Messagerie sans numéro de téléphone — Votre identité est une clé, pas un numéro

OSHI ne demande ni numéro de téléphone, ni adresse e-mail, ni compte. OSHI est une messagerie gratuite, open source et chiffrée de bout en bout pour iOS et Android, qui utilise un réseau mesh Bluetooth et Wi-Fi pour envoyer des messages sans Internet ni réseau mobile.

La plupart des messageries dites « privées » commencent encore par un code SMS. Chaque conversation se retrouve ainsi rattachée à un numéro lié à votre nom, à votre opérateur, à votre adresse de facturation et souvent à votre pièce d'identité, et quiconque possède votre numéro peut découvrir que vous utilisez l'application. OSHI supprime purement et simplement le numéro. Cette page explique ce qui le remplace, ce que cela change pour vos métadonnées et où se situent les compromis.

Ce qui remplace le numéro de téléphone

À la première ouverture, OSHI génère une paire de clés Curve25519 sur l'appareil. La clé publique est votre identité ; la clé privée ne quitte jamais le téléphone. Il n'y a ni appel d'enregistrement, ni SMS, ni confirmation par e-mail, ni « compte » sur un serveur qui pourrait être énuméré, réquisitionné ou croisé avec une liste de contacts. Comme rien n'est enregistré, OSHI fonctionne aussi sur un téléphone sans SIM, sur une tablette et en mode avion dès le tout premier lancement.

Comment les autres vous trouvent

• QR code en personne. Ouvrez votre profil et laissez l'autre personne le scanner. C'est le chemin le plus privé : rien ne touche un serveur, et cela fonctionne sans signal.
• Lien d'invitation. OSHI peut générer un lien (sur ce site, /add) qui contient votre clé publique. Envoyez-le par n'importe quel canal auquel vous faites déjà confiance.
• Collage d'une clé publique. Pour celles et ceux qui échangent leurs clés par d'autres moyens.

Il n'y a ni recherche dans un annuaire, ni envoi de votre carnet d'adresses pour « retrouver vos amis », ni moyen de chercher quelqu'un par son numéro. C'est voulu : la découverte par numéro de téléphone est précisément la fonctionnalité qui fait fuiter un graphe social.

Ce que cela change pour vos métadonnées

Notre guide sur les métadonnées explique pourquoi, dans la plupart des cas réels, cela compte plus que le chiffrement lui-même.

Face aux autres messageries sans numéro de téléphone

Session, Briar, SimpleX, Threema, bitchat et Berty se passent aussi de numéro de téléphone, chacun à sa manière : Session et SimpleX passent par des nœuds de service ou des relais, Threema vend un identifiant aléatoire, Briar et Berty fonctionnent en pair-à-pair. Signal permet désormais de masquer votre numéro derrière un nom d'utilisateur, mais en exige toujours un pour s'inscrire. La particularité d'OSHI, c'est que l'identité par paire de clés fonctionne aussi sans Internet : deux téléphones en plein champ peuvent s'ajouter et discuter sans le moindre réseau. Voir OSHI vs Signal, OSHI vs Session et la messagerie anonyme expliquée.

Les compromis, en toute franchise

• Pas de récupération. Si vous perdez l'appareil sans avoir de sauvegarde, vous perdez l'identité. Il n'y a pas de « mot de passe oublié », parce qu'il n'y a pas de compte.
• Pas de découverte automatique des amis. Vous ne verrez jamais « 3 de vos contacts sont sur OSHI ». Il faut échanger les clés.
• Le spam est rare, la vérification vous incombe. N'importe qui peut générer une clé : vérifiez que la personne dont vous avez scanné le code est bien celle que vous croyez, idéalement en personne.
• Les groupes ne sont pas totalement anonymes vis-à-vis du serveur. Lorsque les groupes passent par le chemin Internet, leurs noms et leurs listes de membres sont visibles par le serveur d'OSHI, comme l'indique notre fiche. Les groupes en mesh seul n'impliquent aucun serveur.

OSHI est une alternative à Bridgefy, Briar, Meshtastic et bitchat pour communiquer hors ligne, et à Signal pour la messagerie privée.

Questions fréquentes