Discussion :

[Jade Emy]

Jack Dorsey, cofondateur de Twitter, a lancé "Bitchat", une application de messagerie Bluetooth axée sur la protection de la vie privée pour rivaliser avec WhatsApp, et offrirait une communication chiffrée

Jack Dorsey lance "Bitchat", une application de messagerie Bluetooth pour rivaliser avec WhatsApp. Bitchat est conçue pour fonctionner entièrement par Bluetooth. L'application ne nécessite pas de connexion internet, de numéros de téléphone ou de serveurs centraux. En outre, Bitchat permet une communication chiffrée et éphémère entre des appareils proches, élargissant ainsi la technologie axée sur la protection de la vie privée.

Il y a un an, Jack Dorsey, cofondateur de Twitter, a quitté le conseil d'administration Bluesky, la plateforme décentralisée qu'il a cofondée et se concentre désormais sur la "technologie de la liberté". Le départ de l'ancien PDG de Twitter du conseil d'administration de Bluesky coïncidait avec son regain d'intérêt pour ce qu'il appelle la "technologie de la liberté". Dans une série de messages sur X, Dorsey avait supprimé tous les comptes sauf trois et a exhorté les utilisateurs à ne pas dépendre des entreprises pour leurs droits, en déclarant : "défendez-les vous-même en utilisant la technologie de la liberté. (vous êtes sur l'un d'entre eux)".

Récemment, Jack Dorsey a lancé une nouvelle application de messagerie décentralisée et peer-to-peer appelée Bitchat, conçue pour fonctionner entièrement par Bluetooth. L'application, qui ne nécessite pas de connexion internet, de numéros de téléphone ou de serveurs centraux, est désormais disponible en version bêta sur TestFlight.

Dorsey, connu pour ses efforts en faveur de la décentralisation, a annoncé la nouvelle le 6 juillet, qualifiant le projet d'expérience personnelle en matière de réseaux maillés Bluetooth, de modèles de chiffrement et de communication de type "store-and-forward". Contrairement aux plateformes de messagerie traditionnelles telles que WhatsApp, qui s'appuient sur des données personnelles et des serveurs centralisés, Bitchat propose aux utilisateurs des communications chiffrées et éphémères stockées uniquement sur leurs appareils.

L'application crée des réseaux maillés Bluetooth au fur et à mesure que les utilisateurs se déplacent dans les espaces physiques, ce qui permet aux messages de passer d'un appareil à l'autre, même au-delà de la portée Bluetooth habituelle. Les appareils passerelles peuvent étendre le réseau, ce qui permet de communiquer sur de plus grandes distances sans avoir besoin de Wi-Fi ou de service cellulaire. Les messages disparaissent par défaut et ne touchent jamais l'infrastructure centralisée, ce qui souligne l'engagement de Dorsey en faveur de la protection de la vie privée et d'une communication résistante à la censure.

Les fonctionnalités de Bitchat comprennent également des chats de groupe, ou "salles", qui peuvent être protégés par un mot de passe et nommés avec des hashtags. L'application prend en charge la fonctionnalité "stocker et transférer", ce qui permet aux messages d'atteindre les utilisateurs qui sont temporairement hors ligne. Les prochaines mises à jour introduiront Wi-Fi Direct, ce qui augmentera la portée et la vitesse du réseau basé sur Bluetooth.

La conception de Bitchat, semblable aux applications basées sur le Bluetooth utilisées lors des manifestations de Hong Kong en 2019, vise à maintenir les utilisateurs connectés pendant les pannes, les fermetures d'Internet ou la surveillance gouvernementale, en offrant une alternative aux plateformes traditionnelles qui résiste à la censure.

Cette initiative s'inscrit dans le prolongement du soutien apporté par Dorsey aux plateformes sociales décentralisées telles que Damus et Bluesky, dans le cadre d'une vision plus large visant à décentraliser divers services numériques, y compris les paiements et la communication. En s'engageant à respecter la vie privée des utilisateurs et en proposant un cadre décentralisé, Bitchat se démarque des plateformes de messagerie appartenant à des entreprises, telles que WhatsApp et Messenger de Meta, et propose un changement radical dans la manière dont nous communiquons en ligne.

