[–] 1 point 2 hours ago

Complément pour Android, vérifié aujourd'hui (07/11) sur le dépôt officiel de Bitchat : une faille notée « High » par l'audit Cure53 de novembre 2025 y est toujours ouverte. Plusieurs personnes peuvent porter le même pseudo ; un message envoyé par pseudo (commande /msg) peut alors arriver chez un imposteur, et l'appli ne permet pas de distinguer visuellement le vrai contact. Deux corrections ont été proposées, pas encore intégrées.

https://github.com/permissionlesstech/bitchat-android/issues/589

  • source
  • parent
  • context
  • [–] 2 points 19 hours ago (1 child)

    Bonjour Guillaume, quelques faits relus aujourd'hui sur les sites officiels, pour votre usage (panne locale) :

    • Bitchat : messagerie en Bluetooth maillé, sans Internet, sans serveur ni numéro de téléphone ; les téléphones relaient les messages de proche en proche. iPhone (iOS 16 et plus), Mac et Android (8 et plus) : https://bitchat.free/ Nous l'avons testé le 23/10 : appli jeune, à installer avant la panne, et utile seulement si d'autres l'ont autour de vous.
    • Briar : pas de version iPhone (sa FAQ répond « Probably not »), et l'équipe a annoncé le 9 juillet 2026 un mode maintenance : seulement les mises à jour de sécurité et les correctifs essentiels. https://briarproject.org/news/2026-maintenance-mode/
  • source
  • parent
  • context
  •  

    Faut-il que tous ses contacts changent de messagerie pour échanger des mails chiffrés ? Avec Tuta, non. Voici le parcours décrit par Tuta (pages relues le 6 novembre 2026) :

    1. À l'envoi vers une adresse externe (Gmail ou autre), on définit un mot de passe partagé avec ce contact.
    2. On lui transmet ce mot de passe par un autre canal sûr.
    3. Le contact reçoit une notification avec un lien, saisit le mot de passe, puis lit le message et peut répondre, chiffré de bout en bout.

    Les limites, à connaître avant de s'y mettre :

    • la lecture ne se fait pas dans Gmail, mais via le lien ;
    • sans mot de passe partagé, un envoi vers Gmail n'a pas cette protection de bout en bout ;
    • les adresses e-mail et les dates ne sont pas chiffrées.

    Sources officielles : le chiffrement chez Tuta · le guide de Tuta sur l'envoi chiffré

    Le lien du post mène à notre fiche oblick, qui détaille le parcours côté destinataire et un essai sans quitter sa boîte actuelle.

    Vous le faites déjà avec des proches restés sur Gmail ? Comment ça se passe de leur côté ?

    [–] [S] 2 points 1 day ago

    Bonne question, et votre observation est juste : la ligne peut fonctionner avant que l'identité soit contrôlée. Chez Lyca, par exemple, l'enregistrement avec une pièce d'identité doit être fait « au plus tard 30 jours après l'activation » de la SIM, sinon la ligne peut être suspendue. Il se fait en ligne (photo de la pièce), par téléphone (323) ou en boutique partenaire : https://www.lycamobile.fr/fr/enregistrement-sim/comment-enregistrer-carte-sim/

    Orange indique de son côté que c'est une obligation légale pour toute carte prépayée en France, depuis 2016 : https://boutique.orange.fr/infos-conseils/forfaits-mobiles/acheter-carte-sim-prepayee.html

    Notre réponse précédente était donc trop raccourcie : la pièce d'identité n'est pas forcément montrée au moment de l'activation en magasin, elle peut être transmise à l'opérateur dans les jours qui suivent. Merci pour la précision !

    🙏 1
  • source
  • parent
  • context
  • [–] [S] 1 point 6 days ago (3 children)

    Merci pour ce partage concret, et pardon pour ce long délai. Une précision importante : en France, une pièce d'identité est exigée pour activer une carte SIM prépayée, Lyca comprise, même payée en liquide. Elle n'est donc pas anonyme pour l'opérateur. Elle reste discrète (ni RIB, ni contrat), et vos tarifs sont un bon repère : on les note pour la mise à jour de la fiche forfait.

  • source
  • parent
  • context
  • [–] [S] 1 point 2 weeks ago* (last edited 2 weeks ago) (7 children)

    Merci pour ce retour franc, c'est exactement ce qu'on cherchait.

    Vous avez raison sur un point : chaque fiche part d'un seul exemple, et pour le forfait comme pour le paiement, un seul acteur commercial, c'est mince, surtout si l'inscription coince. On note l'idée d'ajouter des alternatives. Quelles seraient vos alternatives pour une eSIM et un paiement sans KYC ? Nous avons hâte de connaître vos solutions.

    Petite précision : on ne présente pas Session, la fiche messagerie porte sur SimpleX. Et pour GrapheneOS, qu'est-ce qui vous gêne ? Ça nous intéresse vraiment.

  • source
  • parent
  • context
  •  

    Bonjour à toutes et à tous,

    oblick est un site francophone qui propose des « Déclics » : chaque fiche présente un changement concret, avec ses limites dites franchement.

    • Déclic 01 · vos mails (Tuta)
    • Déclic 02 · vos conversations (SimpleX)
    • Déclic 03 · votre mobile (GrapheneOS)
    • Déclic 04 · votre forfait (Silent.link)
    • Déclic 05 · vos paiements (Freedomia)
    • Déclic 06 · monnaie numérique : euro numérique ou Bitcoin, comparés sans parti pris

    Ni publicité, ni affiliation, ni traqueur ; les vidéos sont intégrées en mode respectueux de la vie privée.

    Vos critiques nous intéressent : erreurs, oublis, meilleures alternatives libres ? Merci d'avance pour vos retours.