Le PDG de Block et cofondateur de Twitter, Jack Dorsey, a publié la version bêta de Bitchat, un service de messagerie pair-à-pair décentralisé qui fonctionne entièrement sur des réseaux maillés Bluetooth. L'application permet une communication chiffrée sans infrastructure Internet, la rendant résiliente aux pannes de réseau et à la censure.
À savoir :
- Bitchat utilise des réseaux maillés Bluetooth basse consommation avec une portée de 30 mètres pour relayer les messages entre appareils
- Le système ne nécessite pas de serveurs centraux, de comptes, ni d'inscription et propose une messagerie éphémère avec chiffrement de bout en bout
- Les cas d'utilisation ciblés incluent les conférences, les manifestations, les zones sinistrées, et les scénarios où l'accès à Internet est indisponible ou non fiable
Dorsey a annoncé le projet sur X dimanche, déclarant qu'il a passé son week-end à apprendre sur les « réseaux maillés Bluetooth, les relais, les modèles de stockage et de transfert, les modèles de chiffrement des messages, et quelques autres choses. » Il a décrit le système comme ayant des « airs d'IRC », en référence aux premiers systèmes de chatterie relais Internet de la fin des années 1990.
Architecture technique et caractéristiques de confidentialité
Le livre blanc détaille l'architecture entièrement décentralisée de Bitchat, qui élimine les serveurs centraux, les comptes, les adresses email, les numéros de téléphone ou les dépendances d'infrastructure. Par défaut, les messages n'existent que dans la mémoire de l'appareil et ne sont pas stockés dans une base de données centrale. Le système offre un chiffrement de bout en bout pour des couches de sécurité additionnelles.
Chaque appareil fonctionne à la fois comme client et périphérique, créant un maillage auto-organisé où les messages peuvent sauter entre les appareils pour atteindre des pairs distants. Les nœuds de pont connectent des groupes séparés, étendant la portée du réseau au-delà de la portée Bluetooth standard de 30 mètres.
L'application fragmente les grands messages en blocs de 500 octets et utilise différentes méthodes de chiffrement selon que les messages sont privés, envoyés à des salles, ou diffusés. Les discussions basées sur des salles mettent en vedette des discussions de groupe nommées par hashtag avec protection par mot de passe facultative. Un système de stockage et de transfert met en cache les messages pour les pairs hors ligne pendant des périodes prédéfinies.
Les plans de développement futurs incluent l'activation de la messagerie sur WiFi pour augmenter la bande passante pour des messages plus volumineux. Cela contraste fortement avec les applications de messagerie populaires actuelles comme WhatsApp et Messenger, qui sont exploitées par des entreprises centralisées telles que Meta qui utilisent les données personnelles et les messages comme produits.
Cas d'utilisation et contexte du marché
Le système cible plusieurs scénarios où la messagerie traditionnelle basée sur Internet échoue ou pose des risques pour la sécurité. Ceux-ci incluent les conférences, les manifestations, les zones sinistrées, et toute situation où l'infrastructure Internet est indisponible, peu fiable, ou non fiable.
L'expérience de messagerie de Dorsey s'étend à son mandat en tant que PDG de Twitter et à sa fondation de la plateforme de messagerie sociale décentralisée Bluesky en 2019. Il a quitté le conseil d'administration de Bluesky en mai 2024 sans explication. Son dernier projet répond à des préoccupations croissantes concernant la surveillance et la collecte de données par les plateformes de messagerie grand public.
En avril, des rapports ont indiqué que les applications de messagerie sociale populaires pourraient surveiller les utilisateurs et collecter des informations personnelles et des messages. L'approche de Dorsey élimine ces préoccupations de confidentialité en supprimant complètement la collecte de données centralisée.
Réflexions finales
Le livre blanc conclut que Bitchat démontre que la messagerie sécurisée et privée est réalisable sans infrastructure centralisée. En combinant des réseaux maillés Bluetooth, un chiffrement de bout en bout et des protocoles de préservation de la confidentialité, le système fournit une communication résiliente qui fonctionne partout où les gens se rassemblent, quelle que soit la disponibilité d'Internet.