ChatExport est-il fiable

Cette page est faite pour la vérification que l’on mène avant d’installer un logiciel qui va lire ses messages. La version courte : ChatExport lit un dossier de sauvegarde déjà présent sur votre PC et écrit un fichier là où vous le lui dites. Il n’y a pas de serveur, pas de compte et rien où se connecter.

Ce à quoi le programme a le droit de toucher

Le logiciel d’Apple, l’application Appareils Apple ou iTunes, écrit la sauvegarde de l’iPhone sur votre disque. ChatExport lit ce dossier. Au moment de l’export, il écrit un fichier à l’emplacement que vous avez choisi. C’est tout le trajet des données.

Il ne se connecte à rien, il ne demande donc jamais votre identifiant Apple ni votre mot de passe iCloud.
Il ne touche pas au téléphone. Une fois la sauvegarde faite, l’iPhone peut retourner dans votre poche.
Il lit la base Messages, les pièces jointes qui s’y rattachent et le carnet d’adresses contenu dans la sauvegarde, ce qui permet au document de porter un nom plutôt qu’un numéro. Rien n’est exporté de ce carnet d’adresses. Le journal d’appels, la photothèque et les données des autres applications sont en dehors de ce que le programme fait.
Vos messages, vos photos et vos pièces jointes ne sont envoyés nulle part.

Rien ne sort par le réseau

Pas de compte, pas de connexion.
Pas de vérification de licence, pas d’appel d’activation, pas de ping de mise à jour.
Pas de télémétrie, pas de rapport d’usage, pas de rapport d’erreur activé par défaut.
Une machine qui n’a jamais été connectée se comporte exactement comme une autre.

Comment le vérifier sans nous faire confiance

Débranchez l’ordinateur d’internet, puis exportez une conversation. Rien ne change : la sauvegarde s’ouvre, la conversation se charge, le PDF s’écrit. Un logiciel qui vérifie une licence, remonte des statistiques ou appelle son éditeur est précisément celui qui s’arrête de fonctionner hors ligne. Celui-ci ne s’arrête pas.

Sauvegardes chiffrées

Si « Chiffrer la sauvegarde locale » est coché dans le logiciel d’Apple, ChatExport demande ce mot de passe puis lit la sauvegarde normalement.

Le mot de passe est utilisé sur votre machine puis oublié. Il n’est jamais écrit sur le disque ni envoyé où que ce soit.
Seuls les fichiers réellement nécessaires à l’export sont déchiffrés, et ils sont effacés à la fermeture de l’application.
Si vous vous trompez, il redemande, simplement.

Fichiers journaux

L’application écrit des journaux locaux pour qu’un problème puisse être diagnostiqué : quelle sauvegarde a été ouverte, combien de messages ont été lus, ce qui a échoué. Ils décrivent ce que l’application a fait, pas ce que disent vos messages. Ils restent sur votre machine, et c’est vous qui décidez d’en joindre un à un e-mail.

L’empreinte du fichier exporté

Chaque export porte une empreinte SHA256 du fichier terminé. Notez-la au moment du dépôt : n’importe qui pourra la recalculer plus tard à partir du même fichier, et si un seul caractère avait été modifié elle ne correspondrait plus. Elle prouve que le fichier n’a pas changé depuis l’export. Elle ne prouve pas ce qui s’est passé sur le téléphone, et rien ici n’est une promesse sur ce qu’une juridiction retiendra. Demandez à votre avocat ce que votre dossier exige.

Ce que le programme ne fait délibérément pas

C’est la partie que la plupart des pages de sécurité oublient, et c’est elle qui décide si le reste mérite d’être cru.

Il ne cache rien aux autres personnes qui utilisent ce PC. Le dossier de sauvegarde et le fichier exporté sont là comme n’importe quel autre fichier de ce compte.
Ce n’est pas un coffre-fort. Il n’y a pas de mode caché, pas de mot de passe sur l’application elle-même et pas de stockage protégé.
Il ne chiffre pas ce qu’il écrit. Un PDF exporté est un PDF ordinaire, et quiconque peut ouvrir le dossier peut le lire.
Si cela compte dans votre situation, exportez sur un disque chiffré et supprimez ensuite la sauvegarde, ce que l’application peut faire pour vous.

Ce site est une autre affaire

getchatexport.com est un ensemble de fichiers statiques. Les visites sont comptées par Umami, par Ahrefs et par un compteur qui nous appartient sur ce domaine, qui ne stockent rien sur votre appareil, d’où l’absence de bandeau cookies. Rien de ce que vous faites dans l’application n’est mesuré, puisqu’elle n’émet aucune requête réseau. Le détail, outil par outil, est sur la page de confidentialité.

Qui a construit le fichier, et comment le vérifier

L’installateur Windows est signé, et chaque exécutable du paquet l’est aussi, pas seulement l’installateur. Jusqu’à la version 0.5.1, cette section disait le contraire, parce que c’était vrai jusque-là. SmartScreen peut malgré tout avertir au premier lancement : ce panneau parle du nombre de personnes ayant téléchargé un fichier, pas de sa signature, et il nomme l’éditeur dans le même mouvement. La réputation est la seule chose avec laquelle un certificat neuf ne peut pas commencer.

Une signature répond à la question de savoir qui a construit le fichier. Elle ne dit pas si la copie que vous avez téléchargée est celle qui a été publiée : l’empreinte SHA256 est donc publiée à côté de chaque installateur. La commande qui compare les deux, dans l’invite de commandes Windows, est :

certutil -hashfile <fichier> SHA256

Contact

Si quelque chose sur cette page n’est pas assez précis pour répondre à votre question, demandez : support@getchatexport.com.