Quels outils choisir, du téléphone au réseau social

Bien tenu contre les attaques courantes, et c'est réel. Le compte Apple reste la condition d'utilisation de l'appareil, pas une option. Un point de plus que dans la première version de ce barème, pour une raison unique et vérifiable : la protection avancée des données, qu'on active soi-même, fait passer de quatorze à vingt-trois le nombre de catégories iCloud chiffrées de bout en bout, sauvegarde et photos comprises. Apple ne peut alors plus lire ce qu'elle héberge pour vous. Restent en clair le courrier, les contacts et l'agenda, et presque personne ne l'activera jamais.

Un point de plus pour une seule raison : on peut y toucher. Profils séparés, boutique alternative, services Google désactivables en partie. Sorti d'usine, il en dit autant qu'iOS. Depuis Android 16, un mode de protection avancée réunit en un seul réglage ce qu'un utilisateur à risque devrait sinon activer à la main, et Google le destine explicitement aux journalistes et aux militants. Il ne change pas la note : il protège d'un attaquant, pas de l'éditeur, et c'est l'éditeur que cette catégorie mesure.

La ROM libre qui couvre le plus de modèles, y compris de vieux appareils que le constructeur ne met plus à jour. Le constructeur sort de l'équation, les services Google deviennent un choix. Huit et pas dix : l'installation passe par le déverrouillage du chargeur d'amorçage, et on y laisse une partie des protections d'origine de l'appareil.

Le seul système mobile qui ajoute une protection au lieu d'en retirer : les services Google, si on les installe, y tournent dans un bac à sable comme une application ordinaire, et le chargeur d'amorçage se referme une fois l'installation faite, ce que LineageOS ne permet pas. Le prix à payer est réel : un appareil Pixel, une réinstallation, des applications bancaires souvent perdues. Attention au root, qui n'est pas la même chose : une application qui l'obtient obtient tout, c'est une porte de plus, pas une protection.

Le compte en ligne s'impose à l'installation, les remontées d'usage ne se coupent pas depuis les réglages, et les fonctionnalités arrivent par mise à jour sans qu'on les ait choisies. Le 3 n'est pas une question de sécurité : Windows résiste correctement aux attaques, il ne résiste pas à son éditeur.

Moins de fonctionnalités imposées que sur Windows, et un matériel tenu longtemps. Mais le compte Apple s'invite au premier démarrage, la synchronisation iCloud est le réglage par défaut, et le système demande à Apple son avis sur les applications qu'on lance. Un point de plus que Windows, pour la même raison de fond : ce qu'il fait ne se vérifie pas, on croit l'éditeur sur parole.

Un système qui n'existe qu'avec un compte Google : c'est la condition pour ouvrir la session, pas une option. Solide contre les attaques, à peu près muet sur la question qui nous occupe, puisque tout l'usage passe par le fournisseur. Le mode développeur ne rattrape rien, il ouvre une porte de plus.

Oui, Ubuntu est Linux. L'écart avec la ligne suivante ne tient pas au noyau, il tient à ce qui est posé par-dessus et à qui l'a décidé : boutique maison, choix par défaut faits pour le confort, remontées activées à l'installation. Reste la marche la plus basse pour sortir de Windows sans y passer un week-end.

Une distribution classique qu'on choisit et qu'on configure : Debian, Fedora, Arch, NixOS. Rien ne remonte que vous n'ayez installé, et ce que fait la machine se vérifie. Huit et pas dix parce que tout y reste dans le même sac : un navigateur compromis voit vos documents, vos clés et votre courrier. Les trois lignes suivantes existent pour ça. En échange, c'est vous l'administrateur, y compris les jours où ça casse.

Deux machines virtuelles : l'une où l'on travaille, l'autre qui ne sait rien faire d'autre que pousser le trafic par Tor. Le poste de travail ignore l'adresse IP réelle, donc une application qui fuit ne peut pas la donner. Neuf et pas dix parce qu'il faut une machine hôte, et que l'ensemble ne vaut pas plus que cet hôte.

