Une messagerie familiale doit avoir des limites de sécurité claires, et ses membres doivent pouvoir trouver et utiliser ses contrôles importants.
Le meilleur service de messagerie pour une famille ne se choisit pas uniquement d'après le nom d'un algorithme ou le nombre de fonctionnalités. Les membres doivent pouvoir comprendre les réglages importants, effectuer correctement la récupération lors d'un changement de téléphone et distinguer une conversation privée d'une publication publique.
Cette liste de neuf questions sert à comparer la documentation et le comportement des applications, pas à classer des produits qui n'ont pas été testés de façon indépendante. Avant de transférer des photos et des informations sensibles, essayez quelques messages sans importance avec deux membres de la famille.
1. Quelles conversations sont E2EE par défaut ?
Le chiffrement de bout en bout signifie que le contenu d'une conversation est lisible par les appareils autorisés, et non par l'intermédiaire qui le transporte. Une connexion chiffrée au serveur ne signifie pas nécessairement la même chose.
Vérifiez séparément les discussions à deux, les groupes privés et les canaux publics. Si la protection nécessite d'activer un mode particulier, tous les membres savent-ils le trouver ? L'application signale-t-elle clairement un état non chiffré ou un changement important de sécurité ? Le guide sur l'E2EE et ses limites explique cette distinction.
2. Comment les membres du groupe et les changements de clés sont-ils gérés ?
Déterminez qui peut ajouter des membres, qui dispose des liens d'invitation et comment les changements de membres sont signalés. Un petit groupe de personnes connues échangeant des informations familiales n'est pas équivalent à une communauté publique.
Selon la documentation de Livara, les discussions directes utilisent LVR1 et les groupes privés compatibles utilisent LGS1. Un nouveau groupe n'est pas créé en mode chiffré tant que les membres ne sont pas prêts, et un ancien groupe incompatible peut rester explicitement hors E2EE. Avant d'envoyer des informations sensibles, vérifiez l'état de la conversation concernée ; l'appellation « groupe privé » ne suffit pas à elle seule. Le contrôle des membres constitue aussi une limite distincte du chiffrement du contenu.
3. Quel parcours suivent les photos, les fichiers et les messages vocaux ?
Cherchez dans la documentation du produit une réponse claire : les pièces jointes sont-elles chiffrées avant leur téléversement, ou seul le texte des messages est-il protégé ? N'oubliez pas non plus les légendes, les miniatures et les fichiers exportés.
La vie d'un fichier ne s'arrête pas à sa réception : l'enregistrement dans la galerie, les téléchargements automatiques et les sauvegardes de photos peuvent créer d'autres copies. Pour une photo d'enfant, une adresse personnelle ou un document d'identité, partagez uniquement les informations nécessaires avec les personnes qui en ont besoin. L'E2EE n'empêche pas un membre autorisé de copier ou de republier le contenu.
4. Comment les appels et leur enregistrement sont-ils protégés ?
La sécurité des messages texte ne prouve pas celle du son et de la vidéo. Demandez des réponses distinctes pour les appels à deux, les appels de groupe, le partage d'écran et l'enregistrement. Les membres doivent pouvoir savoir si un enregistrement est actif et qui a rejoint l'appel.
La page de sécurité actuelle de Livara décrit les appels directs et de groupe comme E2EE, mais présente l'enregistrement facultatif côté serveur comme un mode distinct : lorsque REC s'affiche, l'appel utilise le chiffrement du transport et n'est plus E2EE. Il s'agit d'une affirmation de la documentation du fournisseur ; aucun test indépendant des appels n'a été réalisé pour cet article.
Pour une famille, ce changement d'état compte davantage que la mémorisation du nom d'un protocole. Mettez-vous d'accord sur l'enregistrement et le partage d'écran avant une conversation privée ou la présentation de photos.
5. Que récupère-t-on si le téléphone est remplacé ou perdu ?
Récupérer l'accès au compte, récupérer l'identité cryptographique et restaurer l'historique des discussions sont trois capacités différentes. Vérifiez les étapes documentées avec un compte de test ou des données non sensibles ; ne supprimez pas les véritables données de la famille pour faire un essai.
Dans la documentation de Livara, la sauvegarde de clés v7 est décrite comme permettant de récupérer l'identité, et non l'historique des discussions. Conservez soigneusement la phrase de récupération et ne la partagez ni dans le groupe familial, ni dans une capture d'écran de la galerie, ni avec une personne qui vous la demande sans que vous l'ayez sollicitée. Pour les différences entre versions et la protection dans le cloud, consultez le guide de sauvegarde des discussions chiffrées.
