Comment sécuriser vos appels téléphoniques (chiffrement / scrambling)

Les appels cellulaires standards (GSM/3G/4G/5G) sont chiffrés *entre votre téléphone et l'antenne*, mais pas de bout en bout. L'opérateur, les agences (réquisition judiciaire), ou un attaquant avec une fausse station de base (IMSI catcher) peuvent écouter. Pour une confidentialité réelle : chiffrement de bout en bout (E2EE).

⚠️ Matériel « scrambler » hardware (obsolète, déconseillé)

Les boîtiers analogiques « voice scrambler » (inversion de spectre, saut de fréquence) vendus pour téléphones à clapet / 2.5 mm jack :

Ne fonctionnent qu'en analogique (GSM 2G voix) — **inopérants sur 3G/4G/5G/VoLTE/VoWiFi**.
Qualité audio médiocre, latence, incompatibilité casques modernes.
Nécessitent un boîtier **aux deux bouts** de l'appel.
Illégaux dans certains pays (chiffrement non déclaré).

✅ Solutions modernes recommandées (logiciel, E2EE, open source)

1. Signal (référence absolue)

Gratuit, open source (client), chiffrement Signal Protocol (ratchet, forward secrecy).
Appels audio/vidéo E2EE, messages, groupes, fichiers.
Disponible : Android, iOS, Desktop (lié au téléphone).
Vérification clé de sécurité (QR code / numéro sécurité) = protection MITM.
Métadonnées minimales (pas de carnet d'adresses uploadé par défaut).

2. Wire (entreprise / pro)

Suisse, open source, RGPD-friendly, hébergement UE/US au choix.
Appels, messages, partage fichiers, conférence, tableau blanc.
Compte par email (pas de numéro de téléphone requis).

3. Threema (payant, anonyme, Suisse)

ID Threema (pas téléphone/email), open source, serveurs Suisse.
Appels, messages, sondages, fichiers, statut.
Audité, modèle zéro connaissance.

4. Element (Matrix) — Décentralisé / Fédéré

Protocole Matrix (ouvert), hébergez votre propre serveur (Synapse/Dendrite) ou utilisez matrix.org.
Appels VoIP (E2EE via MSC3016), messages, espaces, ponts (bridges) vers Slack, Discord, IRC, WhatsApp, Signal.
Idéal organisations, communautés techniques.

5. Jami (pair-à-pair pur, sans serveur central)

GNU, P2P distribué (DHT), pas de serveur = pas de métadonnées centralisées.
Appels, messages, fichiers. Plus complexe à prendre en main (NAT traversal).

Comparatif rapide

Bonnes pratiques générales

Vérifiez **toujours** la clé de sécurité (Signal: paramètres → conversation → voir clé de sécurité → scanner QR code en face-à-face).
Mettez à jour l'appli et l'OS (correctifs zero-day).
Verrouillez l'appli (code PIN / biométrie / verrouillage auto).
Évitez de dire des secrets ultimes par téléphone — préférez rencontre physique ou message E2EE avec destruction auto (Signal : messages éphémères).
Pour appels « normaux » (non E2EE) : n'échangez pas données sensibles (CB, SSN, mots de passe).

Comment recycler vos accessoires de téléphone portable

Comment recycler des chargeurs de téléphone portable

Téléphones portables

App	E2EE	Open Source	Identifiant	Serveur	Idéal pour
Signal	✅	Client ✅	Téléphone	Centralisé (US)	Grand public, activists, journalistes
Wire	✅	✅	Email	Centralisé (UE/US)	Entreprises, teams
Threema	✅	✅	ID aléatoire	Centralisé (CH)	Anonymat max, pro
Element	✅	✅	@user:server	Fédéré (votre choix)	Orgs, décentralisation
Jami	✅	✅	ID Jami	P2P (aucun)	Expérimental, vie privée extrême