, Wickr a publié son protocole de chiffrement sur GitHub en 2017, ce qui en fait l’une des applications de messagerie les plus sécurisées pour Android, iOS et les appareils de bureau.

Quelles sont les applications de messagerie les plus sécurisées ?

D’après notre expérience, Signal est l’application de messagerie la plus sécurisée. Son protocole Signal open source est le standard du secteur pour le chiffrement de bout en bout des messages et de la voix. Et en tant qu’entreprise indépendante et financée par des dons, Signal ne cherche pas à monétiser les données. Sa base d’utilisateurs en croissance rapide signifie que les personnes que vous connaissez l’utilisent probablement déjà.

Pour disposer d’une autre option, envisagez Threema. L’engagement de Threema en faveur de la protection de la vie privée signifie qu’elle ne collecte aucune de vos informations personnelles (pas même votre numéro de téléphone ou votre adresse e-mail), même sur son site web via des cookies de navigateur. L’inconvénient de Threema est sa popularité limitée : vous aurez peut-être du mal à trouver d’autres personnes de votre entourage qui l’utilisent déjà.

En quoi une application de messagerie est-elle sécurisée ?

C’est la présence d’un chiffrement de bout en bout qui définit la sécurité d’une application de messagerie, mais cela ne fait pas tout. Parmi les autres caractéristiques de sécurité importantes, citons le chiffrement par défaut, le code open source et une collecte de données minimale, voire inexistante.

Ces fonctionnalités et capacités se conjuguent pour sécuriser vos messages tout en empêchant quiconque de manipuler l’application elle-même en vue de compromettre votre sécurité ou vos informations personnelles.

Chiffrement de bout en bout

Le chiffrement de bout en bout signifie que vos discussions sont brouillées et que seuls l’expéditeur et le destinataire des messages disposent des « clés » pour les lire. Grâce au chiffrement de bout en bout, personne d’autre que vous et votre interlocuteur ne peut déchiffrer vos messages.

Après que le lanceur d’alerte Edward Snowden a révélé le programme de surveillance mondiale de la NSA, l’importance du chiffrement et de la protection de la vie privée en ligne est apparue clairement. Depuis, de nombreuses entreprises ont complété et amélioré le chiffrement de leurs logiciels. Lorsque vous évaluez la sécurité d’une application Android ou iOS, vérifiez au minimum que le chiffrement de bout en bout est assuré si vous utilisez l’application pour communiquer.

Paramètres de chiffrement par défaut

Les applications de messagerie les plus sécurisées ont un chiffrement de bout en bout activé par défaut (ou comme paramètre unique). D’autres vous demandent d’activer le chiffrement pour la communication dans les paramètres, ou encore ne chiffrent les messages que dans certains cas. Recherchez une application de discussion privée dont le chiffrement de bout en bout est défini par défaut.

Code open source

Le code open source indique l’intégrité d’une application de messagerie chiffrée, car cela signifie que n’importe qui peut inspecter le code à la recherche de vulnérabilités exploitables. En ouvrant une application aux experts tiers, le code open source permet aux applications de faire l’objet d’une évaluation indépendante de leur sécurité.

Stockage de données minimal ou nul

Certaines applications de messagerie peuvent collecter des métadonnées, des informations de fond sur vous et vos messages, notamment vos contacts, la fréquence et la durée de vos conversations, ainsi que des informations sur votre appareil, votre adresse IP, votre numéro de téléphone, etc. Recherchez une application de messagerie sécurisée qui ne collecte pas vos données dans le cadre de son contrat d’utilisation.

La configuration d’une application VPN sur votre appareil mobile peut empêcher la collecte de certains types de métadonnées. Sinon, ces métadonnées forment une empreinte numérique que les entreprises utilisent pour mieux vous cibler avec des publicités. Et en cas de violation des données, vos informations collectées peuvent être vulnérables.

Protégez vos données en chiffrant l’ensemble de votre connexion Internet avec un VPN. Il masquera votre adresse IP et votre emplacement physique pour empêcher quiconque de vous identifier ou de surveiller vos activités sur Internet. Protégez votre confidentialité en ligne et sécurisez toutes vos données avec le VPN AVG Secure.

Pires applications de messagerie privée

Maintenant que vous savez quelles sont les meilleures applications de messagerie chiffrée, en voici quelques-unes à éviter. Ces applications de messagerie ne protègent pas vos données par un chiffrement de bout en bout.

• GroupMe

  Comme son nom l’indique, GroupMe est une application de messagerie de groupe, mais elle n’utilise pas le chiffrement de bout en bout. GroupMe permet de recevoir des SMS, mais ceux-ci ne peuvent pas être chiffrés. C’est peut-être pour cela que GroupMe n’a jamais mis en place un chiffrement de bout en bout. Si vous utilisez GroupMe, veillez à ne jamais l’utiliser pour transmettre des données personnelles sensibles.

• Instagram

  Instagram n’est pas une application de messagerie instantanée, mais sa fonction de Messages directs connaît une grande popularité. Malheureusement, les messages ne sont pas protégés par un chiffrement de bout en bout. Alors si vous commencez une conversation sur Instagram et que vous souhaitez la sécuriser, migrez vers l’une des applications sécurisées citées dans cet article.

• Kik Messenger

  Kik est une application de messagerie mobile gratuite pour iOS et Android. Malheureusement, il lui manque plusieurs fonctions de chiffrement essentielles. Bien qu’elle chiffre les messages pendant leur transit, ceux-ci ne sont pas entièrement protégés par un chiffrement de bout en bout.

Chiffrez toutes vos données avec un VPN

Préserver sa sécurité et confidentialité en ligne ne se limite pas à la messagerie. Ce n’est pas parce que vous utilisez l’une des meilleures applications de messagerie présentées dans cet article que vos données sont à l’abri d’une fuite en ligne : si vous utilisez des réseaux Wi-Fi publics, ceux-ci exposent vos données ; et votre fournisseur d’accès à Internet (ou votre employeur ou établissement scolaire) peut surveiller votre activité en ligne.

Pour préserver votre vie privée et empêcher quiconque de suivre votre trafic Internet, nous vous conseillons donc d’utiliser un VPN. Par exemple, le VPN AVG Secure peut chiffrer votre connexion Internet afin de garantir la sécurité et confidentialité de vos données pendant qu’elles transitent vers leur destination : site bancaire ou d’achat, jeux en ligne, application de messagerie... Alors utilisez le VPN AVG Secure pour protéger toutes vos données personnelles !