Session, la messagerie qui ignore qui vous êtes

Session est une application de messagerie sécurisée conçue pour ignorer tout ce qui pourrait identifier ses utilisateurs. Pas de numéro de téléphone ni d’adresse email à l’inscription, seulement un identifiant généré au hasard, le Session ID. Cette application, que ses adeptes anglophones surnomment simplement session app, pose une question simple : peut-on échanger des messages sans jamais révéler qui parle à qui ?

Comment s’inscrire sans numéro ni email ?

L’ouverture d’un compte se fait en quelques secondes, sans formulaire à remplir ni contact vérifiable à fournir. Le logiciel génère une longue chaîne de caractères qui sert à la fois d’identifiant et de clé de chiffrement pour sécuriser les échanges. Partager ce code à un contact suffit pour démarrer une conversation, sans annuaire central ni carnet d’adresses synchronisé sur un serveur. L’utilisateur reste ainsi anonyme même vis-à-vis de l’éditeur du service.

Pourquoi passer par un réseau décentralisé de nœuds ?

Session ne repose pas sur un serveur central mais sur le réseau Oxen, un ensemble de nœuds de service répartis dans le monde entier. Chaque message transite par plusieurs de ces nœuds avant d’atteindre son destinataire, selon un principe de routage en oignon proche de celui popularisé par Tor. Cette architecture complique la reconstitution du graphe des conversations par un observateur extérieur, y compris par l’organisation qui développe l’application. Aucun acteur unique ne détient la liste complète des correspondances entre comptes.

Quelques principes structurent cette décentralisation :

• Aucun serveur central ne stocke les messages en clair
• Les nœuds sont opérés par des participants indépendants du réseau
• Le trajet emprunté varie d’un message à l’autre
• L’adresse IP de l’expéditeur reste masquée tout au long du parcours

Que protège le chiffrement de bout en bout ?

Le contenu des messages échangés sur Session est chiffré de bout en bout : seuls l’expéditeur et le destinataire peuvent le lire. Cette protection est désormais un prérequis attendu sur toute messagerie sérieuse, comme le rappelle bien la comparaison signal ou whatsapp sur ce terrain précis. Ce qui distingue vraiment Session, c’est l’ambition d’aller au-delà du simple contenu : le réseau cherche aussi à effacer les métadonnées, ces informations périphériques qui révèlent souvent qui parle à qui, à quelle heure et depuis quel appareil.

Quel est le compromis de cette architecture ?

Cette exigence a un coût. Faire transiter chaque message par plusieurs nœuds indépendants ralentit sa livraison par rapport à une messagerie à serveur central, où l’information circule en un seul saut. Un message envoyé via Session met parfois quelques secondes de plus à arriver que sur une application classique. Ce délai reste un compromis assumé par les développeurs : la latence est le prix d’une architecture qui refuse de centraliser le savoir sur les échanges.

Où situer Session parmi les messageries sécurisées ?

Session s’inscrit dans une famille d’outils qui cherchent à reprendre le contrôle sur ses conversations. Se demander si telegram est il sécurisé mérite un examen à part, tant son modèle de chiffrement par défaut diffère de celui de Session. L’application reste un projet open source : son code est consultable par quiconque souhaite vérifier ce qu’elle annonce, un gage de transparence rare dans ce secteur. Pour un usage quotidien, elle s’adresse surtout à celles et ceux qui acceptent une légère perte de réactivité en échange d’une discrétion renforcée sur leurs échanges, y compris via le client de bureau que propose ce session messenger.