Salut. Je suis tombé sur chatnow.fr y'a une semaine en cherchant un outil de chat anonyme rapide, le genre ou t'as pas besoin de créer un compte, tu cliques et tu parles à quelqu'un. Le site semble fonctionner mais j'ai voulu comprendre un peu ce qu'il y a derrière, côté architecture, protocoles utilisés, comment ils gèrent la session côté client... J'ai ouvert les devtools et franchement c'est un peu opaque. J'arrive pas à identifier clairement si ils passent par du WebSocket ou du long-polling, les requêtes réseau sont pas super lisibles au premier coup d'oeil et y'a pas de doc publique évidemment. Le chiffrement des échanges j'en parle même pas, sa m'a l'air d'être une grande question ouverte.
Perso je creuse pour comprendre si ces plateformes de chat sans compte sont réellement anonymes ou si c'est juste du marketing. Est-ce que l'IP est loggée ? Est-ce qu'il y a une empreinte de session persistante entre 2 visites? Ce genre de trucs.  Si quelqu'un a déjà retourné un site de ce type ou à des pointeurs sur comment analyser proprement ce genre de service de messagerie instantanée en boite noire, je suis preneur. Burp Suite j'utilise déjà un peu mais je galère à identifier les patterns de session.