ChatExport est-il fiable

Cette page est faite pour la vérification que l’on mène avant d’installer un logiciel qui va lire ses messages. La version courte : ChatExport fait la sauvegarde sur votre propre PC, ou lit celle qui s’y trouve déjà, et écrit un fichier là où vous le lui dites. Il n’y a pas de serveur, pas de compte et rien où se connecter.

Ce à quoi le programme a le droit de toucher

ChatExport demande la sauvegarde à l’iPhone par le câble, via le pilote d’Apple. Le logiciel d’Apple, l’application Appareils Apple ou iTunes, sait faire la même sauvegarde tout aussi bien, et dans les deux cas elle atterrit dans le dossier de sauvegardes d’Apple, sur votre disque. ChatExport lit ce dossier. Au moment de l’export, il écrit un fichier à l’emplacement que vous avez choisi. C’est tout le trajet des données, et rien de ce trajet ne quitte l’ordinateur.

Il ne se connecte à rien, il ne demande donc jamais votre identifiant Apple ni votre mot de passe iCloud.
Il ne parle au téléphone que pendant la sauvegarde, par le câble et jamais par le réseau. Ensuite, l’iPhone peut retourner dans votre poche.
Il lit la base Messages, les pièces jointes qui s’y rattachent et le carnet d’adresses contenu dans la sauvegarde, ce qui permet au document de porter un nom plutôt qu’un numéro. Rien n’est exporté de ce carnet d’adresses. Le journal d’appels n’est lu que si vous activez les appels pour un export, et seulement pour les appels avec la personne de cette conversation. La photothèque et les données des autres applications sont en dehors de ce que le programme fait.
Vos messages, vos photos et vos pièces jointes ne sont envoyés nulle part.

Rien ne sort par le réseau

Pas de compte, pas de connexion.
Pas de vérification de licence, pas d’appel d’activation, pas de ping de mise à jour.
Pas de télémétrie, pas de rapport d’usage, pas de rapport d’erreur activé par défaut.
Une machine qui n’a jamais été connectée se comporte exactement comme une autre.

Comment le vérifier sans nous faire confiance

Débranchez l’ordinateur d’internet, puis exportez une conversation. Rien ne change : la sauvegarde s’ouvre, la conversation se charge, le PDF s’écrit. Un logiciel qui vérifie une licence, remonte des statistiques ou appelle son éditeur est précisément celui qui s’arrête de fonctionner hors ligne. Celui-ci ne s’arrête pas.

Sauvegardes chiffrées

Si « Chiffrer la sauvegarde locale » est coché dans le logiciel d’Apple, ChatExport demande ce mot de passe puis lit la sauvegarde normalement.

Gardez le chiffrement activé. Il protège la sauvegarde sur votre disque, et Apple n’écrit l’historique des appels du téléphone que dans les sauvegardes chiffrées : une sauvegarde faite sans chiffrement ne contient donc aucun appel qu’un export pourrait reprendre.

Le mot de passe est utilisé sur votre machine puis oublié. Il n’est jamais écrit sur le disque ni envoyé où que ce soit.
Seuls les fichiers réellement nécessaires à l’export sont déchiffrés, et ils sont effacés à la fermeture de l’application.
Si vous vous trompez, il redemande, simplement.

Fichiers journaux

L’application écrit des journaux locaux pour qu’un problème puisse être diagnostiqué : quelle sauvegarde a été ouverte, combien de messages ont été lus, ce qui a échoué. Ils décrivent ce que l’application a fait, pas ce que disent vos messages. Ils restent sur votre machine, et c’est vous qui décidez d’en joindre un à un e-mail.

L’empreinte du fichier exporté

Chaque export porte une empreinte SHA256 du fichier terminé. Notez-la au moment du dépôt : n’importe qui pourra la recalculer plus tard à partir du même fichier, et si un seul caractère avait été modifié elle ne correspondrait plus. Elle prouve que le fichier n’a pas changé depuis l’export. Elle ne prouve pas ce qui s’est passé sur le téléphone, et rien ici n’est une promesse sur ce qu’une juridiction retiendra. Demandez à votre avocat ce que votre dossier exige.

Ce que le programme ne fait délibérément pas

C’est la partie que la plupart des pages de sécurité oublient, et c’est elle qui décide si le reste mérite d’être cru.

Il ne cache rien aux autres personnes qui utilisent ce PC. Le dossier de sauvegarde et le fichier exporté sont là comme n’importe quel autre fichier de ce compte.
Ce n’est pas un coffre-fort. Il n’y a pas de mode caché, pas de mot de passe sur l’application elle-même et pas de stockage protégé.
Il ne chiffre pas ce qu’il écrit. Un PDF exporté est un PDF ordinaire, et quiconque peut ouvrir le dossier peut le lire.
Si cela compte dans votre situation, exportez sur un disque chiffré et supprimez ensuite la sauvegarde, ce que l’application peut faire pour vous.

Ce site est une autre affaire

getchatexport.com est un ensemble de fichiers statiques. Les visites sont comptées par Umami, par Ahrefs et par un compteur qui nous appartient sur ce domaine, qui ne stockent rien sur votre appareil, d’où l’absence de bandeau cookies. Rien de ce que vous faites dans l’application n’est mesuré, puisqu’elle n’émet aucune requête réseau. Le détail, outil par outil, est sur la page de confidentialité.

Qui a construit le fichier, et comment le vérifier

L’installateur Windows est signé, et chaque exécutable du paquet l’est aussi, pas seulement l’installateur. Jusqu’à la version 0.5.1, cette section disait le contraire, parce que c’était vrai jusque-là. SmartScreen peut malgré tout avertir au premier lancement : ce panneau parle du nombre de personnes ayant téléchargé un fichier, pas de sa signature, et il nomme l’éditeur dans le même mouvement. La réputation est la seule chose avec laquelle un certificat neuf ne peut pas commencer.

Une signature répond à la question de savoir qui a construit le fichier. Elle ne dit pas si la copie que vous avez téléchargée est celle qui a été publiée : l’empreinte SHA256 est donc publiée à côté de chaque installateur. La commande qui compare les deux, dans l’invite de commandes Windows, est :

certutil -hashfile <fichier> SHA256

Contact

Si quelque chose sur cette page n’est pas assez précis pour répondre à votre question, demandez : support@getchatexport.com.

Composants open source

ChatExport repose sur le travail d’autres personnes, et les licences voyagent avec le programme, pas avec cette page. La sauvegarde est faite par pymobiledevice3 (GPL-3.0), qui tourne comme processus séparé sur votre PC. Les photos sont converties par libheif et libvips (LGPL), les émojis viennent de Twemoji (CC-BY 4.0) et la typographie est Inter (SIL Open Font License). Les textes complets se trouvent dans le dossier LICENSES du programme installé, à côté de THIRD_PARTY_NOTICES.