Un système sur clé USB qui démarre à la place du vôtre, fait passer tout le trafic par Tor et oublie tout à l'extinction. C'est le seul d'ici qui n'installe rien sur la machine, donc le seul utilisable sur un ordinateur qui n'est pas le vôtre. Ce qu'il ne fait pas : garder vos fichiers, sauf à créer un espace persistant qui coûte une part de la promesse, et protéger d'une machine dont le matériel est déjà piégé.

Le cloisonnement posé en principe : chaque usage tourne dans sa propre machine virtuelle, et une pièce jointe ouverte dans un compartiment jetable ne voit rien du reste. C'est la meilleure réponse au fait qu'on finit toujours par ouvrir le mauvais fichier. Le prix est le plus élevé de ce guide : du matériel compatible, beaucoup de mémoire, et une façon de travailler à réapprendre.

L'état dans lequel se trouve la plupart des ordinateurs. Un mot de passe de session n'empêche personne de retirer le disque, de le brancher ailleurs et de tout lire : il protège l'écran, pas les fichiers. C'est la ligne qui explique pourquoi cette catégorie existe, et pourquoi elle passe avant la moitié des autres.

Le chiffrement de Windows fait correctement son travail : disque volé, disque illisible. Six à cause de la clé de secours. Sur les appareils où le chiffrement s'active tout seul, Microsoft écrit lui-même que la clé est enregistrée dans votre compte Microsoft avant même que la protection démarre. Autrement dit, le disque est fermé pour un voleur et ouvert pour qui obtient ce compte, ou pour qui peut l'exiger de l'éditeur.

Même service que BitLocker, avec un point de plus pour une raison précise : Apple pose la question au lieu de décider. À l'activation, vous choisissez entre le déverrouillage par votre compte iCloud et une clé de secours que vous gardez. Prenez la seconde, notez-la hors de l'ordinateur, et personne d'autre que vous ne peut ouvrir le disque.

Libre, sur les trois systèmes, et le seul d'ici à chiffrer un simple fichier-conteneur : pratique quand on ne veut protéger qu'un dossier, ou une clé USB qui circule. Un mot sur les volumes cachés, qui promettent de nier l'existence des données sous la contrainte : ne comptez pas dessus. La contrainte porte sur vous, pas sur le disque, et devoir soutenir qu'il n'y a rien est une position pire que d'avoir simplement chiffré.

Il est déjà actif, sur iPhone comme sur les Android récents, et il ne demande rien : c'est la seule bonne nouvelle du guide. Ce qui le tient, c'est votre code. Apple décrit précisément le mécanisme : les clés sont dérivées du code, et quelques secondes après le verrouillage la clé déchiffrée est jetée. Tout dépend donc de la longueur de ce code, et un code à quatre chiffres se teste en entier. Six chiffres au minimum, une phrase si l'appareil peut être saisi.

Le chiffrement des systèmes Linux, proposé d'une case à cocher à l'installation, libre et vérifiable. Neuf pour une raison simple : il n'existe aucune clé de secours ailleurs, donc personne à qui la demander. C'est aussi ce qui le rend impitoyable, puisque le mot de passe oublié ferme la porte définitivement. Neuf et pas dix parce que rien ici ne protège d'une machine saisie allumée.

L'état par défaut, et la seule ligne du guide dont l'échéance est certaine : un disque finit toujours par lâcher, un téléphone finit toujours par tomber. Zéro, parce qu'il n'y a rien à noter. Cette catégorie est la seule qui protège de ce que vous vous ferez à vous-même sans l'aide de personne.

iCloud, Google Drive, OneDrive : ce n'est pas une sauvegarde, c'est un miroir. Ce qui est supprimé d'un côté est supprimé de l'autre, et Google écrit qu'un fichier passé à la corbeille est effacé définitivement au bout de trente jours. Un rançongiciel qui chiffre vos fichiers voit ses versions chiffrées se synchroniser aussitôt. Trois, parce que ça sauve tout de même du téléphone perdu, ce qui n'est pas rien.

