Confidentialité · en détail
Astuces de confidentialité
Vos messages sont déjà chiffrés de bout en bout : seule la personne à qui vous écrivez peut les lire. Ces quatre astuces rendent plus difficile d’apprendre quoi que ce soit d’autre depuis l’extérieur : la longueur d’un message, quand vous l’avez envoyé, si vous écrivez ou non.
Pour les Pigeonniers, les trois se ressemblent. Toujours activé
1 Messages de même taille
Avant d’être chiffré, chaque message est complété jusqu’à l’une de quelques tailles fixes. Pour les Pigeonniers qui le transportent, « ok » et un long paragraphe se ressemblent.
- Aide contre
- Deviner ce qu’est un message d’après sa taille : un oui rapide, une longue histoire, un lien.
- N’aide pas contre
- Les photos et les fichiers montrent encore à peu près leur taille. Le remplissage pour eux viendra plus tard, quand la plupart des téléphones sauront le lire.
Toujours activé. Rien à régler.
Enregistré tout de suite. Envoyé un instant plus tard. Activé par défaut
2 Différer un peu les envois
Quand vous appuyez sur Envoyer, le message est chiffré et enregistré tout de suite sur votre téléphone, puis part après un délai aléatoire d’une demi-seconde à deux secondes. Si vous fermez l’appli entre-temps, il part quand même la prochaine fois que CarrierMSG se connecte.
- Aide contre
- Faire le lien entre le moment où vous appuyez sur Envoyer et le moment où un message arrive à un Pigeonnier, ou où un autre téléphone s’allume.
- N’aide pas contre
- Quelqu’un qui observe longtemps à la fois votre connexion et celle de l’autre personne. Les appels, l’indicateur de saisie et les accusés de lecture ne sont jamais différés.
Activé par défaut. Vous pouvez le désactiver dans Vous › Confidentialité et sécurité › Astuces de confidentialité.
Vrais et faux messages se ressemblent en chemin. Facultatif · désactivé par défaut
3 Trafic de couverture
Tant que CarrierMSG est ouverte, votre téléphone peut de temps en temps envoyer un faux message qui, sur le réseau, ressemble à un vrai : la même taille, la même adresse, un vrai chiffrement. Il vous est adressé, et votre Pigeonnier le jette sans le lire. Personne n’est notifié.
- Aide contre
- Quelqu’un qui observe votre Wi-Fi ou votre connexion internet et cherche à savoir quand vous écrivez vraiment.
- N’aide pas contre
- Il ne cache pas que vous utilisez CarrierMSG, et votre propre Pigeonnier peut savoir que ce sont de faux messages.
Facultatif, désactivé par défaut. Seulement quand l’appli est ouverte à l’écran, en Wi-Fi sauf si vous autorisez les données mobiles, jamais en économiseur de batterie. Environ 0,3 Mo par mois pour une heure par jour ; jamais plus d’environ 4 Mo.
Les téléphones intermédiaires le portent. Ils ne peuvent pas le lire. Aperçu · désactivé par défaut
4 Des messages sans aucun internet
Sans internet, les téléphones qui ont activé le maillage hors ligne peuvent se passer votre message chiffré de l’un à l’autre par Bluetooth et Wi-Fi jusqu’à ce qu’il atteigne votre ami. Les téléphones intermédiaires ne peuvent pas le lire.
- Aide contre
- Être coupé de tout quand internet tombe autour de vous, pour les personnes avec qui vous avez déjà discuté ou que vous avez déjà rencontrées.
- Limites
- C’est un aperçu : l’appli doit être ouverte sur chaque téléphone, chaque téléphone a besoin de la dernière version, et cela n’a pas encore été testé entre de vrais téléphones. Les téléphones proches peuvent savoir qu’un téléphone du maillage est là.
Aperçu, désactivé par défaut.
Prévu Prévu : remplissage pour les photos et les fichiers (dans une mise à jour ultérieure)
Elles s’ajoutent au chiffrement de bout en bout ; elles ne le remplacent jamais. Elles sont open source (AGPL-3.0), comme le reste de CarrierMSG.
Questions
Est-ce que cela remplace le chiffrement de bout en bout ?
Non. Chaque message reste chiffré avec le protocole Signal, donc seul le destinataire peut le lire. Ces astuces cachent des choses en plus autour du message : sa taille et son moment.
Les envois différés vont-ils ralentir mes messages ?
Deux secondes au plus, et seulement pour les messages que vous écrivez. Les appels, l’indicateur de saisie, les accusés de lecture et tout le reste partent tout de suite. Vous pouvez le désactiver.
Mon Pigeonnier peut-il voir le trafic de couverture ?
Oui. Votre Pigeonnier d’attache sait que les faux messages vous sont adressés et les jette. Le trafic de couverture sert contre les personnes qui observent votre connexion, pas à vous cacher de votre propre Pigeonnier. Si vous voulez cacher davantage aux Pigeonniers aussi, consultez « Comment CarrierMSG cache qui et d’où ».
Le trafic de couverture consomme-t-il mes données ou ma batterie ?
Un peu : environ 0,3 Mo par mois si l’appli est ouverte une heure par jour, jamais plus d’environ 4 Mo par mois. Il ne fonctionne que quand l’appli est ouverte à l’écran, en Wi-Fi sauf si vous autorisez les données mobiles, et jamais en économiseur de batterie / mode Économie d’énergie.
Les photos sont-elles complétées ?
Pas encore. Les téléphones antérieurs à cette mise à jour refuseraient une photo complétée, donc le remplissage pour les photos et les fichiers est activé dans une mise à jour ultérieure, quand la plupart des téléphones auront celle-ci.
Le maillage hors ligne fonctionne-t-il sans internet nulle part ?
C’est un aperçu. Il peut transporter des messages entre téléphones proches qui l’ont tous activé et ont l’appli ouverte, pour les personnes avec qui vous avez déjà discuté ou que vous avez déjà rencontrées. Il n’a pas encore été testé entre de vrais téléphones, alors n’en dépendez pas.
Est-ce open source ?
Les applis, le relais et les Pigeonniers sont sous licence AGPL-3.0. Les deux applis suivent les mêmes règles de remplissage, testées avec des vecteurs de test communs.