Bienvenue dans les tréfonds administratifs du web, là où de valeureux techniciens décortiquent le moindre octet avec la ferveur d'un archéologue découvrant la tombe de Toutankhamon. Notre découverte du jour nous emmène sur le forum du Projet Tor, où une charmante assemblée s'est penchée sur les agissements pour le moins tatillons d'une application de messagerie officielle en provenance de Russie, sobrement baptisée MAX. Armés d'émulateurs propres et d'outils d'interception de trafic, ces détectives du dimanche ont épluché les requêtes de l'application avec un zèle qui forcerait presque l'admiration s'il n'était pas légèrement terrifiant.

Selon leurs observations minutieuses, l'application souffrirait d'une curieuse obsession pour la géolocalisation et l'état du réseau. Au lieu de se contenter des infrastructures locales, le programme se mettrait régulièrement à pinger simultanément une ribambelle de services d'indication d'adresse IP externes, allant d'Amazon AWS à Cloudflare. Mieux encore, l'analyse des flux montre des petits coucous amicaux vers des domaines associés à des concurrents notoires comme Telegram ou WhatsApp. De quoi se demander si l'application ne joue pas les agents secrets en vérifiant consciencieusement si les barrières de la censure locale fonctionnent toujours au poil ou si un petit VPN vicieux ne traîne pas dans les parages.

Évidemment, face à un tel déploiement de curiosité logicielle, la communauté s'est lancée dans un grand concours de bonnes pratiques pour se protéger des fouineurs un peu trop curieux. Entre l'utilisation de profils multi-utilisateurs sur Android pour cloisonner hermétiquement le coupable et le recours à des gestionnaires de proxy astucieux, nos experts de salon ont une solution pour chaque paranoïa. On applaudit cette rigueur scientifique appliquée à la traque du moindre paquet suspect, tout en refermant notre propre écran avec une prudence soudaine et renouvelée.