Backblaze et ses équivalents : la copie part toute seule, hors de chez vous, ce qui règle d'un coup l'incendie et la discipline. Six à cause d'une nuance que l'éditeur documente lui-même : la clé privée facultative protège bien vos fichiers chez lui, mais pour restaurer, vous tapez la phrase de passe sur son site web, où elle sert à déchiffrer la clé. Elle passe donc chez lui à ce moment-là. C'est acceptable contre la panne, moins contre un adversaire qui peut lui adresser une demande.

Branché une fois par mois, puis débranché : c'est précisément le débranchement qui vaut la note. Les recommandations américaines contre les rançongiciels demandent des sauvegardes hors ligne et chiffrées, isolées du réseau, parce que ces logiciels cherchent et effacent les sauvegardes qu'ils peuvent atteindre. Sept et pas plus : le disque dort chez vous, donc il brûle, se vole et se saisit avec le reste.

restic ou Borg : les fichiers sont chiffrés sur votre machine avant de partir, l'outil garde un historique de versions, et la destination n'a plus d'importance puisqu'elle ne voit que du chiffré. C'est la seule ligne où le prestataire de stockage n'a rien à savoir de vous. Neuf et pas dix parce qu'il faut l'installer, l'automatiser, et surtout tester une restauration : une sauvegarde jamais restaurée est une hypothèse, pas une sauvegarde.

Deux, pour la seule raison qui compte ici : c'est le cas documenté. En 2022, une sauvegarde des coffres clients a été copiée par un attaquant. Les identifiants restaient chiffrés par une clé dérivée du mot de passe maître, mais les adresses des sites étaient en clair, et un coffre volé se déchiffre hors ligne, sans limite de tentatives et sans que personne vous prévienne. Un gestionnaire se juge à ce moment-là.

Chrome, Safari, Firefox et Edge en proposent un, et il vaut infiniment mieux que le même mot de passe partout. Quatre parce qu'il est adossé au compte de l'éditeur et déverrouillé en même temps que votre session : qui obtient l'ordinateur allumé obtient le coffre, et qui obtient le compte obtient le reste. Il ne sort pas du navigateur, alors que vos mots de passe, eux, en sortent.

Sérieusement. Un carnet rangé chez vous ne se pirate pas à distance, ne se synchronise nulle part et ne dépend d'aucun éditeur : contre le risque que court la plupart des gens, la réutilisation d'un mot de passe apparu dans une fuite, il fait le travail. Cinq et pas plus, pour deux limites qui décident tout : il ne protège de personne qui entre chez vous, ce qui l'exclut en cas de violences ou de harcèlement dans l'entourage, et il n'existe qu'en un exemplaire, donc un dégât des eaux vous ferme tous vos comptes.

Le plus soigné à l'usage, avec une particularité qui compte : en plus du mot de passe du compte, une clé secrète gardée sur vos appareils entre dans le déchiffrement, si bien qu'un coffre volé chez l'éditeur ne s'attaque pas avec le seul mot de passe. C'est exactement la protection qui a manqué à la ligne du haut. Sept parce que le code est fermé et l'abonnement obligatoire : on croit l'éditeur sur parole.

Code ouvert de bout en bout, audits annuels confiés à des tiers et publiés, une offre gratuite qui suffit vraiment, et la possibilité d'héberger le serveur soi-même. C'est le meilleur rapport entre ce qu'on peut vérifier et ce qu'on n'a pas à faire. Huit et pas dix : le coffre reste synchronisé chez un fournisseur, donc copiable en cas d'intrusion chez lui, et tout repose alors sur la longueur de votre mot de passe maître.

Un fichier chiffré sur votre machine, aucun compte, aucun serveur, aucun abonnement, et un code que n'importe qui peut lire. Il n'y a rien à voler chez un fournisseur puisqu'il n'y en a pas. Neuf et pas dix parce que tout retombe sur vous : la synchronisation entre vos appareils, la sauvegarde du fichier, et le fait que le jour où vous le perdez, personne au monde ne peut vous le rendre.