Pour rappel, la combinaison de chatbots IA défectueux et de plateformes de médias sociaux capables de les diffuser à un public large est en train de créer un environnement en ligne rempli de faux contenus. De plus, le manque d'esprit critique pourrait rendre cette situation incontrôlable. En 2024, Jack Dorsey avait estimé que la prolifération de faux contenus au cours des 5 à 10 prochaines années nous fera perdre le sens de la réalité. Il estimait également qu'il faut commencer à changer d'état d'esprit pour vérifier les choses.


Source : Jack Dorsey

Et vous ?

Pensez-vous que cette initiative est crédible ou pertinente ?
Quel est votre avis sur le sujet ?

Voir aussi :

La startup Hubble Network veut connecter un milliard d'appareils grâce à un réseau Bluetooth basé dans l'espace, mais les cas d'utilisation de ce réseau suscitent très peu d'enthousiasme

Pourquoi Bluesky, et non Meta de Facebook, devient une alternative à X qui séduit au Brésil ? L'augmentation rapide du nombre d'utilisateurs conduit certains à rencontrer une erreur «Ressources insuffisantes»

Un groupe de chercheurs a mis au point un logiciel de messagerie décentralisé basé sur la blockchain qui serait à l'abri du piratage, de la surveillance et du contrôle par des gouvernements

[Mingolito]

BitChat ? il y a de l'idée, pas mal, encore plus explicite que Chatroulette

[raphman]

Incroyablement axé sur la sécurité ... un truc de dingue !!!

https://github.com/jackjackbits/bitchat/issues/19

[popo]

Jack Dorsey lance "Bitchat", une application de messagerie Bluetooth pour rivaliser avec WhatsApp. Bitchat est conçue pour fonctionner entièrement par Bluetooth. L'application ne nécessite pas de connexion internet, de numéros de téléphone ou de serveurs centraux. En outre, Bitchat permet une communication chiffrée et éphémère entre des appareils proches, élargissant ainsi la technologie axée sur la protection de la vie privée.

.

Il est trop fort, il a inventé une technologie qui permet de parler à un type qui se situe à grand max 10 mètres !

L'application crée des réseaux maillés Bluetooth au fur et à mesure que les utilisateurs se déplacent dans les espaces physiques, ce qui permet aux messages de passer d'un appareil à l'autre, même au-delà de la portée Bluetooth habituelle. Les appareils passerelles peuvent étendre le réseau, ce qui permet de communiquer sur de plus grandes distances sans avoir besoin de Wi-Fi ou de service cellulaire. Les messages disparaissent par défaut et ne touchent jamais l'infrastructure centralisée, ce qui souligne l'engagement de Dorsey en faveur de la protection de la vie privée et d'une communication résistante à la censure.

Ah, apparemment, je suis mauvaise langue.
On peut l'étendre à quelque mètres de plus en passant par d'autres appareils ?

Mais...
Qu'est ce qui se passe si on a pas activé le Bluetooth ?
Qu'est-ce qui se passe si l'appareil en question n'a pas l'appli d'installée ?

[Mathis Lucas]

Jack Dorsey affirme que sa nouvelle application de messagerie Bitchat, censée être « sécurisée », n'a pas été testée sur le plan de la sécurité
après que des experts ont découvert des vulnérabilités critiques

Jack Dorsey a lancé Bitchat, une application de messagerie basée sur le Bluetooth qui vise à offrir des communications sécurisées et privées sans dépendance à Internet. Mais des chercheurs en sécurité ont découvert des failles critiques, dont une authentification d'identité défaillante qui permet des attaques par usurpation d'identité. Après quoi, Jack Dorsey a averti que Bitchat n'avait pas fait l'objet d'un examen de sécurité et que l'application ne devait pas être utilisée en production, ce qui contredit les affirmations initiales en matière de sécurité. Il aurait utilisé Goose, l'outil d'IA de codage de sa société Block, pour développer sa nouvelle application de messagerie.

