En Iran, Briar maintient la connexion via Bluetooth et Wi‑Fi même quand Internet est coupé

• La messagerie Briar est une application de messagerie hors ligne axée sur la sécurité qui peut continuer à fonctionner via des connexions directes Bluetooth et Wi‑Fi même lorsque l’accès à Internet est bloqué
• Elle repose sur une architecture de communication directe entre appareils (P2P) sans serveur central, et renforce l’anonymat ainsi que la sécurité en utilisant le réseau Tor lorsqu’une connexion Internet est disponible
• Tous les messages sont chiffrés de bout en bout, ce qui empêche tout tiers d’en lire le contenu, et les données des utilisateurs sont stockées uniquement sur l’appareil local, pas dans le cloud
• L’application peut être installée via Google Play, F-Droid ou par téléchargement direct de l’APK, et comme aucune récupération de compte n’est proposée, la gestion du mot de passe est essentielle
• Elle constitue un outil de réseau autonome important permettant aux militants, journalistes et utilisateurs ordinaires de communiquer en toute sécurité, même en situation de censure ou de coupure d’Internet

---

Présentation de Briar

• Briar est une application de messagerie open source utilisée par des militants, des journalistes et des utilisateurs ordinaires pour communiquer de manière sûre et résistante à la censure
  • Elle ne dépend pas d’un serveur central et fonctionne par échange direct de messages entre les appareils des utilisateurs
  • Même sans Internet, elle peut transmettre les messages via une synchronisation Bluetooth ou Wi‑Fi
  • Lorsqu’une connexion Internet existe, elle effectue des communications chiffrées via le réseau Tor

Installation

• Application pour appareils Android, disponible au téléchargement sur Google Play
  • Si vous n’utilisez pas Google Play, vous pouvez l’installer via F-Droid ou avec le fichier APK du site officiel de Briar
• Vous pouvez vérifier qu’il s’agit bien d’un appareil Android par la présence de l’application Play Store

Création d’un compte

• Au premier lancement, il faut définir un nom d’utilisateur (pseudonyme) et un mot de passe (8 caractères minimum)
• Les informations du compte sont stockées uniquement dans l’appareil, et il est impossible de les récupérer en cas de suppression de l’application ou d’oubli du mot de passe
• Après la création du compte, l’application affiche l’écran de la liste de contacts

Ajouter des contacts

• L’ajout de contacts prend en charge deux méthodes : le partage d’un lien distant ou le scan d’un QR code
  • Pour un ajout à distance, il faut copier le lien briar:// et l’envoyer à l’autre personne
  • Pour un ajout de proximité, la connexion se fait directement par scan mutuel du QR code
• Une fois la connexion établie, le contact est ajouté automatiquement dans les deux listes ; si la connexion échoue dans les 48 heures, la mention « échec de l’ajout » s’affiche

Envoi de messages

• En sélectionnant le nom d’un contact, il est possible d’envoyer des messages privés en tête-à-tête
• Tous les messages sont chiffrés de bout en bout, donc inaccessibles aux tiers
• Si le destinataire est hors ligne, le message est transmis automatiquement lorsque les deux parties sont en ligne

Présentation de contacts

• Les utilisateurs peuvent présenter leurs contacts respectifs à un tiers
  • Si les deux parties acceptent, elles sont automatiquement ajoutées à leurs listes respectives
  • Cela permet d’étendre les connexions sur une base de confiance sans rencontre en personne

Groupes privés

• Il est possible de faire des discussions de groupe avec plusieurs utilisateurs
  • Le créateur du groupe dispose des droits d’invitation et de dissolution
  • Les messages sont organisés sous forme de fils, ce qui préserve le fil de la conversation
  • Si le créateur quitte le groupe, le groupe est automatiquement dissous

Forums publics (« anjoman »)

• Espaces de discussion publics ouverts à tous
  • Les membres existants peuvent librement inviter d’autres utilisateurs
  • Le forum reste actif jusqu’à ce que le dernier utilisateur le quitte
  • Les messages sont structurés en fils de discussion, adaptés aux échanges de type forum

