Discuter en sécurité sur Friendstime : conseils pour le quotidien
Le texte des chats privés est chiffré de bout en bout, mais tout, dans un chat, ne l’est pas. Ces conseils vous aident à connaître les limites et à tirer le meilleur de la protection grâce aux bons réglages.
Savoir ce qui est chiffré — et ce qui ne l’est pas
Le texte des messages dans les chats privés est chiffré de bout en bout : il est chiffré sur votre appareil, et le serveur stocke du texte chiffré. Les photos, vidéos, fichiers et messages vocaux ne le sont pas et sont lisibles sur le serveur ; les appels ne le sont pas non plus. Le texte part en outre sans chiffrement si votre interlocuteur n’a pas encore de clé. N’envoyez donc pas de copies de pièces d’identité ni de contrats en pièce jointe d’un chat ; pour les fichiers confidentiels, il existe dans le navigateur le coffre-fort de fichiers, qui chiffre un fichier en AES-256 avant l’envoi et conserve la clé dans la partie du lien située après le #. Pour les photos, l’application Android propose, dans les chats individuels, la vue unique : le destinataire peut ouvrir la photo exactement une fois, après quoi le serveur supprime le fichier. Elle n’empêche pas de photographier l’écran.
Vérifier l’état et comparer le numéro de sécurité
Dans l’application Android, vous ouvrez l’état du chiffrement via le nom ou la ligne d’état dans le chat. Il affiche « Chiffré de bout en bout » avec un numéro de sécurité calculé à partir des deux clés, ou « Aucun chiffrement » si votre interlocuteur n’a pas encore de clés — votre texte part alors lui aussi sans chiffrement. L’application recommande de comparer le numéro en personne avec votre interlocuteur ; si les deux codes sont identiques, le chat est considéré comme vérifié. Dans la même boîte de dialogue, vous pouvez lancer un test qui chiffre puis déchiffre un message de test.
Bien évaluer les chats de groupe
Le texte d’un chat de groupe n’est chiffré de bout en bout que si tous les membres utilisent une application à jour ou la messagerie web ; jusque-là, il est lisible sur le serveur. Les anciens messages d’avant restent lisibles, rien n’est chiffré après coup. La vue unique n’existe pas dans les groupes. Discutez donc de ce qui est confidentiel plutôt dans un chat individuel privé que dans un groupe, et n’ajoutez que des personnes en qui vous avez confiance.
Votre compte et vos réglages
Votre clé privée est stockée sur le serveur, protégée par votre mot de passe, et déverrouillée avec lui sur votre appareil ; la sécurité de vos chats dépend donc aussi de la solidité de votre mot de passe. Choisissez-en un que vous n’utilisez nulle part ailleurs, et activez la connexion en deux étapes et, si vous le souhaitez, une passkey (les étapes figurent dans le thème « Sécuriser votre compte »). Dans l’application Android, vous décidez en outre qui peut vous écrire (tout le monde, uniquement les amis ou personne ; les conversations en cours ne s’interrompent pas), si les accusés de lecture sont envoyés, si votre statut en ligne reste masqué et qui vous avez bloqué. Vous signalez les profils suspects via « Signaler ».
Essayez par vous-même
L’inscription prend une minute et elle est gratuite.
Questions fréquentes
Les photos et les messages vocaux sont-ils chiffrés dans le chat ?
Sur le trajet vers le serveur, le chiffrement du transport les protège, mais ils ne sont pas chiffrés de bout en bout et sont lisibles sur le serveur. Cela vaut aussi pour les vidéos, les fichiers et les appels. Le texte des messages des chats privés, en revanche, est chiffré de bout en bout.
Comment savoir si mon chat est chiffré ?
Dans l’application Android, vous ouvrez l’état du chiffrement via le nom ou la ligne d’état dans le chat. Il y est écrit « Chiffré de bout en bout » avec un numéro de sécurité, ou « Aucun chiffrement » si votre interlocuteur n’a pas encore de clés.
Le chiffrement a-t-il été vérifié de façon indépendante ?
Non, il n’existe pas, à ce jour, de vérification indépendante (audit). Friendstime ne promet pas de sécurité absolue ; pour distribuer des messages, le serveur doit savoir qui écrit à qui et quand.