Jack Dorsey est cofondateur Twitter (aujourd'hui X) et PDG de Block, une entreprise de services financiers et de paiements mobiles. Il a récemment lancé Bitchat, une application de messagerie open source qui repose sur le Bluetooth et le chiffrement de bout en bout, contrairement aux applications de messagerie traditionnelles qui s'appuient sur Internet. Bitchat promet d'offrir une messagerie « sécurisée » et « privée » sans infrastructure centralisée.

En étant décentralisée, Bitchat a le potentiel d'être une application sécurisée dans les environnements à haut risque où Internet est surveillé ou inaccessible. Selon le livre blanc de Jack Dorsey détaillant les protocoles et les mécanismes de confidentialité de l'application, la conception du système de Bitchat donne « la priorité » à la sécurité. Cependant, les chercheurs en cybersécurité ont rapidement révélé que Bitchat souffrait de plusieurs vulnérabilités.

Des promesses de sécurité sans fondement et des failles critiques

Dans un premier temps, lorsque des experts ont commencé à s'interroger sur les affirmations selon lesquelles Bitchat est sécurisée, Jack Dorsey a révélé que l'application et son code n'ont pas du tout été examinés ou testés pour des questions de sécurité par des chercheurs indépendants.

Il a ajouté cet avertissement sur la page GitHub du projet : « ce logiciel n'a pas fait l'objet d'un examen de sécurité externe et peut contenir des vulnérabilités et ne répond pas nécessairement à ses objectifs de sécurité déclarés. Ne l'utilisez pas en production et ne vous fiez pas à sa sécurité tant qu'elle n'a pas été examinée ». Plus tard, Jack Dorsey a ajouté la mention « Travail en cours » à côté de l'avertissement initial sur la page GitHub de Bitchat.

Cette mention est apparue après que le chercheur en sécurité Alex Radocea a annoncé avoir découvert une faille de sécurité critique dans le code. D'après un billet de blogue d'Alex Radocea, en exploitant cette vulnérabilité critique, il est possible pour un attaquant d'usurper l'identité de quelqu'un d'autre et de tromper les contacts d'une personne en leur faisant croire qu'ils parlaient au contact légitime. Ce qui pourrait nuire gravement aux utilisateurs.

Dans son billet de blogue, Alex Radocea explique que l'application dispose d'un système d'authentification/vérification d'identité défaillant qui permet à un pirate d'intercepter la « clé d'identité » et la « paire d'identifiants » d'une personne, c'est-à-dire une poignée de main numérique censée établir une connexion de confiance entre deux personnes utilisant l'application. Bitchat appelle ces contacts « Favoris » et les marque d'une icône en forme d'étoile.

L'objectif de cette fonctionnalité est de permettre à deux utilisateurs de Bitchat d'interagir en sachant qu'ils parlent à la même personne qu'auparavant. Jack Dorsey a annoncé Bitchat le 6 juillet. Le lendemain, Alex Radocea a déposé un ticket sur la page GitHub du projet pour demander comment signaler la faille de sécurité qu'il venait de découvrir dans le système « Bitchat Favorites ». Peu après, Jack Dorsey l'a marqué comme « terminé », sans commentaire.

Jack Dorsey a rouvert le ticket le 9 juillet, indiquant que les problèmes de sécurité peuvent être signalés en postant directement sur GitHub. Alex Radocea a averti les utilisateurs de Bitchat qu'ils ne devaient pas encore faire confiance à la nouvelle application prétendument sécurisée de Jack Dorsey :

« La sécurité est une fonctionnalité intéressante pour devenir virale. Mais une vérification de base, comme si les clés d'identité font réellement de la cryptographie, serait une chose très évidente à tester lorsque l'on construit quelque chose comme ça. Il y a des gens qui prendraient les messages sur la sécurité au pied de la lettre et qui pourraient s'y fier pour leur sécurité, donc le projet dans son état actuel pourrait les mettre en danger ».

Fonctionnement de l'attaque

Vous êtes Alice.

