[Kazir]

Salut. Je suis tombé sur https://chatnow.fr/ y'a une semaine en cherchant un outil de chat anonyme rapide, le genre ou t'as pas besoin de créer un compte, tu cliques et tu parles à quelqu'un. Le site semble fonctionner mais j'ai voulu comprendre un peu ce qu'il y a derrière, côté architecture, protocoles utilisés, comment ils gèrent la session côté client... J'ai ouvert les devtools et franchement c'est un peu opaque. J'arrive pas à identifier clairement si ils passent par du WebSocket ou du long-polling, les requêtes réseau sont pas super lisibles au premier coup d'oeil et y'a pas de doc publique évidemment. Le chiffrement des échanges j'en parle même pas, sa m'a l'air d'être une grande question ouverte.
Perso je creuse pour comprendre si ces plateformes de chat sans compte sont réellement anonymes ou si c'est juste du marketing. Est-ce que l'IP est loggée ? Est-ce qu'il y a une empreinte de session persistante entre 2 visites? Ce genre de trucs.  Si quelqu'un a déjà retourné un site de ce type ou à des pointeurs sur comment analyser proprement ce genre de service de messagerie instantanée en boite noire, je suis preneur. Burp Suite j'utilise déjà un peu mais je galère à identifier les patterns de session.

[Morrgan12]

Intéressant sujet. Le fait de ne pas être inscrit ne signifie pas pour autant que l’on reste anonyme. Un service peut toujours collecter des données techniques telles que l’adresse IP, les cookies ou un identifiant de session, notamment à des fins de sécurité ou de modération. Pour étudier ce type de plateforme, il est pertinent d’observer le trafic réseau via les DevTools afin d’identifier le protocole utilisé (WebSocket, SSE ou HTTP), puis d’analyser les cookies, le stockage local et les en-têtes HTTP. Sans accès au serveur, on ne peut savoir exactement quelles données sont conservées. Ce type d’audit se rapproche de celui réalisé par une agence de marketing digital pour mesurer les aspects techniques, les performances et la confidentialité du site.