Mieux que rien, et c'est tout ce qu'on peut en dire. Le code voyage sur le réseau téléphonique, où votre numéro peut être rattaché à une autre carte SIM par quelqu'un d'assez convaincant auprès de l'opérateur. Les recommandations américaines d'identité numérique classent d'ailleurs ce canal en usage restreint et demandent de surveiller les changements de SIM et les portages de numéro. Utile contre le pillage automatisé d'un mot de passe fuité, sans valeur contre quelqu'un qui vous vise.

Le gestionnaire de mots de passe sait aussi produire les codes à six chiffres, et c'est très commode. Cinq parce que le facteur cesse alors d'être second : un coffre ouvert donne le mot de passe et le code du même geste, et une sauvegarde volée chez le fournisseur contient les deux. Acceptable pour les comptes sans conséquence, à éviter pour ceux qui ouvrent les autres.

Aegis ou Ente Auth : les codes se calculent hors ligne, sur l'appareil, sans compte à créer et sans passer par l'opérateur, et l'export de sauvegarde est chiffré. Sept parce que le code reste recopiable : un faux site vous le demande, vous le donnez, il s'en sert dans la minute. Contre l'hameçonnage, ça ne tient pas.

La même cryptographie que la clé matérielle, rangée dans le téléphone ou dans le gestionnaire, et le plus souvent synchronisée entre vos appareils. Rien à recopier, rien à intercepter, et surtout la signature est liée au vrai domaine du site : un faux site n'obtient rien, même si vous vous laissez prendre. Huit et pas dix parce que la synchronisation ramène toute la sécurité à celle du compte qui la porte.

Une clé USB ou NFC qui ne livre jamais de secret réutilisable et qui refuse de signer pour un domaine qui n'est pas celui du site : c'est ce que les recommandations d'identité numérique appellent la résistance à l'hameçonnage, et elles citent précisément ce mécanisme. C'est la seule ligne du guide qui protège quand l'utilisateur se trompe. Achetez-en deux, la seconde rangée ailleurs : sinon le jour où vous perdez la première, vous perdez tout.

Chiffré au repos, juridiction suisse, alias jetables pour ne pas donner la même adresse partout. Sept et pas dix : dès que votre correspondant n'est pas chez le même fournisseur, l'objet et les en-têtes voyagent en clair. L'e-mail est un format de 1982, aucun fournisseur ne répare ça.

Même logique que Proton : chiffré au repos, juridiction allemande, un projet ouvert. Le corps et le sujet des messages sont chiffrés, ce que Proton ne fait pas sur le sujet. En face : pas de passerelle IMAP standard, donc l'appli maison est obligatoire, et la gamme de services autour de la boîte est plus courte que chez Proton.

Petit service suédois, payant, qui chiffre côté serveur en OpenPGP et annonce ne rien écrire sur disque dur. Six et pas plus : cette promesse-là ne se vérifie pas de l'extérieur, le tarif est élevé pour ce qui est rendu, et l'équipe est minuscule, ce qui est autant un risque de continuité qu'une garantie d'indépendance.

Un euro par mois, aucune donnée personnelle demandée à l'inscription, et le paiement en espèces accepté par courrier : c'est le seul de la liste qui n'a pas besoin de savoir qui vous êtes. Le chiffrement de la boîte est en PGP et s'active à la main, comme chez Mailbox.org, d'où la même note : bon webmail sans publicité, pas boîte chiffrée par défaut.

Fournisseur allemand sérieux, sans publicité, financé par l'abonnement. Le chiffrement de bout en bout y est en PGP, à activer et à comprendre : hors de ce réglage, c'est un bon webmail classique, pas une boîte chiffrée par défaut. D'où le 5.

Le service marche très bien et le filtrage anti-hameçonnage est parmi les meilleurs. Mais la boîte est lue par la machine pour trier, et le compte sert de clé à tout le reste : téléphone, documents, historique de position, connexion à des services tiers. Une seule brèche ouvre l'ensemble.