Fonction blog

• Chaque compte intègre un blog personnel, partagé automatiquement et mutuellement avec les contacts
  • Il est possible d’écrire de nouveaux billets, de rebloguer et de laisser des commentaires
  • L’abonnement à des flux RSS permet de lire des actualités ou des contenus de blog externes
  • Les articles RSS sont eux aussi téléchargés via le réseau Tor, afin de préserver la confidentialité
  • Seuls les billets reblogués sont partagés avec les autres utilisateurs

Supprimer un contact

• En sélectionnant le nom du contact puis le menu « supprimer », il est possible de le retirer
  • L’autre personne n’est pas informée de la suppression et apparaît ensuite hors ligne

Paramètres

• Changement de thème : choix entre mode clair, mode sombre, automatique ou thème du système
• Mode de connexion à Internet :
  • choix possible entre localisation automatique, connexion Tor directe, utilisation d’un pont Tor, ou mode totalement hors ligne
• Contrôle de l’usage des données mobiles : possibilité de configurer l’accès à Internet uniquement en Wi‑Fi
• Restriction de connexion pendant la charge : possibilité de n’utiliser Internet que lorsque l’appareil est branché afin d’économiser la batterie
• Fonction de verrouillage de l’écran :
  • utilise le même mode de verrouillage que le PIN, le schéma ou le mot de passe de l’appareil
  • verrouillage manuel possible dans l’application, avec option de verrouillage automatique après une période d’inactivité (sauf Android 4 et versions antérieures)

Résumé essentiel

• Briar est une messagerie open source axée sur la sécurité qui permet d’échanger des messages via une communication P2P en Bluetooth et Wi‑Fi même en cas de coupure d’Internet
• L’intégration du réseau Tor, le stockage local et le chiffrement de bout en bout garantissent un haut niveau de confidentialité
• Elle intègre diverses fonctions de communication comme les discussions de groupe, forums, blogs et abonnements RSS
• Elle est accessible via Google Play, F-Droid et l’installation directe d’APK
• Elle peut servir d’outil d’échange d’informations sûr dans les environnements de censure et de surveillance

[GN⁺]

Commentaires sur Hacker News

• C’est une leçon pour nous tous
  Il ne faut pas dépendre uniquement de grandes infrastructures comme les ISP complices, Meta, Cloudflare, Google ou AWS ; il faut aussi construire et maintenir soi-même un réseau mesh léger en prévision d’une éventuelle crise

  • Mais il ne faut pas oublier que l’intervention de la surveillance ou du contrôle de l’État peut aussi s’exercer sur ce type de mesh. Du point de vue de l’administrateur, cela comporte des risques
  • En pratique, la maintenance est difficile, et à cause du confort apporté par les fournisseurs de services, on finit par remettre le contrôle à un pouvoir centralisé
  • J’ai moi-même monté un réseau LoRa pour envoyer les données de ma machine à laver depuis le sous-sol de mon immeuble jusqu’à Home Assistant chez moi. J’ai réalisé que cette technologie pouvait aussi être utile pour construire un réseau mesh distribué pour les communications généralistes
  • En réalité, construire ce genre de choses est aussi simplement amusant. Dans un pays qui ne coupe pas Internet, il faudrait préparer les radioamateurs à devenir des signaleurs. Le champ de bataille du futur sera peut-être un endroit où les hackers Meshtastic agiront comme des pilotes de chasse. J’aimerais entendre les retours de personnes qui ont réellement mis en place ce type de réseau mesh résilient
  • Quand on voit récemment les menaces de Cloudflare envers l’Italie, ou les prises de position politiques liées à Vance, Musk et autres, je pense que ce scénario est loin d’être irréaliste

• Les Américains aussi devraient s’y préparer. Cela pourrait arriver bien plus vite que ne l’indiquent les marchés prédictifs
  Le réseau Meshtastic basé sur LoRa semble être une alternative, mais certains rapports indiquent qu’il tient mal la charge à grande échelle.
  Si Bitchat pouvait utiliser Meshtastic, on pourrait sans doute créer, avec seulement des radios LoRa et des smartphones, non seulement une messagerie interpersonnelle mais aussi un réseau de communication communautaire local
  Marché prédictif associé : US civil war before 2027

