En mots simples
Sécurité.
Personne d’autre que vous et les gens à qui vous écrivez ne peut lire ce que vous dites. Voici comment Murmur y veille, et ce qu’il peut encore voir.
Votre discussion avec Nadia Haddad, scellée de bout en bout pour que personne d’autre que vous deux ne puisse la lire. Nadia a déjà vérifié votre code de sécurité. Elle vous demande le code de votre porte, vous le lui envoyez, et elle vous remercie. Le cadenas en haut de la discussion est gris, donc vous le touchez, puis Vérifier le code de sécurité. Vous comparez le code et touchez Marquer comme vérifié. De retour dans la discussion, le cadenas est vert, car le code est vérifié de part et d’autre.
La même discussion, telle qu’elle passe par nos serveurs. Il y a une enveloppe scellée pour chaque message, et une de plus quand vous marquez le code comme vérifié, toutes de la même taille, sans rien de lisible dessus. L’identité de la personne qui l’a envoyée est scellée à l’intérieur, et chacune va à une boîte aux lettres anonyme que nos serveurs ne peuvent relier ni à vous ni à Nadia. Ils voient quand chacune arrive, et les quelques détails décrits dans Comment ça marche, mais ils n’ont aucune clé pour en ouvrir une seule.
Il n’y a que Nadia et vous qui avez les clés. Murmur, jamais. Nos serveurs font suivre les enveloppes, et c’est tout.
Une fois votre code de sécurité vérifié de part et d’autre, le cadenas passe au vert.
Les grandes idées
-
Scellé, de bout en bout.
Vos messages, vos photos et vos fichiers sont scellés sur votre appareil, et seules les personnes de la discussion peuvent les ouvrir. Murmur n’a jamais les clés, donc il ne peut pas les lire.
En savoir plus sur le chiffrement de bout en bout -
Ni numéro ni courriel.
Votre compte, c’est un nom d’utilisateur et un mot de passe, donc il n’est lié ni à votre carte SIM ni à votre vrai nom. Ce que nous ne détenons pas ne peut ni fuir ni être remis.
En savoir plus sur l’inscription avec un nom d’utilisateur -
Votre profil aussi est scellé.
Murmur ne peut lire ni votre nom, votre photo et votre bio, ni vos contacts, ni les personnes que vous bloquez, ni la plupart de vos réglages, ni les noms et les photos de vos groupes. Il ne téléverse jamais votre carnet d’adresses non plus.
En savoir plus sur ce qui reste scellé -
Vérifiez à qui vous écrivez.
Comparez votre code de sécurité une fois. Touchez le cadenas de la discussion, puis Vérifier le code de sécurité. Balayez vos codes QR en personne, ou comparez les chiffres d’une autre façon qui vous inspire confiance. Quand l’autre personne et vous l’avez marqué comme vérifié, le cadenas passe au vert. Si le code change un jour, Murmur vous le dit.
En savoir plus sur les codes de sécurité -
Vos appareils, votre clé.
Jusqu’à 5 appareils par compte, et chaque nouvel appareil alerte les autres. Depuis Réglages › Centre de sécurité, enregistrez votre clé de récupération. Avec elle et votre mot de passe, vous retrouvez votre compte tout de suite sur un nouveau téléphone. Nous n’en gardons aucune copie, et nous ne vous la demanderons jamais sur un site web ou dans un message.
En savoir plus sur votre clé de récupération -
Privé par défaut.
Dès l’installation, les notifications montrent seulement le nom de la personne qui écrit, votre photo et votre bio ne sont montrées qu’à vos contacts, la demande d’une personne inconnue attend dans Demandes de discussion, et seules les personnes avec qui vous discutez voient quand vous êtes en ligne. Toute personne qui a votre nom d’utilisateur complet peut vous trouver. Vous pouvez tout changer dans Réglages, et verrouiller Murmur avec un NIP ou le déverrouillage de votre appareil.
En savoir plus sur les réglages par défaut de Murmur et le verrou de l’app -
Ce que voit Murmur.
Ni vos messages, ni vos photos, ni vos fichiers, ni avec qui vous parlez. Pour les livrer, nos serveurs traitent quelques détails, comme l’heure d’arrivée d’un message scellé. Nous gardons le moins possible, et nous publions la liste complète.
En savoir plus dans le tableau complet de ce que voit Murmur -
Code ouvert et audité.
Le code qui scelle vos messages, c’est-à-dire le chiffrement, le protocole et le serveur, est publié, donc tout le monde peut le vérifier. Des firmes de sécurité indépendantes ont examiné la conception, audité le code et tenté de s’y introduire. Chaque rapport est publié.
En savoir plus sur le code ouvert et les audits
Comparaison
Plus privé que Signal et Telegram.
Comme Signal, Murmur cache à ses propres serveurs qui a envoyé un message et qui fait partie d’un groupe. Contrairement à Signal et à Telegram, il ne vous demande jamais votre numéro de téléphone.
| Murmur | Signal | Telegram | |
|---|---|---|---|
| Discussions à deux chiffrées de bout en bout, par défaut | Oui | Oui | Non |
| Groupes chiffrés de bout en bout | Oui | Oui | Non |
| S’inscrire sans numéro de téléphone | Oui | Non | Non |
| Le serveur ne sait pas qui a envoyé un message | Oui | Oui | Non |
| Le serveur ne sait pas qui est dans un groupe | Oui | Oui | Non |
Sources, sur leurs sites (en anglais). Signal : accueil, conditions, expéditeur scellé, groupes privés, numéro à l’inscription. Telegram : FAQ, discussions secrètes, politique de confidentialité.
Envie d’aller plus loin ?
Tout est dans Comment ça marche. Chaque article débute en mots simples.
Comment ça marche