Même modèle que Gmail, avec une particularité en plus : le compte ouvre aussi la session Windows. Le mot de passe de votre boîte devient le mot de passe de votre ordinateur.

Le modèle de Gmail sans le service : publicité dans la boîte, contenu analysé pour la viser, et l'un des passifs de fuites les plus lourds du secteur, avec trois milliards de comptes touchés en 2013. Une adresse Yahoo oubliée qui sert encore d'adresse de récupération ailleurs n'est pas une boîte, c'est une porte d'entrée.

Le point ajouté au milieu, le suffixe après un plus. Ce n'est pas un alias, c'est votre adresse déguisée : Google explique lui-même que toutes les versions pointées d'une adresse Gmail vous appartiennent et arrivent chez vous. N'importe qui retire le suffixe en une ligne de code, et le service qui revend sa base le fait. Deux, parce que ça sert encore à trier son courrier, et à rien d'autre.

Une adresse au hasard à chaque inscription, proposée directement par le système au moment où le formulaire la demande, ce qui en fait le plus facile à adopter de la liste. Six parce qu'il faut l'abonnement iCloud+ et rester chez Apple : les alias ne vous suivent pas ailleurs, et le jour où vous partez, tout ce qui écrivait à ces adresses n'a plus où arriver.

Cinq masques gratuits, ce qui suffit à protéger les cinq comptes qui comptent, et un abonnement pour aller au-delà. Intégré au navigateur, donc proposé au bon moment. Six pour la même raison que la ligne précédente : les adresses appartiennent au fournisseur, pas à vous, et cinq masques s'épuisent vite si vous prenez l'habitude.

Tous les composants sont ouverts, le service appartient à Proton et fonctionne avec n'importe quelle boîte, y compris Gmail : c'est le seul moyen d'ajouter des alias sans changer de fournisseur. On répond depuis l'alias, donc le correspondant ne voit jamais l'adresse réelle. Huit et pas dix : c'est Proton qui tient le relais, et vos alias vivent chez lui.

Même service, code ouvert, et la seule différence qui compte ici : vous pouvez l'héberger vous-même, ce qui retire le dernier intermédiaire. L'offre gratuite donne des alias standard sans limite de nombre. Huit et pas dix parce que l'auto-hébergement demande un domaine et un serveur, et que sans lui vous êtes chez un fournisseur comme ailleurs.

Une douzaine d'euros par an, et chaque service reçoit une adresse à lui sur un nom qui vous appartient. C'est le seul cas où changer de fournisseur ne casse aucune adresse : vous emportez le nom, vous refaites pointer, personne n'a besoin d'être prévenu. Neuf et pas dix pour deux raisons franches : le nom est enregistré quelque part à votre sujet, et si vous oubliez de le renouveler, vous perdez toutes vos adresses le même jour.

Les applications maison des fournisseurs. Elles chargent les images distantes sans demander, remontent l'usage à leur éditeur, et certaines relèvent les comptes tiers en passant par leurs propres serveurs : dans ce cas, un fournisseur lit une boîte qui n'est pas la sienne. Trois, et le même conseil pour les trois profils : prenez un logiciel, pas l'application du fournisseur.

Correct sur un point rare : la protection de la confidentialité dans Mail charge les images de tout le monde depuis un relais, ce qui rend les pixels espions inutiles au lieu de les bloquer. Le reste est la maison Apple : le compte, la synchronisation, et un logiciel qu'on ne peut pas ouvrir pour vérifier.

L'ancien K-9 Mail, repris par le même projet. Même logique sur téléphone : plusieurs boîtes dans une seule application, images distantes bloquées, et aucun compte maison à ouvrir pour s'en servir. Un point de moins que la version de bureau, faute d'OpenPGP intégré : il faut lui adjoindre OpenKeychain.

Libre, financé par des dons, disponible sur les trois systèmes, et le seul d'ici à gérer OpenPGP sans rien ajouter. Les images distantes sont bloquées par défaut, ce qui coupe les pixels espions qui signalent à l'expéditeur l'heure et le lieu d'ouverture d'un message. Neuf et pas dix : ce qu'il télécharge reste en clair sur le disque, il ne vaut donc que ce que vaut le chiffrement de ce disque.

