[Kazir]

Salut. Je suis tombé sur https://chatnow.fr/ y'a une semaine en cherchant un outil de chat anonyme rapide, le genre ou t'as pas besoin de créer un compte, tu cliques et tu parles à quelqu'un. Le site semble fonctionner mais j'ai voulu comprendre un peu ce qu'il y a derrière, côté architecture, protocoles utilisés, comment ils gèrent la session côté client... J'ai ouvert les devtools et franchement c'est un peu opaque. J'arrive pas à identifier clairement si ils passent par du WebSocket ou du long-polling, les requêtes réseau sont pas super lisibles au premier coup d'oeil et y'a pas de doc publique évidemment. Le chiffrement des échanges j'en parle même pas, sa m'a l'air d'être une grande question ouverte.
Perso je creuse pour comprendre si ces plateformes de chat sans compte sont réellement anonymes ou si c'est juste du marketing. Est-ce que l'IP est loggée ? Est-ce qu'il y a une empreinte de session persistante entre 2 visites? Ce genre de trucs.  Si quelqu'un a déjà retourné un site de ce type ou à des pointeurs sur comment analyser proprement ce genre de service de messagerie instantanée en boite noire, je suis preneur. Burp Suite j'utilise déjà un peu mais je galère à identifier les patterns de session.

[Morrgan12]

 Je pense qu'on atteint vite les limites des DevTools sur ce genre de service. Une partie de la logique reste forcément côté serveur. J'avais comparé plusieurs sessions avec différents navigateurs pour voir si une empreinte persistait malgré la suppression des cookies, et les résultats étaient assez surprenants. Ce type d'analyse est aussi intéressant en webmarketing, pour mieux comprendre le comportement d'un site. Sujet vraimment interessant, si quelqu'un a testé avec mitmproxy je suis preneur de son retour.