Le cadenas qui ne protège pas tout
Beaucoup de services de messagerie annoncent le chiffrement de bout en bout. Et c'est vrai : le contenu de vos messages voyage chiffré. Personne ne peut lire le texte pendant le transit. Jusque-là, tout va bien.
Mais le contenu n'est qu'une partie de l'histoire. Parce que même si personne ne peut lire ce que vous dites, le service sait d'autres choses : avec qui vous parlez, à quelle heure, à quelle fréquence, depuis quel endroit, sur quel appareil, combien de messages vous envoyez et combien vous en recevez. On appelle ça les métadonnées. Et les métadonnées en disent presque autant que le message lui-même.
Ce que révèlent les métadonnées
Pas besoin de lire un message pour apprendre beaucoup de choses. Si quelqu'un appelle un oncologue tous les mardis à neuf heures du matin, pas besoin d'écouter la conversation pour deviner ce qui se passe. Si deux personnes s'échangent cent messages par jour et s'arrêtent soudainement, pas besoin d'en lire un seul pour deviner ce qui s'est passé.
Les métadonnées révèlent des comportements. Qui est en relation avec qui. Quels horaires chacun a. Quand on est éveillé, quand on dort, quand on voyage. Un serveur qui collecte des métadonnées peut construire un profil détaillé de votre vie sans lire un seul mot de ce que vous écrivez.
Ce que sait notre serveur
Dans Solo2, le serveur sait que vous existez. Il a votre nom d'utilisateur et les informations nécessaires pour vous connecter. Rien d'autre. Il ne sait pas avec qui vous parlez. Il ne sait pas combien de tunnels vous avez. Il ne sait pas combien de messages vous envoyez ni combien vous en recevez. Il ne connaît ni vos horaires ni votre localisation.
Et ce n'est pas que nous promettons de ne pas regarder. L'information n'est tout simplement pas là. Les messages voyagent directement entre les appareils. Les connexions entre utilisateurs sont gérées à l'intérieur de chaque coffre-fort local. Le serveur ne participe pas à la conversation. Il aide simplement les deux appareils à se trouver, et une fois connectés, il se retire.
Votre liste de contacts
Beaucoup de services de messagerie demandent l'accès à votre répertoire lors de l'inscription. Ils téléchargent tous vos numéros sur leur serveur pour vous montrer qui d'autre utilise le service. À partir de ce moment, l'entreprise dispose d'une carte complète de vos relations personnelles — même si vous ne leur avez jamais envoyé un seul message.
Solo2 ne vous demande ni numéro de téléphone, ni e-mail, ni accès à vos contacts. Il ne sait pas qui sont vos contacts. Les tunnels sont créés en partageant un code de liaison directement avec l'autre personne, sans que le serveur sache qui se trouve à chaque extrémité.
La différence entre chiffrer et être privé
Chiffrer, c'est protéger le contenu. Être privé, c'est ne pas collecter ce dont on n'a pas besoin. Ce sont deux choses différentes. Un service peut chiffrer tous vos messages et en même temps tout savoir sur vous grâce aux métadonnées. C'est parfaitement compatible.
Solo2 chiffre le contenu et ne collecte pas non plus de métadonnées. Pas parce que nous sommes de meilleures personnes, mais parce que le système est conçu pour ne pas en avoir besoin. Quand les messages vont directement d'un appareil à l'autre, il n'y a pas de serveur au milieu qui puisse enregistrer qui parle avec qui.
La vie privée, ce n'est pas seulement chiffrer les messages. C'est ne pas collecter ce qui ne vous appartient pas. Dans Solo2, votre conversation est la vôtre. Le contenu, les métadonnées et même l'existence de la conversation.