Le cadenas qui ne protège pas tout
Beaucoup de services de messagerie annoncent le chiffrement de bout en bout. Et c'est vrai : le contenu de tes messages voyage chiffré. Personne ne peut lire le texte pendant le transit. Jusque-là, tout va bien.
Mais le contenu n'est qu'une partie de l'histoire. Parce que même si personne ne peut lire ce que tu dis, le service sait d'autres choses : avec qui tu parles, à quelle heure, à quelle fréquence, depuis quel endroit, sur quel appareil, combien de messages tu envoies et combien tu en reçois. On appelle ça les métadonnées. Et les métadonnées en disent presque autant que le message lui-même.
Ce que révèlent les métadonnées
Pas besoin de lire un message pour apprendre beaucoup de choses. Si quelqu'un appelle un oncologue tous les mardis à neuf heures du matin, pas besoin d'écouter la conversation pour deviner ce qui se passe. Si deux personnes s'échangent cent messages par jour et s'arrêtent soudainement, pas besoin d'en lire un seul pour deviner ce qui s'est passé.
Les métadonnées révèlent des comportements. Qui est en relation avec qui. Quels horaires chacun a. Quand on est éveillé, quand on dort, quand on voyage. Un serveur qui collecte des métadonnées peut construire un profil détaillé de ta vie sans lire un seul mot de ce que tu écris.
Ce que sait notre serveur
Dans Solo2, le serveur sait que tu existes. Il a ton nom d'utilisateur et les informations nécessaires pour que tu puisses te connecter. Rien de plus. Il ne stocke jamais avec qui tu parles ni combien de tunnels tu as. Il ne sait pas combien de messages tu envoies ni combien tu en reçois. Il ne connaît pas tes horaires ni ton emplacement.
Les messages et fichiers voyagent chiffrés de ton appareil à celui de l'autre personne. Lorsqu'une connexion directe n'est pas possible, ils transitent chiffrés par notre miroir, qui ne les stocke pas et ne peut pas les lire. Les connexions entre utilisateurs sont conservées sur l'appareil de chacun. Tes conversations ne sont stockées sur aucun serveur ; elles voyagent uniquement chiffrées entre les appareils. Notre serveur aide simplement les deux appareils à se trouver.
Ta liste de contacts
Beaucoup de services de messagerie demandent l'accès à ton répertoire lors de l'inscription. Ils téléchargent tous tes numéros sur leur serveur pour te montrer qui d'autre utilise le service. À partir de ce moment, l'entreprise dispose d'une carte complète de tes relations personnelles — même si tu ne leur as jamais envoyé un seul message.
Solo2 ne te demande ni numéro de téléphone, ni e-mail, ni accès à tes contacts. Il ne sait pas qui sont tes contacts. Les tunnels sont créés en partageant un code de liaison directement avec l'autre personne, sans que le serveur sache qui se trouve à chaque extrémité.
La différence entre chiffrer et être privé
Chiffrer, c'est protéger le contenu. Être privé, c'est ne pas collecter ce dont on n'a pas besoin. Ce sont deux choses différentes. Un service peut chiffrer tous tes messages et en même temps tout savoir sur toi grâce aux métadonnées. C'est parfaitement compatible.
Solo2 chiffre le contenu et recueille très peu de données. Notre serveur ne stocke que ce dont un compte a besoin. Nous ne conservons ni tes conversations ni qui parle avec qui : ni le contenu, ni la liste de contacts, ni l'historique des connexions.
La vie privée, ce n'est pas seulement chiffrer les messages. C'est ne pas collecter ce qui ne t'appartient pas. Dans Solo2, ta conversation est la tienne. Le contenu, les métadonnées et même l'existence de la conversation.