Nevod et les autres messageries
La plupart des messageries modernes chiffrent les messages. La différence ne tient pas à la présence du chiffrement, mais à ce qui reste entre les mains de l'entreprise : serveurs, base des utilisateurs, numéros de téléphone, carnet d'adresses, métadonnées — et ce qui peut en être exigé.
Nevod applique le principe de la Zero Knowledge Infrastructure : le développeur est coupé des données des utilisateurs par l'architecture, pas seulement par le chiffrement. Les informations sur les autres messageries reposent sur leurs descriptions publiques en 2026 et peuvent évoluer.
| Nevod | Signal | Telegram | ||
|---|---|---|---|---|
| Qui peut techniquement lire une conversation ordinaire | Uniquement les participants | Uniquement les participants | Conversations ordinaires et groupes : les serveurs de Telegram (bout en bout seulement dans les « conversations secrètes » à deux) | Uniquement les participants |
| Serveurs centraux de l'entreprise | Non : des nœuds indépendants que chacun peut exploiter | Oui | Oui | Oui, ceux de Meta |
| Lié à un numéro de téléphone | Non : l'identité est une clé | Oui (le numéro peut être masqué derrière un nom d'utilisateur) | Oui | Oui |
| Envoi du carnet d'adresses | Non : les contacts s'ajoutent par carte ou QR | Découverte privée des contacts | Oui, si autorisé | Oui, si autorisé |
| Base des utilisateurs chez l'entreprise | Aucune centrale : chaque nœud ne connaît que ses propres utilisateurs | Minimale | Oui | Oui |
| Ce que l'entreprise peut remettre sur réquisition | Le développeur n'a rien à donner : ni clés, ni messages, ni base | Selon ses rapports : date de création du compte et de dernière connexion | Selon sa politique : dans certains cas, adresse IP et numéro de téléphone | Métadonnées du compte, selon sa politique |
| Sauvegardes des conversations dans le cloud | Aucune : les clés et l'historique n'existent que sur l'appareil (téléphone perdu, historique perdu) | Facultatives ; chiffrées avec une clé que seul l'utilisateur détient | Inutiles : les conversations ordinaires sont déjà stockées sur les serveurs de Telegram | Vers iCloud / Google Drive ; sans chiffrement de bout en bout par défaut (à activer manuellement) |
| Point unique de défaillance ou de blocage | Non : les nœuds sont indépendants | Oui | Oui | Oui |
| Fonctionnement sans internet à l'intérieur d'une ville | Fait partie de l'architecture (réseau urbain, Wi-Fi mesh, radio) | Non | Non | Non |
| Modèle économique | Sur l'outil, pas sur les données | Dons (à but non lucratif) | Publicité et Premium | Services professionnels de Meta |
| Code ouvert | Pas encore : fermé jusqu'à la version de production | Oui | En partie (clients) | Non |
Pourquoi « le chiffrement seul » ne suffit pas
Le chiffrement de bout en bout protège le contenu d'un message en transit. Mais si une entreprise exploite tous les serveurs, tient une base de comptes par numéro de téléphone et voit qui parle à qui et quand, elle garde le pouvoir sur le système : elle peut être contrainte, piratée ou bloquée, et une mise à jour de l'application peut changer les règles.
ZKI pose une autre question : que peut obtenir, même en théorie, le créateur de l'infrastructure ? Dans Nevod, la réponse est dans l'architecture : les clés ne quittent jamais l'appareil, il n'existe ni clé maîtresse ni sauvegarde, ni serveur central ni registre des personnes par numéro de téléphone.
Réseau distribué à faible charge : une comparaison
Nous évaluons les réseaux selon six traits d'un réseau distribué à faible charge : la charge de chaque nœud est limitée par son propre cercle de personnes, et non par la taille de tout le réseau. Ces traits découlent des principes mêmes de Nevod ; la comparaison lui est donc favorable d'emblée.
- Cercle propre : la charge d'un nœud croît avec son cercle (famille, foyer, équipe), et non avec tout le réseau.
- Matériel ordinaire : un ordinateur domestique, un mini-serveur ou un routeur ; pas besoin de centre de données.
- Économie : d'abord le texte et les signaux, le lourd à la demande.