• un attaquant intercepte et présente la clé d'identité de Bob, ainsi que sa propre paire éphémère ;
• Bitchat l'accepte, car il ne peut pas vérifier que les éphémères appartiennent au vrai Bob, puisque la clé d'identité n'effectue aucune authentification ;
• vous pensez discuter avec Bob, l'un de vos « favoris », car il est marqué d'une étoile ;
• le pirate se faisant passer pour « Bob » vous demande, Alice, vos secrets préférés ;
• vous divulguez alors des informations confidentielles à l'adversaire.

Peu après, le vrai Bob apparaît. Voici comment la conversation pourrait se poursuivre.

D'autres vulnérabilités potentielles dans Bitchat

D'autres testeurs ont signalé des vulnérabilités potentielles. Une personne a fait part de ses préoccupations concernant les affirmations de Jack Dorsey selon lesquelles Bitchat dispose d'une « confidentialité persistante » (forward secrecy), une technique cryptographique qui garantit que même si un attaquant vole ou compromet une clé de chiffrement, cet attaquant ne peut toujours pas déchiffrer les messages précédemment envoyés.

Quelqu'un a signalé un bogue potentiel de débordement de mémoire tampon, qui est un type de vulnérabilité de sécurité, où un pirate peut forcer un programme à écrire des données au-delà des limites prévues de la mémoire, ce qui peut permettre l’exécution de code malveillant ou la compromission des données.

Bitchat : une application lancée après un week-end de vibe coding

Jack Dorsey a déclaré que son application de messagerie Bitchat est un « projet du week-end », un délai de réalisation qui a naturellement soulevé la question suivante : a-t-il utilisé l'IA pour l'aider à le coder ? Il s'avère que oui. Jack Dorsey a depuis confirmé qu'il a utilisé Goose, l'assistant d'IA de codage de son entreprise Block, pour développer le projet. Selon certains critiques, cela pourrait expliquer les nombreuses vulnérabilités critiques.

« Cela faisait partie d'une série de défis que je me suis lancés : construire chaque jour quelque chose que je ne pensais pas être capable de faire, et que je ne pensais pas que les outils d'IA actuels étaient capables de faire, à savoir l'outil Goose de Block. Je suis toujours surpris de voir à quel point... ça fonctionne », a écrit Jack Dorsey sur GitHub. (Selon Block, son agent d'IA de codage écrit le code de manière autonome et débogue les erreurs.)

L'objectif initial de Jack Dorsey était de créer une application qui permettrait aux utilisateurs de communiquer sans avoir besoin d'un numéro de téléphone, d'une adresse e-mail ou d'un pseudonyme. Il a comparé Bitchat à FireChat, l'application de messagerie Bluetooth mesh utilisée lors des manifestations prodémocratie à Hong Kong au début des années 2010. FireChat a été mise à jour pour la dernière fois en 2018, et son accès a depuis été fermé.

« Cela a fonctionné en une journée. J'ai donc ajouté les messages privés, les canaux et les canaux privés le lendemain », a écrit Jack Dorsey à propos de Bitchat. Bitchat est disponible via la plateforme de test bêta TestFlight, la plateforme de test bêta d'Apple sur iOS, ainsi que sur les appareils Android.

En ce qui concerne l'App Store, Jack Dorsey a écrit que Bitchat reste « bloqué » pour trois raisons : une optimisation plus robuste du réseau, la mise en œuvre d'un protocole antibruit et la nécessité d'obtenir l'approbation d'Apple.

Ce n'est pas la première incursion de Jack Dorsey dans le domaine du vibe coding. En juin 2025, le cofondateur de Twitter a participé au Oslo Freedom Forum, où il a assisté à un atelier avec Justin Moon, conseiller technique en IA pour la Human Rights Foundation. En s'appuyant sur le vibe coding, Jack Dorsey et Justin Moon ont créé un site Web pour une organisation partenaire en huit minutes, en utilisant uniquement des descriptions textuelles.

Dans son annonce sur GitHub, Jack Dorsey a écrit qu'il existe désormais une nouvelle façon de programmer, avec un nouveau langage et un nouveau compilateur : « l'anglais et les modèles d'IA ». Mais les vulnérabilités de Bitchat mettent en lumière les limites actuelles des assistants d'IA de codage.

