La trace que vous ne voyez pas
Chaque fois que vous installez une application depuis une boutique officielle, un enregistrement permanent est créé dans votre compte. Peu importe que vous la supprimiez ensuite. Peu importe que vous effaciez l'historique. La boutique sait que vous l'avez installée, à quelle date et sur quel appareil. Toute personne ayant accès à votre compte familial peut le voir.
Et ce n'est que la surface. La plupart des applications de messagerie stockent vos conversations sur des serveurs. Elles font des sauvegardes dans le cloud. Elles enregistrent avec qui vous parlez, à quelle heure et à quelle fréquence. Les messages peuvent être chiffrés, mais les métadonnées — qui parle avec qui — ne le sont pas.
Ce que signifie vraiment « sans trace »
Parler sans trace, ce n'est pas effacer les messages après. C'est qu'il n'existe aucun registre de la conversation. Ni sur un serveur, ni dans une sauvegarde cloud, ni dans l'historique d'achats de votre boutique d'applications. Pour cela, trois choses sont nécessaires.
Premièrement : les messages ne doivent passer par aucun serveur. S'ils passent par un serveur, quelqu'un peut les stocker, les analyser ou les remettre sur demande. Le seul moyen de l'éviter est qu'ils aillent directement d'un appareil à l'autre.
Deuxièmement : l'application ne doit pas être téléchargée depuis une boutique. Si vous la téléchargez depuis une boutique, elle reste dans votre historique d'achats pour toujours. L'alternative est une application web qui s'installe depuis le navigateur — elle fonctionne comme une application native, mais ne laisse aucun enregistrement dans aucun compte externe.
Troisièmement : vous ne devez pas avoir besoin d'un numéro de téléphone ni d'un email pour vous inscrire. Si vous vous inscrivez avec votre numéro, vous êtes déjà lié à votre identité réelle. Si vous vous inscrivez avec un email, il y a une trace. La vie privée commence par pouvoir créer un compte sans donner de données personnelles.
Trois choses que vous pouvez vérifier vous-même
Pas besoin d'être technicien pour vérifier si une application est vraiment privée. Ouvrez les outils de développement de votre navigateur et vérifiez trois choses : y a-t-il des cookies ? Les requêtes vont-elles uniquement vers le domaine de l'application ou aussi vers des services externes ? Des données sont-elles stockées dans un cloud ?
Si l'application installe des cookies, quelqu'un vous piste. Si les requêtes vont vers des domaines tiers, quelqu'un reçoit des informations sur vous. S'il y a une sauvegarde automatique dans le cloud, vos messages sont sur un serveur que vous ne contrôlez pas.
La bonne question
La question n'est pas « cette application chiffre-t-elle les messages ? ». Presque toutes le font. La bonne question est : « où sont mes données quand je ne regarde pas ? ». Si la réponse est « sur votre appareil et nulle part ailleurs », alors vous avez une vraie vie privée. Si la réponse est « sur nos serveurs, mais chiffrées », alors vous avez une promesse. Et les promesses peuvent être brisées. Car un serveur, au fond, n'est que le disque dur de quelqu'un d'autre. Et ce quelqu'un d'autre, ce n'est pas vous.
Il existe des applications où vos données n'existent que sur votre appareil. Où les messages vont directement d'un téléphone à l'autre. Où vous n'avez pas besoin de donner votre numéro ni de télécharger quoi que ce soit depuis une boutique. Où la seule personne qui sait que vous les utilisez, c'est vous. Elles existent. Il suffit de savoir où chercher.