  • Petite parenthèse, mais en regardant l’événement Polymarket ci-dessus, j’ai vu que le prix du “No” pour « guerre civile aux États-Unis avant 2027 ? » était de 91,3 cents. Pour 100 dollars investis, cela ferait 109,43 dollars au remboursement, soit un rendement annuel de 9,5 %. C’est assez attractif, au point que j’envisage vraiment d’en acheter
  • Avec 802.11s et le routage BATMAN, on peut créer des liens mesh de niveau commercial. En revanche, la puissance d’émission est limitée à 0,1 W, donc si on dépasse cette limite, on peut facilement être repéré pour émission illégale
  • Si une vraie guerre civile éclatait, je m’inquiéterais que ces fréquences soient brouillées
  • Je me demande aussi si la manipulation de marché ou le délit d’initié sont réglementés sur Polymarket

• La phrase « si vous ne savez pas si l’appareil est un Android, vérifiez s’il a une appli Play Store » m’a fait rire

• Est-ce que quelqu’un se souvient de Yik Yak ? Ce n’était pas anonyme, mais c’était pratique pour parler avec les gens à proximité.
  Je me demande si Briar peut relayer des messages via Wi-Fi et Bluetooth. Par exemple, si une personne est sur le Wi-Fi et une autre connectée en Bluetooth, est-ce qu’un réseau de relais couvrant toute une ville serait possible ?

  • Malheureusement, Briar n’a pas cette fonctionnalité. Tous les destinataires doivent être en ligne pour recevoir les messages.
    En revanche, les canaux de diffusion sont utiles dans un environnement hors réseau.
    Si le trafic était relayé entre pairs adjacents et que le handshake se faisait via multicast DNS, beaucoup de problèmes seraient résolus.
    J’utilise des techniques de contournement du DPI de pare-feu sur un routeur logiciel expérimental. D’après mes tests en local, cela fonctionne encore bien pour l’instant
  • Jodel est le successeur de Yik Yak

• Le titre de l’article donne l’impression qu’il s’agit d’un outil réellement utilisable pour contourner la censure gouvernementale, alors qu’en réalité ce n’est qu’un projet au stade de la proposition.
  En pratique, cela manque de sécurité et de caractère pratique

• J’ai aussi installé Briar, mais je n’avais personne avec qui l’utiliser.
  Comme outil de SMS d’urgence, c’est correct, mais pour l’envoi de médias, la qualité est bien trop faible.
  La synchronisation des notes est lente, et si on crée un forum, on ne peut même pas le supprimer.
  L’application desktop est très lente à répondre. Au final, cela semble surtout utilisable pour les messages hors ligne

  • Cela dit, en cas de catastrophe, ça peut être utile. Si on l’installe à l’avance, on peut se connecter à d’autres personnes dans des abris locaux ou ailleurs. Même si on ne s’en sert pas au quotidien, c’est bien d’en avoir un pour les situations d’urgence

• Malheureusement, les messageries anonymes E2E comme Briar vont bientôt être interdites dans l’UE et au Royaume-Uni

  • Si vous téléchargez à l’avance le fichier APK, vous pourrez peut-être plus tard aider d’autres personnes à le sideload
  • Il est ironique de voir les dirigeants de l’UE et du Royaume-Uni justifier la censure comme s’ils disaient : « il ne faut pas que les citoyens parlent de notre corruption dans notre dos »
  • Je serais curieux d’avoir une source sur cette interdiction

• Je ne sais vraiment pas si c’est vrai. Est-ce qu’il y a des gens en Iran qui utilisent réellement Briar ?

  • Probablement pas. La portée du Bluetooth est trop courte pour construire un mesh réellement pratique. Ça donne un peu l’impression d’une version communication de GPG
  • L’UI est beaucoup trop pénible. On dirait que l’expérience utilisateur réelle n’a pas été prise en compte

• Je me demande si on pourrait utiliser Secure Scuttlebutt (SSB) avec une Yubikey dans un but similaire
  Lien connexe : Scuttleverse Newsletter

• Il y a environ deux ans, j’ai testé tous les messagers P2P sur Android et iOS, et le seul qui fonctionnait sans routeur, c’était Briar.
  C’est une bonne nouvelle de voir que des gens en tirent réellement de l’aide aujourd’hui