Sources : livre blanc de jack Dorsey, Bitchat, billet de blogue, vulnérabilités potentielles dans Bitchat (1, 2)

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous des failles de sécurité critiques découvertes par les chercheurs dans Bitchat ?
Jack Dorsey affirme avoir utilisé un assistant d'IA de codage pour créer Bitchat. Qu'en pensez-vous ?
Bitchat met en avant la sécurité, mais n'a pas été testée sur le plan de la sécurité avant sa publication. Qu'en pensez-vous ?

Voir aussi

Jack Dorsey, cofondateur de Twitter, a lancé "Bitchat", une application de messagerie Bluetooth axée sur la protection de la vie privée pour rivaliser avec WhatsApp et offrirait une communication chiffrée

Le fondateur de Twitter, Jack Dorsey, quitte le conseil d'administration du réseau social décentralisé Bluesky pour se concentrer sur la « technologie de la liberté » qui ne dépend pas des entreprises

Un « vibe codeur » dépourvu de véritables compétences en programmation ne cesse de remporter des hackathons à San Francisco, relançant le débat sur la capacité de l'IA à remplacer les programmeurs

[Fagus]

https://www.supernetworks.org/pages/...bes-on-bitchat : avis du cryptanaliste Alex Radocea.

C'est hallucinant. Il n'y a aucun mécanisme d'authentification du correspondant, outre une hallucination du chatbot codeur qui a peut être prétendu avoir implémenté quelque chose.

Le rapport montre que Jack Dorsey est un illettré de la cryptographie. N'importe quelle personne doté de culture générale sur le sujet (ex, être capable de saisir les concepts de base de GPG et du web of trust) peut voir l'anomalie fondamentale de conception comme un éléphant dans la pièce.

Pire, Jack Dorsey ne connait pas la règle de base de la cryptographie : c'est compliqué, il ne faut pas réimplémenter soi-même les bases mais réutiliser les lib ou les concepts déjà audités par la communauté des chercheurs.

[Gambix]

Il reste que l'idée est séduisante

[floyer]

Une application codée en un week-end en vibe-coding… belle carte de visite pour le vibe-coding ! (Et pour le commanditeur - peut-on parler d’auteur ou de codeur - qui refile le truc sans vérification avec des informations fausses (c’est sécurisé).

[knight47]

Peut être qu'il ne parle pas du bluetooth que nous connaissons. En tout cas il ne s'agit pas du bluetooth qui se trouve sur les smartphone actuel (2025) dont j'ai connaissance. Non mais, qu'a-t-il sniffer pour avoir cette idée?

[Jade Emy]

BitChat, l'application de messagerie Bluetooth lancé par Jack Dorsey, ancien PDG de Twitter, est disponible sur l'App Store d'Apple, permettant de discuter avec les personnes à proximité grâce au Bluetooth

L'application de messagerie Bluetooth sans réseau de l'ancien PDG de Twitter, Jack Dorsey, est désormais disponible sur l'App Store d'Apple. Elle a été conçue pour offrir une communication hors ligne fluide et fonctionne sur des réseaux maillés Bluetooth afin de permettre aux utilisateurs de discuter avec tous les autres utilisateurs à proximité sans connexion Wi-Fi ou réseau cellulaire.

Début juillet, Jack Dorsey a annoncé "Bitchat", une application de messagerie Bluetooth pour rivaliser avec WhatsApp. Bitchat est conçue pour fonctionner entièrement par Bluetooth. L'application ne nécessite pas de connexion internet, de numéros de téléphone ou de serveurs centraux. En outre, Bitchat permet une communication chiffrée et éphémère entre des appareils proches, élargissant ainsi la technologie axée sur la protection de la vie privée. L'application est désormais disponible au téléchargement sur l'App Store d'Apple.

Selon les rapports précédents, Dorsey a écrit le code de l'application au cours d'un week-end début juillet. Cette application se caractérise par une interface minimaliste et l'absence de système de connexion. Cela signifie que les utilisateurs peuvent simplement télécharger l'application, définir un nom d'affichage et commencer à envoyer des messages aux personnes se trouvant à portée de leur Bluetooth, soit environ 100 mètres.

