Comment Fenzly retrouve vos amis sans voir votre carnet d'adresses
Il y a un moment, dans l’inscription de presque toutes les applications sociales, qui devrait vous faire tiquer : « Autoriser l’accès à vos contacts ? » Vous appuyez sur oui, et à cet instant tout votre carnet d’adresses, des centaines de noms, de numéros, d’emails, souvent des anniversaires et des adresses postales, part sur les serveurs d’une entreprise. Pas seulement vos amis qui utilisent l’application. Tout le monde. Votre médecin, votre ex, votre régie, des gens qui n’ont jamais consenti à quoi que ce soit.
C’est ainsi que la plupart des applications résolvent le problème de la découverte : tout prendre, trier côté serveur. Vos contacts deviennent leurs données. Et remarquez qui d’autre n’a pas eu son mot à dire : chaque personne de votre carnet. Vos contacts n’ont pas choisi vos applications, mais la plupart ont déjà été envoyés sur les serveurs de dizaines d’entreprises, par les téléphones des autres.
Fenzly doit résoudre le même problème, vous voulez savoir lesquels de vos amis sont déjà là. Nous refusons simplement de le résoudre de cette façon-là.
Votre carnet d’adresses ne quitte jamais votre téléphone
Le point de départ est net : Fenzly n’envoie jamais votre liste de contacts. Ni chiffrée, ni « anonymisée », ni temporairement. Les contacts que vous voyez dans l’application vivent dans la base de données locale de votre appareil et nulle part ailleurs. Notre serveur n’en a pas de copie et comme pour tout ce qui touche au serveur aveugle, cela signifie qu’il n’y a rien à fuiter, rien à vendre, rien à se faire réquisitionner.
Mais alors, comment retrouver vos amis ? C’est là que ça devient intéressant.
Se retrouver sans se révéler : l’astuce de l’empreinte
Quand vous demandez à Fenzly « lesquels de mes contacts utilisent déjà l’application ? », votre téléphone n’envoie pas les contacts. Il calcule une empreinte de chaque email ou numéro, un hachage : un court code brouillé dérivé de l’adresse, dont on ne peut pas directement relire l’adresse d’origine.
La même astuce opère de l’autre côté. Les personnes qui ont choisi d’être trouvables ont l’empreinte de leur email enregistrée, jamais la liste brute de qui les connaît. Le serveur compare vos empreintes à celles-là et répond par des correspondances : « ces trois empreintes correspondent à des utilisateurs Fenzly. » Votre téléphone retrouve ensuite de quels contacts il s’agissait localement.
Résultat : vous retrouvez vos amis, et le serveur a manipulé une poignée de codes opaques au lieu d’ingérer votre cercle social. Pas de correspondance, pas de trace. Et il n’y a délibérément aucune recherche d’utilisateurs dans Fenzly, impossible de taper le nom ou le numéro d’un inconnu pour aller à la pêche. La découverte ne fonctionne qu’entre personnes qui se connaissent déjà, et le consentement règle le reste.
Être trouvable est votre choix, pas un choix fait à votre place
Être trouvable est distinct de trouver. Que votre propre email ou numéro puisse être reconnu par les autres est sous votre contrôle, et Fenzly pose la question plutôt que de présumer : vous décidez, et vous pouvez changer d’avis à tout moment dans les réglages.
Il vaut la peine d’être honnête sur le fait que les deux canaux ne se valent pas, parce que la plupart des applications passent ce point sous silence. Une adresse email est assez longue et personnelle pour que, hachée, elle ne puisse pas réalistement être devinée en masse. Les numéros de téléphone font de moins bonnes empreintes : il n’existe qu’un nombre limité de numéros plausibles dans un pays, suffisamment peu pour que quelqu’un de déterminé puisse les hacher tous et comparer. Hacher un numéro le masque ; cela ne le rend pas indevinable.
Pour la plupart des gens, ce risque résiduel pèse peu, la seule chose qu’une correspondance révèle est qu’un numéro possède un compte Fenzly, jamais une position ni une liste de contacts. Mais pour quelqu’un qui ne veut pas qu’une personne précise sache qu’il utilise l’application, cela compte. C’est pourquoi c’est une question que nous vous posons, et non un interrupteur que nous basculons pour vous : vous connaissez votre situation ; pas nous.
C’est un motif que vous reverrez dans Fenzly : quand un mécanisme a une vraie limite, nous vous disons laquelle, et nous vous remettons la décision.
Votre numéro ouvre la porte, il n’est pas qui vous êtes
Une dernière différence va plus loin qu’un réglage. Soyons clairs sur ce que votre numéro fait dans Fenzly : c’est le moyen de connexion par défaut, vous recevez un code par SMS et vous êtes entré. Mais se connecter est tout ce qu’il fait. Votre identité, ce à quoi votre famille et vos amis sont réellement reliés, est un identifiant interne qui ne change jamais.
Dans la plupart des messageries, les deux sont fusionnés : votre numéro est votre compte, et c’est pour cela qu’y changer de numéro fait perdre les conversations, et que les fuites y font si mal. Dans Fenzly, ils sont séparés. Changez de numéro et rien ne casse, vos cercles, votre historique et vos liens suivent, parce qu’aucun d’eux n’a jamais été attaché au numéro. Vous pouvez ajouter un email comme seconde porte d’entrée, ou même retirer le téléphone et vivre uniquement à l’email. Et il n’y a ni pseudo à squatter, ni annuaire public : le numéro est une clé de porte que l’on peut remplacer, pas la maison.
Mis bout à bout, le tableau est cohérent : les gens que vous connaissez restent sur votre téléphone, ceux qui vous trouvent le font parce que vous l’avez tous deux accepté, et personne, nous compris, ne peut feuilleter qui connaît qui.
La prochaine fois : nous prendrons du recul sur les mécanismes pour poser la question qui les motive tous, que révèle réellement un historique de localisation sur une personne ? Bien plus que ce que la plupart des gens imaginent.