Rien n'est bloqué à l'installation, et c'est cohérent : l'éditeur vit de la publicité qu'il faudrait bloquer. S'y ajoute une limite technique récente, la nouvelle interface des extensions ayant réduit ce qu'un bloqueur peut encore faire ici. Deux et pas zéro, parce que la sécurité pure y est excellente : contre un site piégé, Chrome tient très bien. Contre son éditeur, non.

Le moteur de Chrome, avec l'éditeur du système par-dessus : le navigateur est rattaché au compte Windows, il propose ses propres services en permanence, et il ajoute sa couche de remontées d'usage à celle du système. Le pisteur n'est pas le même, la place occupée est identique.

Un VPN gratuit intégré qui n'en est pas un : c'est un relais vers les serveurs de l'éditeur, pas un tunnel vers un tiers, et il ne couvre que le navigateur. Un moteur Chromium par ailleurs, et un actionnaire de contrôle chinois, Kunlun Tech. Le mot VPN affiché dans un menu ne dit rien de qui voit passer le trafic.

Le blocage des cookies tiers y est ancien et sérieux, et le moteur a longtemps été le seul autorisé sur iPhone, ce qui lui a donné une avance qu'il n'a pas gagnée. Quatre parce qu'il n'y a rien à régler et rien à vérifier : les protections sont celles qu'Apple a décidées, ni plus ni moins, et le blocage de la publicité passe par des extensions bridées.

Un bloqueur intégré, pas de revente de données annoncée, un éditeur norvégien : sur le fond, il vaut mieux que sa réputation. Quatre parce que son interface est fermée. Sur ce barème, une promesse qu'on ne peut pas ouvrir ne vaut pas une protection qu'on peut lire.

Traqueurs et bandeaux de cookies bloqués dès l'installation, et un bouton qui efface l'onglet en entier. Le même service que Brave sans le modèle publicitaire de Brave. Six parce qu'il repose sur le moteur du système où il tourne, et parce que l'éditeur reste une entreprise dont le revenu vient de la publicité de recherche.

Blocage des traqueurs à l'installation, rien à configurer, et c'est ce qui fait sa note : la protection par défaut est la seule qui serve à tout le monde. Le moteur reste Chromium, et l'éditeur a un modèle publicitaire à lui.

Le seul moteur grand public qui n'appartienne pas à Google, isolation par site, et un mode de résistance au pistage à activer. Même note que Brave pour une raison inverse : il faut aller le régler, et personne ne le fait.

Chromium dont on a retiré tout ce qui parle à Google, jusqu'aux vérifications faites au démarrage. Sept : rien ne remonte, mais rien n'est bloqué non plus, il faut poser un bloqueur soi-même, les mises à jour arrivent avec du retard et la synchronisation n'existe pas. C'est le choix de qui veut le moteur de Chrome sans son éditeur, pas de qui veut être tranquille tout de suite.

Firefox déjà durci à l'installation : pistage bloqué, télémétrie retirée, cookies effacés à la fermeture, sans passer une soirée dans les réglages. Deux points de plus que Firefox pour ça. En face : mises à jour un peu en retard sur Firefox, et une poignée de sites à débloquer à la main.

Le navigateur de Tor, sans le réseau Tor : la même résistance à l'empreinte, tous les utilisateurs se ressemblent, mais pour un usage clearnet, à associer à un VPN. C'est le meilleur compromis anti-empreinte au quotidien. Neuf et pas dix : sans le réseau Tor, votre adresse IP passe par le VPN, pas par trois relais.

Dix sur la seule chose qui compte ici : le site voit une adresse IP qui n'est pas la vôtre, et tous les utilisateurs se ressemblent, donc l'empreinte du navigateur ne vous distingue plus. Lent, incompatible avec certains sites, et annulé dès qu'on s'y connecte à un compte habituel. Ce n'est pas un navigateur de tous les jours, c'est celui des recherches qui ne doivent pas vous être attribuées.

