BlackBerry Messenger (BBM) est-il sûr en 2024 ? Analyse sécurité et bonnes pratiques
Réponse courte : Le service grand public BBM a fermé le 31 mai 2019. La version entreprise (BBM Enterprise / BBMe) continue sous BlackBerry Limited avec chiffrement bout-en-bout. Si vous êtes encore sur l'ancienne appli grand public, c'est de l'abandonware — arrêtez de l'utiliser.
Architecture sécurité BBMe (actuelle)
- E2EE : AES-256-GCM par message ; clés générées sur l'appareil, ne le quittent jamais.
- Identité : BBID + paire de clés cryptographique (pas de numéro de téléphone requis).
- Secret direct : Clés ratchetées par session (style protocole Signal).
- Métadonnées : Minimales — logs IP conservés 30 jours ; pas de contenu messages.
- Conformité : FIPS 140-2, Common Criteria EAL4+, RGPD, prêt HIPAA.
Risques BBM hérité (obsolète)
- Aucun correctif sécurité depuis 2019.
- Arrêt serveurs → messages non délivrés ou routés vers endpoints défunts.
- Vulnérabilités connues (CVE-2017-12473, CVE-2018-20370) non corrigées.
Si vous devez utiliser BBMe
- Télécharger uniquement depuis BlackBerry.com ou stores officiels.
- Vérifier l'empreinte au premier contact (comparaison QR code).
- Activer code appli + déverrouillage biométrique.
- Désactiver sauvegarde cloud des conversations (Réglages → Confidentialité).
- Auditer apps connectées (Réglages → Applications connectées).
Meilleures alternatives (2024)
Signal, Threema, Session, Wire, Element (Matrix) – protocole ouvert, audités, pas de verrouillage par numéro de téléphone.
L'héritage de BBM est la messagerie mobile sécurisée ; son avenir est BBMe pour l'entreprise régulée. Grand public : migrez vers Signal.