Alternative à Signal sans téléphone
Signal est la référence des messageries chiffrées, mais son inscription obligatoire par numéro de téléphone est un frein pour beaucoup d'usages. Voici quand et pourquoi Murmure, une messagerie web chiffrée de bout en bout entre 2 personnes, peut être une alternative pertinente.
Pourquoi chercher une alternative à Signal ?
Signal exige un numéro de téléphone vérifié par SMS pour créer un compte. Cette contrainte pose plusieurs problèmes pratiques :
- Anonymat compromis — ton numéro identifie ton opérateur, ta zone géographique, et parfois ton identité civile.
- Pas de pseudo — tes contacts voient ton vrai numéro tant que tu ne configures pas le nom d'utilisateur (fonctionnalité récente).
- Multi-device complexe — installation sur un nouveau téléphone = perte d'historique si la sauvegarde n'est pas activée.
- Onboarding lourd — pour une conversation ponctuelle avec quelqu'un que tu ne reverras jamais, demander d'installer une app + créer un compte = friction maximale.
- Numéro grillé — si tu utilises une eSIM jetable ou un service VoIP, Signal peut refuser le numéro.
Quand Murmure est plus pertinent
Murmure est conçu pour des cas précis où Signal est trop lourd ou inadapté :
- Conversation ponctuelle — partager un mot de passe, des coordonnées bancaires, un secret professionnel avec une personne donnée, une seule fois.
- Anonymat fort — aucun identifiant ne te relie à la conversation, pas même un pseudo permanent.
- Pas d'app à installer — accessible depuis n'importe quel navigateur, y compris un ordinateur public ou prêté.
- Échange entre inconnus — journaliste/source, lanceur d'alerte, vente entre particuliers où on ne veut pas donner son numéro.
- Test rapide du chiffrement — pour expliquer le E2E à quelqu'un sans le forcer à créer un compte.
Quand Signal reste meilleur
Soyons honnêtes : Signal reste le choix par défaut pour la messagerie chiffrée du quotidien. Murmure ne prétend pas le remplacer.
- Usage long terme — Signal conserve l'historique, gère multi-device, sync mobile/desktop.
- Groupes — Murmure ne supporte que 2 personnes ; Signal jusqu'à 1000.
- Appels audio/vidéo chiffrés — Signal les fait nativement, Murmure non (juste un bouton de "sonnette").
- Audit cryptographique — Signal Protocol est audité depuis 10 ans par la communauté académique. Murmure utilise des primitives standard (AES-GCM, PBKDF2) mais le protocole complet n'a pas été audité.
- Forward Secrecy — Signal régénère ses clés à chaque message (Double Ratchet). Murmure utilise une clé statique dérivée du code partagé.
- Mobile app native — meilleure intégration notifications, moins de latence.
Tableau comparatif rapide
| Critère | Signal | Murmure |
|---|---|---|
| Inscription | Numéro de téléphone obligatoire | Aucune |
| Installation | App native (iOS/Android/desktop) | Navigateur web |
| Chiffrement | Signal Protocol (Double Ratchet) | AES-256-GCM + PBKDF2 |
| Forward Secrecy | Oui | Non (clé statique) |
| Nombre max participants | 1000 | 2 |
| Appels audio/vidéo | Oui, chiffrés | Non |
| Historique multi-device | Sync chiffré | 6h serveur, navigateur uniquement |
| Audit cryptographique | Audité depuis 10+ ans | Primitives standard, protocole non audité |
| Open source | Oui (GitHub) | Oui (GitHub) |
| Métadonnées serveur | Minimisées (Sealed Sender) | Timestamps + IP visibles |
Le verdict honnête
Si tu cherches la messagerie chiffrée pour ton usage quotidien — installe Signal. Si tu as une conversation ponctuelle, anonyme, ou avec quelqu'un qui ne veut pas créer de compte — essaie Murmure. Les deux ont leur place. La cryptographie n'est utile que si elle est utilisée, et la friction d'onboarding est la première barrière à l'adoption.