xox sans SIM et sans Google : le guide complet
xox ne vous demande jamais de numéro de téléphone, d'e-mail ni de compte. Cela rend possible ce que presque aucune messagerie ne permet : l'utiliser sur un téléphone sans SIM, jamais connecté à Google ni à Apple, et jamais passé par une boutique. Un tel téléphone n'a pas de numéro à pister, pas de compte à réquisitionner, pas d'identifiant publicitaire à vendre. Ce guide explique comment le monter et ce que chaque étape vous apporte.
Pourquoi la SIM est le problème
Une carte SIM vous lie à un contrat, à un nom dans la plupart des pays et à une position : tant qu'elle est insérée, le réseau sait dans quelle cellule vous êtes, et les fausses antennes (IMSI catchers) peuvent la localiser dans une zone. Sans SIM, votre téléphone n'existe pas pour le réseau mobile. Il garde le Wi-Fi, et xox n'a besoin de rien d'autre.
Étape 1 : le téléphone
Presque n'importe quel Android configurable sans compte convient. L'option la plus propre est un Pixel avec GrapheneOS : installation depuis le navigateur en dix minutes, sans services Google, avec des profils séparés (voir notre guide GrapheneOS). Sur un Android classique, sautez la connexion Google à la configuration initiale et désactivez la sauvegarde et l'identifiant publicitaire. Sur iPhone, xox s'utilise depuis Safari sans identifiant Apple, même si le système impose plus de limites.
Étape 2 : installer xox sans boutique
Ouvrez xox.is dans le navigateur et choisissez « Sur l'écran d'accueil » : vous avez l'application complète, avec les notifications, sans passer par Google Play. Sur Android, vous pouvez aussi télécharger l'APK directement depuis xox.is/get et autoriser l'installation quand le système le demande. Rien de tout cela n'exige de compte, et les mises à jour arrivent quand même.
Étape 3 : se connecter sans laisser de trace
Utilisez le Wi-Fi, de préférence un réseau qui n'est pas à votre nom ; xox ne conserve pas votre IP et ne peut pas savoir qui vous êtes, mais le réseau, lui, la voit. Si même le réseau ne doit pas savoir que vous parlez à xox, c'est là qu'intervient Tor : xox a sa propre adresse .onion et, dans Tor Browser, fonctionne comme une messagerie anonyme complète (sans appels, car Tor n'autorise pas WebRTC). Vous la trouverez via le lien « xox via Tor » en pied de page de xox.is.
Étape 4 : dans xox
Créez votre identité (générée sur l'appareil, sans inscription), activez le coffre avec un PIN de 8 à 12 chiffres et définissez un PIN d'urgence. Partagez votre code xox en personne ou par un canal déjà sûr. Pour des conversations ponctuelles, créez une identité anonyme et supprimez-la à la fin : clés, contacts et discussions disparaissent du téléphone, et n'ont jamais existé ailleurs.
Ce que cela protège, et ce que cela ne protège pas
Cela protège contre la surveillance du réseau mobile, contre le recoupement de votre numéro entre applications, contre le pistage publicitaire et contre la lecture de vos données si vous perdez le téléphone. Cela ne protège pas contre quelqu'un qui vous observe en personne, contre un logiciel malveillant installé avec votre accord ni contre un contact qui fait une capture d'écran. Et n'oubliez pas que les applications Google ou du fabricant que vous laissez installées continuent d'envoyer des données : moins il y en a, mieux c'est.