Bitchat établit une communication chiffrée entre les téléphones à proximité. Lorsqu'un utilisateur se déplace, ses smartphones créent automatiquement des clusters Bluetooth locaux, transmettant les messages d'un appareil à l'autre. Cela permet aux messages d'atteindre les pairs disponibles dans la portée Bluetooth standard, sans le soutien d'un réseau.

Désormais, les appareils Bridge jouent un rôle important de la même manière, car ils connectent les clusters qui se chevauchent, étendant ainsi le réseau maillé sur de plus grandes distances. Les messages sont stockés uniquement sur des appareils individuels, disparaissent par défaut et ne restent jamais sur une infrastructure centralisée. Dorsey a toujours soutenu les plateformes décentralisées telles que Bluesky et Damus, et le lancement de cette application s'inscrit dans la même logique.

L'application sera utilisée dans de nombreux endroits où l'accès à Internet et au réseau cellulaire est limité, voire inexistant. De plus, BitChat offre également des options de discussion de groupe ou de salles, qui peuvent être nommées avec des hashtags et sécurisées par des mots de passe. Les utilisateurs pourront également bénéficier d'une fonctionnalité de stockage et de transfert dans l'application afin de s'assurer que les messages sont bien transmis aux utilisateurs temporairement hors ligne.

Fait intéressant, des chercheurs en sécurité ont récemment découvert des failles critiques, dont une authentification d'identité défaillante qui permet des attaques par usurpation d'identité. Après quoi, Jack Dorsey a averti que Bitchat n'avait pas fait l'objet d'un examen de sécurité et que l'application ne devait pas être utilisée en production, ce qui contredit les affirmations initiales en matière de sécurité. Il aurait utilisé Goose, l'outil d'IA de codage de sa société Block, pour développer sa nouvelle application de messagerie.

Sources : Disponibilité dans l'App Store, Dépôt GitHub

Et vous ?

Pensez-vous que cette application est crédible ou pertinente ?
Quel est votre avis sur le sujet ?

Voir aussi :

Le fondateur de Twitter, Jack Dorsey, quitte le conseil d'administration du réseau social décentralisé Bluesky pour se concentrer sur la « technologie de la liberté » qui ne dépend pas des entreprises

Un modeste appareil Bluetooth a réussi à se connecter à un satellite en orbite, le signal s'étendant sur une distance étonnante de 600 km

Un groupe de chercheurs a mis au point un logiciel de messagerie décentralisé basé sur la blockchain qui serait à l'abri du piratage, de la surveillance et du contrôle par des gouvernements

[earhater]

Je comprends vraiment pas l'intêret d'une app de messagerie ou il fait être à portée de bluetooth soit 100m grand maximum pour pouvoir discuter.

[Fagus]

Je comprends vraiment pas l'intêret d'une app de messagerie ou il fait être à portée de bluetooth soit 100m grand maximum pour pouvoir discuter.

ça peut servir à créer un réseau mesh. Dans une foule, la limite de distance n'est alors plus un problème. Idéalement il faudrait que l'app. implémente un chiffrement et des mesures de confidentialité.
Cas d'usage :

1) réseau cellulaire saturé, en panne, ou surveillé, dans une foule. (comme Bridgefy par ex, mais qui n'est pas sûre)

2) à la limite dans la nature, il y a des cas marginaux où on peut être à 5 m l'un de l'autre mais ne plus se voir ni s'entendre (genre un bois dense à côté d'une cascade) et sans réseau...

Mais comme ça a été dit plus haut, cette app. n'est ni sécurisée, ni un réseau mesh, donc à part le cas de figure 2 elle ne sert à rien.

[Leruas]

Et pourquoi pas une messagerie utilisant le protocole ZIGBEE...
On l'appelerai BEECHAT

[smobydick]

Personne ne connaît le réseau meshtastic ?

[wzd4v3]

Personne ne connaît le réseau meshtastic ?

T'as un retour d'expérience sur Meshtastic ?