- Tolérance aux délais : sans connexion, le message attend et part plus tard, y compris par un canal lent.
- Pas de centre : aucun point unique de panne, de blocage ou de saisie.
- Nœud aveugle : le nœud ne transporte que du texte chiffré et ne peut pas le lire.
1 : oui, ½ : en partie, 0 : non. Année : première version publique. Classe : LL-0, la charge du nœud est limitée par son cercle ; LL-1, plus un transit d'autrui borné ; LL-3, la charge croît avec tout le réseau ou dépend d'utilisateurs extérieurs. Plus : l'article.
| Réseau | Année | Cercle propre | Matériel ordinaire | Économie | Délais | Pas de centre | Nœud aveugle | Classe |
|---|---|---|---|---|---|---|---|---|
| Secure Scuttlebutt | 2014 | 1 | 1 | ½ | 1 | 1 | 0 | LL-0 |
| Briar | 2018 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| Nevod | 2026 | 1 | 1 | ½ | ½ | 1 | 1 | LL-0 |
| FidoNet | 1984 | 1 | 1 | 1 | 1 | 0 | 0 | LL-1 |
| NNCP | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Reticulum / LXMF | 2016 | ½ | 1 | 1 | 1 | 1 | 1 | LL-1 |
| Meshtastic | 2020 | 0 | 1 | 1 | ½ | 1 | ½ | LL-1 |
| Tor | 2002 | 0 | ½ | 0 | 0 | 1 | 1 | LL-3 |
| 2009 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 | |
| Telegram | 2013 | 0 | 0 | 0 | 0 | 0 | 0 | LL-3 |
| Matrix | 2014 | 0 | ½ | 0 | 0 | ½ | ½ | LL-3 |
| Signal | 2014 | 0 | 0 | 0 | 0 | 0 | ½ | LL-3 |
| Mastodon | 2016 | 0 | ½ | 0 | 0 | ½ | 0 | LL-3 |
| Nostr | 2020 | 0 | ½ | 0 | 0 | 1 | ½ | LL-3 |
| Session | 2020 | 0 | ½ | 0 | ½ | 1 | 1 | LL-3 |
Signal et WhatsApp obtiennent ½ pour l'aveuglement : le contenu est chiffré de bout en bout, mais l'entreprise voit les métadonnées et gère les serveurs. Dans Reticulum et NNCP, des nœuds intermédiaires transportent et stockent les paquets d'autrui. Nevod envoie encore les médias en entier, conserve les messages non remis 72 heures et ne fonctionne que par internet.
À l'épreuve de la pratique
| Réseau | Année | Pour tout le monde | Maturité | Audit indépendant |
|---|---|---|---|---|
| Reticulum / LXMF | 2016 | non, pour passionnés | communauté active | non |
| NNCP | 2016 | non, outil en ligne de commande | de niche | non |
| Nevod | 2026 | oui : iPhone/iPad, messages, médias, appels | en test, pas encore d'utilisateurs réels | non |
| Briar | 2018 | oui, mais sans appels ; Android et ordinateur | mature | oui (Cure53, 2017) |
| Signal | 2014 | oui | très mature | oui, à plusieurs reprises |
Selon le trait principal, Nevod relève de la classe LL-0 avec Briar et Secure Scuttlebutt ; Reticulum et NNCP, proches sur les autres traits, relèvent de LL-1. Sa différence est ailleurs : parmi ces réseaux, il est le seul conçu comme une messagerie complète pour tout le monde, avec médias, appels et une app iPhone. Mais il est jeune : pas encore d'utilisateurs réels, pas d'audit indépendant, iOS seulement. Le chemin vers six sur six : les médias à la demande et la remise sans internet par des canaux lents.
Ce que nous reconnaissons
- Un nœud ne traite techniquement que des données d'acheminement — quel paquet chiffré va à qui — et ne voit jamais le contenu. Rien ne vous empêche d'exploiter votre propre nœud : même ces données d'acheminement restent alors chez vous.
- Le protocole de Signal est ouvert et largement audité ; nous le reconnaissons comme une force. Le code de Nevod est pour l'instant fermé ; son ouverture est prévue.