Les messages éphémères dans les applis de chat, impact sur la confidentialité ?

24 Tem 11:01

J’ai testé les messages éphémères avec une appli de chat maison que j’ai intégrée à mon système domotique. Au départ, j’ai pensé que le simple fait que les messages s’auto‑suppriment après 10 seconds éliminait le risque de fuites, mais rapidement j’ai constaté deux points critiques : le serveur conserve toujours les paquets pendant la phase de remise en file d’attente et, même si le contenu est chiffré en transit, la métadonnée (heure d’envoi, ID du destinataire) reste enregistrée dans les logs pendant plusieurs heures. Dans mon cas, un partenaire IoT a pu récupérer ces logs via une API mal protégée, ce qui a permis de reconstruire le timing de nos échanges, même si le texte était déjà effacé. Ainsi, les messages disparus offrent une vraie réduction du stockage côté client, mais la confidentialité totale dépend surtout du durcissement du serveur et de la suppression sécurisée des métadonnées. En pratique, ils ne sont pas une panacée ; ils améliorent la confidentialité superficielle, mais sans un contrôle strict du back‑end, ils restent une illusion partielle de sécurité.