Vérifier la fiabilité du site getsession.org

Getsession.org présente un messager instantané nommé Session, décrit comme un outil de communication privé et chiffré de bout en bout. Selon les informations disponibles, il se positionne comme une alternative aux messageries traditionnelles en mettant l’accent sur la protection des données et l’anonymat. Le site souligne plusieurs caractéristiques clés : l’absence de collecte de métadonnées (grâce à un réseau de routage en oignon), l’absence de numéro de téléphone ou d’adresse e-mail pour la création de compte, et un chiffrement end-to-end pour les échanges. Les fonctionnalités incluent des conversations privées, des groupes sécurisés (jusqu’à 100+ membres), et un contrôle total sur les messages (comme la gestion des clés de chiffrement ou des thèmes personnalisés).

Sur le plan technique, le domaine getsession.org a été enregistré en octobre 2019, avec un certificat SSL valide jusqu’en 2026, délivré par Google Trust Services. Le code source est présenté comme open source, ce qui permet une transparence théorique quant à la sécurité et aux fonctionnalités. Le site met également en avant une gouvernance communautaire, avec des milliers de nœuds gérés par des utilisateurs à travers le monde.

Cependant, plusieurs éléments soulèvent des réserves quant à sa fiabilité. L’analyse de Gridinsoft classe le site comme suspect, en s’appuyant sur des indicateurs comme des informations de propriétaire floues, un manque de transparence sur les contacts, et des pratiques atypiques (redirections ou scripts non cohérents avec la description du service). Ces signaux, bien que non exclusifs d’une légitimité, combinés, augmentent le risque potentiel. Par ailleurs, l’absence de mentions explicites sur les entités derrière le projet (équipe technique, localisation des serveurs, ou audits indépendants récents) renforce cette prudence.

Neutre et factuel, cet examen ne permet pas de confirmer ou d’infirmer définitivement la sécurité ou la légitimité de Session. Les promesses techniques (chiffrement, anonymat) sont cohérentes avec des standards du secteur, mais les lacunes structurelles (opacité, absence de vérifications tierces) doivent inciter à la vigilance. Pour une utilisation critique, il serait recommandé de consulter des audits récents du code ou des retours d’experts indépendants, absents du site actuel.