Les résultats de Google sans que Google voie qui les demande : Startpage sert d'intermédiaire, société néerlandaise, aucun profil construit. En face, sa dépendance : la qualité suit celle de l'index de Google, sur lequel il n'a pas la main.

Un index indépendant, qui ne doit rien à Google ni à Bing, et pas de profilage. C'est ce qui lui vaut sa note. Encore jeune : sur des requêtes de niche, les résultats sont parfois moins fournis.

Ne construit pas de profil publicitaire, et se règle en un clic dans n'importe quel navigateur : c'est le changement le plus facile de tout ce guide. Six et pas plus : société américaine, et une partie des résultats vient de Bing, donc de Microsoft.

Le modèle EST le profilage. Connecté, chaque requête est rattachée à votre identité et nourrit votre dossier publicitaire. Excellent moteur, et le pire choix dès qu'on parle de discrétion : c'est le point de départ, pas une option.

Filtrage réglé par vous, journalisation désactivable, un profil différent par appareil. La contrepartie : il faut un compte, donc un identifiant rattaché à vos requêtes.

Fondation suisse à but non lucratif, blocage des domaines malveillants connus, et rien à créer pour s'en servir : une adresse à coller dans les réglages réseau. Aucun réglage fin en échange.

Un numéro de compte généré, pas d'adresse e-mail demandée, paiement possible en espèces, un tarif unique sans promotion ni parrainage. C'est le seul dont la façon de vendre est cohérente avec ce qu'il prétend protéger.

Même maison que Proton Mail, applications ouvertes, et une offre gratuite réellement utilisable, ce qui est rare au point d'être suspect ailleurs. Le compte reste rattaché à une adresse e-mail, donc à une identité.

Distribué par la promotion permanente et l'affiliation. Rien de scandaleux, mais rien non plus qui justifie de lui confier l'intégralité de son trafic plutôt qu'à son opérateur.

Note plancher assumée. C'est le nom qui arrive par la publicité et les vidéos sponsorisées, avec un discours qui vend l'anonymat, ce qu'aucun VPN ne fournit. Un budget marketing n'est pas une preuve technique, et un fournisseur qui promet ce qui n'existe pas ne mérite pas votre trafic.

Zéro, pour la raison donnée en tête de catégorie : la bande passante se paie tous les mois, donc le gratuit se rembourse sur vous. Les façons connues sont au nombre de trois : louer votre connexion comme point de sortie au trafic d'inconnus, revendre à des courtiers la liste des sites que vous ouvrez, injecter de la publicité dans les pages. La première est la plus grave, parce que ce qui sortira sous votre adresse ne dépendra plus de vous. Une seule exception dans ce barème, l'offre gratuite d'un fournisseur payant qui la finance avec ses abonnements, et elle est notée à sa propre ligne.

Celui d'Opera et ses équivalents. Même note et une tromperie de plus : ce n'est pas un VPN mais un relais vers les serveurs de l'éditeur, il ne couvre que les onglets du navigateur, et le reste de la machine sort par votre adresse habituelle. Vous croyez tout couvrir, vous couvrez une fenêtre.

Chiffré de bout en bout : l'hébergeur ne voit que des fichiers illisibles. Même maison que Proton Mail, juridiction suisse, applications ouvertes. En face : plus jeune que les géants, partage et édition collaborative moins fournis.

Chiffré de bout en bout, taillé pour un usage professionnel, juridiction suisse. Solide, mais payant sans offre gratuite réelle, et le code n'est pas ouvert.

Pratique, intégré, gratuit jusqu'à un point. Mais vos fichiers ne sont pas chiffrés de bout en bout : Google peut les lire. Et le stockage tient au compte qui ouvre déjà votre téléphone, votre e-mail et votre historique.

Même modèle que Google Drive, adossé au compte Microsoft, donc à votre session Windows. Vos fichiers sont lisibles par l'hébergeur, et le même mot de passe ouvre l'ordinateur.

