Visibilité du profil, possibilité de trouver le compte et demandes de message sont des réglages distincts. Vérifiez les trois.
Votre photo de profil, votre nom ou votre nom d’utilisateur peuvent aider d’autres personnes à relier votre compte de messagerie à votre vie ailleurs. Mais ce qu’un inconnu peut voir varie d’une application à l’autre. Certains services limitent le partage du profil, certains chiffrent les données du profil et d’autres proposent des profils publics. Le chiffrement de bout en bout des messages ne suffit pas à répondre à cette question.
La vérification utile porte sur une question précise : que peut voir une personne qui ne fait pas déjà partie de vos contacts, et à quel moment cela change-t-il ? Ce guide distingue la visibilité du profil, la possibilité de trouver le compte et les demandes de message pour vous permettre de tester chaque aspect séparément.
Trois réglages de confidentialité aux rôles différents
| Réglage | À quelle question répond-il ? | Ce qu’il ne garantit pas |
|---|---|---|
| Visibilité du profil | Qui peut voir mon nom, ma photo ou ma présentation ? | Que personne ne puisse trouver mon compte |
| Possibilité de trouver le compte | Peut-on me joindre avec mon numéro ou mon nom d’utilisateur ? | Qu’un contact accepté ne puisse pas copier mon profil |
| Demandes de message | Quels expéditeurs inconnus peuvent me contacter ? | Que le refus d’une demande efface les informations déjà affichées |
Ne supposez pas qu’une boîte de réception réservée aux contacts réserve aussi votre photo aux contacts. Vérifiez le réglage réel et, si possible, consultez le compte depuis un second compte de confiance qui n’est pas enregistré comme contact.
Ce que les détails du profil peuvent révéler
Une photo reconnaissable peut relier des comptes sur différents services. Un nom d’utilisateur réutilisé peut faciliter le rapprochement entre un ancien profil de forum et un profil actuel. Une présentation peut révéler un employeur, un quartier ou des habitudes. Ce sont des possibilités, pas la preuve que chaque inconnu peut vous identifier.
Utilisez le moins d’informations identifiantes possible, tout en permettant aux bonnes personnes de vous reconnaître. Par exemple, un compte professionnel peut nécessiter un nom complet, alors qu’un groupe public consacré à un loisir n’a pas forcément besoin d’une photo de famille ou de votre ville de résidence. Évitez de réutiliser l’identifiant unique d’un compte sensible dans des communautés publiques sans rapport avec celui-ci.
Le guide du modèle de menace pour les messageries peut vous aider à déterminer quelles expositions vous importent. La confidentialité du profil mérite particulièrement une vérification avant de rejoindre un grand groupe ou de publier un lien d’invitation.
Signal montre pourquoi les affirmations universelles sont trompeuses
La documentation de Signal sur les numéros de téléphone et les noms d’utilisateur distingue les personnes qui peuvent voir un numéro de celles qui peuvent trouver un compte à partir de ce numéro. Signal ne propose pas non plus d’annuaire de noms d’utilisateur consultable par recherche : il faut connaître le nom d’utilisateur exact pour établir le contact.
Lors d’une nouvelle prise de contact par nom d’utilisateur, le profil du destinataire ne s’affiche pas automatiquement simplement parce que l’expéditeur connaît ce nom d’utilisateur. L’acceptation d’une demande de message modifie ce qui est partagé. Les conversations existantes peuvent se comporter différemment : changer d’identifiant ne doit donc pas être considéré comme un moyen de rompre tout lien avec les interactions antérieures.
Ces comportements sont propres à Signal ; ce ne sont pas des réglages nécessairement proposés par toutes les messageries. Consultez la documentation actuelle de votre application plutôt que de suivre une consigne générique visant à désactiver un réglage qui n’existe peut-être pas.
Vérifier concrètement la confidentialité de son profil
- Passez en revue la photo et la présentation. Retirez les détails que vous ne voudriez pas voir conservés par un membre inconnu d’un groupe. Un avatar abstrait est une possibilité, pas une obligation.
- Distinguez visibilité et possibilité de vous trouver. Recherchez les réglages concernant la visibilité du numéro de téléphone, la recherche d’un compte par numéro, la possibilité de vous trouver par nom d’utilisateur et les personnes autorisées à voir la photo de profil.
- Vérifiez le fonctionnement des demandes de message. Regardez ce que voit l’expéditeur avant votre acceptation et si les groupes communs changent le résultat.
- Testez avec consentement. Demandez à une personne de confiance qui ne fait pas déjà partie de vos contacts de vérifier ce qu’elle voit. Ne publiez pas votre identifiant dans un groupe public de test.
- Vérifiez l’exposition dans les groupes. Consultez la liste des membres et les réglages d’invitation avant de partager des informations personnelles. Même un groupe chiffré contient des personnes qui peuvent lire et copier ce que les membres partagent.
- Recommencez après des changements importants. Une nouvelle version de l’application, un groupe public ou un changement de nom d’utilisateur peuvent modifier l’exposition réelle de vos informations.
Si une personne indésirable connaît déjà votre numéro ou a enregistré votre photo, aucun réglage ne peut les lui faire oublier. Le blocage peut limiter les interactions futures, mais il ne supprime pas à distance les informations qu’elle a conservées.
Le chiffrement protège-t-il les informations du profil ?
Il peut les protéger, selon le service. Il est faux d’affirmer que les données de profil ne peuvent jamais être chiffrées. Ce qui compte, ce sont les champs chiffrés, les parties qui reçoivent leurs clés et les destinataires autorisés à les voir. Dès qu’une personne est autorisée à voir une photo, elle peut éventuellement l’enregistrer.
Pour Livara, consultez les limites de sécurité publiées et les réglages réellement disponibles dans la version que vous avez installée. Une documentation sur le chiffrement du contenu des conversations ne prouve pas l’existence d’une fonction précise de visibilité du profil ou de recherche de contacts. Ce guide n’affirme pas que Livara propose une mise en correspondance privée du carnet d’adresses ou tous les réglages décrits ci-dessus.
Questions fréquentes
Un nom d’utilisateur me rend-il anonyme ?
Non. Il peut vous permettre d’entrer en contact sans révéler de numéro de téléphone, mais le nom, la photo, les groupes communs et les informations que vous publiez peuvent toujours relier le compte à vous. Réutiliser un identifiant peut aussi faciliter le rapprochement entre plusieurs comptes.
Un inconnu peut-il voir ma photo avant que j’accepte une demande ?
Cela dépend de l’application, de la façon dont il vous a contacté, des conversations antérieures et de vos réglages. Vérifiez la règle propre à l’application plutôt que de supposer que toutes les messageries exposent les mêmes champs.
Dois-je supprimer ma photo de profil ?
Seulement si cette exposition est incompatible avec vos besoins. Une image reconnaissable peut être utile parmi des contacts connus. Une image moins identifiante peut convenir à un compte utilisé dans de grandes communautés ou des communautés publiques.
Un filtre de demandes de message suffit-il ?
Il aide à contrôler les prises de contact entrantes. Vérifiez séparément la visibilité du profil et la possibilité de trouver le compte, et examinez aussi le statut de dernière connexion et les indicateurs de saisie comme autre source d’informations.