La méthode de connexion doit elle aussi être compréhensible : utilisez un mot de passe unique, activez le verrouillage de l'appareil et les fonctions de sécurité du compte conformément à la documentation. Aucun protocole de connexion ne rend inoffensifs un mot de passe faible ou une page d'hameçonnage.
6. Quelles informations restent en dehors du texte des messages ?
Examinez séparément du texte le nom, la photo de profil, la possibilité de trouver le compte, les heures d'activité et les métadonnées de transport. « Le contenu est E2EE » ne veut pas dire « le service ne possède aucune donnée ».
Vérifiez dans la politique de confidentialité quelles informations sont conservées, dans quel but et avec quelles possibilités de suppression. Livara explique dans sa documentation conserver des métadonnées opérationnelles pour le routage et la synchronisation. Pour interpréter correctement ces données, lisez le guide des métadonnées de messagerie.
7. Comment la famille gère-t-elle les messages inconnus et les demandes suspectes ?
Repérez les possibilités de limiter les demandes, de bloquer et de signaler. Définissez aussi à l'avance comment vérifier une demande inhabituelle : n'acceptez pas une demande d'argent, de code de connexion ou de phrase de récupération simplement parce que le nom et la photo vous sont familiers.
Un appel par un moyen de contact connu ou une question directe peut aider à vérifier une demande. Ce conseil concorde avec les recommandations de la FTC sur les faux messages de proches et de membres de la famille. Pour les enfants et les personnes moins expérimentées, demander de l'aide doit être simple et ne donner lieu à aucun reproche.
Configurez avec les membres des contrôles adaptés à leur âge et à leurs besoins. Pour un choix familial, pouvoir obtenir de l'aide et comprendre les avertissements compte autant que les fonctionnalités techniques.
8. Comment vérifier les affirmations de sécurité et le fichier d'installation ?
Distinguez la documentation technique, le code publié et les rapports d'audit. S'il existe un rapport indépendant, lisez sa date, sa version, le périmètre du test et les problèmes non résolus. Aucun de ces éléments ne garantit que toutes les versions futures seront sans défaut.
Comparer le SHA-256 d'un fichier d'installation à une valeur obtenue auprès d'une source fiable permet de vérifier si deux fichiers sont identiques. Si un attaquant peut modifier à la fois le fichier et la valeur de hachage, leur concordance ne prouve pas à elle seule l'authenticité. Vérifier un hachage n'est pas non plus un audit du code ni une garantie d'intégrité du téléphone.
Pour une conversation sensible, apprenez à comparer les numéros de sécurité ou les empreintes des clés. Cela vérifie la clé de l'autre personne, pas son comportement ni l'intégrité de son appareil.
9. Tous les membres comprennent-ils la frontière entre espaces privés et publics ?
Deux écrans qui se ressemblent peuvent avoir des publics très différents. Expliquez à l'aide d'exemples les canaux publics, les liens d'invitation ouverts, les groupes privés et les discussions à deux. Dans Livara, les canaux sont des diffusions publiques et ne bénéficient pas de l'E2EE des discussions privées.
Avant d'envoyer une photo de test, demandez aux membres de dire qui pourra la voir. Si la réponse n'est pas claire, il est encore trop tôt pour transférer des informations sensibles. Même dans un groupe privé, demandez l'autorisation avant de republier les photos ou les messages d'autres personnes.
Un petit test avant le choix final
| Action | Ce qui doit être clair |
|---|---|
| Créer une discussion et un groupe de test | L'état de protection et les membres sont identifiables |
| Envoyer une photo sans importance | L'enregistrement automatique et le stockage dans la galerie sont contrôlables |
| Passer un court appel | Les participants et l'état de l'enregistrement sont identifiables |
| Parcourir le guide de récupération | On sait si l'identité, l'historique ou les deux sont restaurés |
| Recevoir un message de test d'un expéditeur inconnu | Les fonctions de blocage et de signalement sont faciles à trouver |
Un test d'utilisation n'est pas un audit cryptographique ; il montre seulement si la famille peut trouver et utiliser les contrôles nécessaires dans la version actuelle. Si une fonction indispensable n'est pas claire ou utilisable, obtenez une réponse documentée avant de vous y fier.
Conclusion
Un choix adapté associe la confidentialité du contenu à une récupération compréhensible, à des réglages appropriés et à un comportement sûr des membres. Plutôt que de chercher un produit promettant une « sécurité totale », consignez les réponses à ces neuf questions en fonction des besoins réels de la famille et réexaminez-les lors d'un changement de version ou d'appareil.
