Cwtch : le protocole qui vous offre un câlin anti-surveillance sur Tor
Et si vos messages secrets étaient aussi chaleureux qu'un câlin gallois ? Cwtch débarque pour protéger vos métadonnées avec un enthousiasme cryptographique redoutable.

Dans le monde impitoyable des messageries sécurisées, on nous promet toujours monts et merveilles en matière de chiffrement de bout en bout. Mais nos chers éditeurs centralisés adorent garder un petit œil indiscret sur les métadonnées : qui parle à qui, quand, et avec quelle intensité. C'est là que surgit Cwtch, un mot gallois qui se prononce « kutch » et qui désigne, selon la documentation officielle, « un câlin qui crée un endroit sûr ». Voilà qui pose immédiatement les bases d'une révolution numérique pleine de tendresse.
Point de serveur centralisé ni de grand patron bienveillant pour archiver vos moindres faits et gestes. Le protocole s'appuie directement sur les services oignons Tor v3 pour établir des connexions de pair à pair parfaitement décentralisées. Chacun peut ainsi s'improviser hébergeur de son propre espace de sécurité ou prêter un bout d'infrastructure à son prochain. Le système utilise des identifiants cryptographiques que l'on génère anonymement à la chaîne, histoire de brouiller les pistes avec une élégance toute mathématique.
Bien entendu, cette quête absolue d'anonymat et de résistance aux métadonnées vient avec son lot de petits inconvénients pratiques. En mode pair à pair direct, il est ainsi indispensable que les deux interlocuteurs soient en ligne en même temps, un peu comme à la grande époque des rendez-vous manqués sur le Minitel. Pour les plus impatients, le projet propose bien des groupes expérimentaux gérés par des serveurs tiers non sécurisés, mais l'équipe prévient sagement que la chose reste un brin inefficace et à manipuler avec précaution.
Ajoutez à cela une gestion locale de vos profils où le moindre mot de passe oublié scelle définitivement le destin de vos données, et vous obtenez un outil résolument intransigeant. Pas de réinitialisation par e-mail, pas de service client pour vous consoler : si vous perdez vos fichiers, votre profil rejoint le grand cimetière numérique de l'oubli. De quoi rappeler que la liberté numérique a un prix, souvent proportionnel à la complexité de ses configurations en arrière-plan.