Le seul qui n'a aucun identifiant de compte, même pas interne : pas de numéro, pas de pseudo, pas d'annuaire. On échange par des liens ou des QR à usage unique. C'est ce que les métadonnées les plus maigres veulent dire, prises au pied de la lettre. En face : jeune, peu répandu, et l'absence d'annuaire déroute au début.

Pensé pour les situations dures : les messages passent par le réseau Tor, et de proche en proche par Bluetooth ou Wi-Fi si Internet est coupé. Aucun serveur central à réquisitionner. En face : surtout Android, austère, et taillé pour de petits cercles, pas pour tout votre carnet.

Ni numéro, ni adresse e-mail : un identifiant aléatoire, et un routage qui masque l'adresse IP. En face : peu de monde l'utilise, et une messagerie sur laquelle personne ne vous répond ne protège rien.

Une version durcie de Signal sur Android : mêmes correspondants, même réseau, avec en plus le chiffrement de la base locale et le verrouillage de l'application. Un point de mieux que Signal sur l'appareil. Mais le numéro de téléphone reste exigé, comme Signal, donc le même plafond.

Les métadonnées les plus maigres du lot, et c'est décisif : une réquisition n'y rapporte presque rien. La note tient au numéro de téléphone exigé à l'inscription, qui vous relie à un contrat d'abonnement, donc à votre identité civile. Sur ce barème-là, c'est un plafond.

Rien n'est chiffré de bout en bout sauf à le demander, jamais dans les groupes ni les canaux : vos conversations sont sur leurs serveurs. Cinq quand même, parce qu'un compte y vit sans aspirer votre carnet d'adresses et sans alimenter une régie publicitaire.

Le contenu est bien protégé, le reste ne l'est pas : correspondants, horaires, groupes, carnet d'adresses. Et la sauvegarde part en clair dans le cloud tant qu'on ne va pas la chiffrer soi-même, ce que presque personne ne fait.

Chiffré de bout en bout, mais adossé au compte Facebook, c'est-à-dire au dossier le plus complet qui existe sur vous. Vos messages sont protégés, le fait que vous parliez à cette personne ne l'est pas.

Appels audio et vidéo chiffrés de bout en bout, avec les mêmes métadonnées maigres que la messagerie. Le numéro de téléphone reste exigé, c'est le même plafond que pour ses messages.

Visio de groupe dans le navigateur, sans compte ni installation : on ouvre un salon, on partage le lien, rien ne vous relie à une identité. Le chiffrement de bout en bout dépend de la configuration du serveur, à vérifier ou à héberger soi-même.

Chiffré de bout en bout et fédéré : vous choisissez le serveur, ou vous l'hébergez. En face : les métadonnées vivent sur le serveur d'accueil, et la prise en main demande un peu d'effort.

Le service vers lequel Microsoft a basculé les comptes Skype, retiré en mai 2025. Adossé au compte Microsoft, pas de chiffrement de bout en bout par défaut pour les appels grand public : l'hébergeur peut accéder au contenu.

Commode pour une communauté, mais aucun chiffrement de bout en bout : la voix et la vidéo passent par leurs serveurs, et le compte porte un profil complet. C'est aussi une cible fréquente du vol de jeton, détaillé dans le guide anti-doxxing.

Le 2 récompense une seule chose : on peut y regarder sans compte et sans rien publier. Publier, à l'inverse, c'est donner votre visage, votre voix et vos lieux au système de recommandation le plus efficace du marché.

Le point vient de l'éphémère par défaut, qui limite ce qui reste consultable des années après. Tout le reste l'annule presque : carte de localisation entre amis, carnet d'adresses aspiré, contenus conservés côté serveur.

Photos qui situent votre quartier, vos horaires et votre entourage, liste d'abonnés ouverte par défaut, et le même compte que Facebook derrière. C'est la première source de tout profilage amateur.

Le plus vieux dossier sur vous, et le seul à contenir encore votre vrai nom, votre date de naissance, vos anciens numéros et quinze ans de relations. C'est ce que trouve une recherche à votre nom, avant tout le reste.