mdlive

Ne me croyez pas, vérifiez

Comment vérifier que rien ne part.

MdLive affirme que votre texte ne quitte pas votre navigateur. Une affirmation ne vaut rien sans le moyen de la contredire. Voici où regarder, en trois minutes, sans nous faire confiance.

  1. En solo — l'onglet Réseau

    Ouvrez les outils de développement, onglet Réseau.

    Dans l'éditeur, ouvrez les outils de développement (F12, ou clic droit puis « Inspecter »), allez dans Réseau, puis écrivez, créez des documents, changez de fichier. Après le chargement initial de la page, la liste des requêtes ne bouge plus. Rien n'est envoyé, parce qu'il n'y a nulle part où l'envoyer.

  2. En session — chrome://webrtc-internals

    Le trafic d'une session n'est pas dans l'onglet Réseau.

    En session partagée, votre texte va directement aux navigateurs des participants, par des canaux WebRTC chiffrés. Ces canaux n'apparaissent pas dans l'onglet Réseau : pour les voir, ouvrez un nouvel onglet sur chrome://webrtc-internals(sur Chrome ou Edge). Vous y verrez les connexions entre navigateurs, et les relais de mise en relation, qui ne transportent jamais le texte. Si la connexion directe est impossible, la paire de candidats retenue est de type relay : le flux, toujours chiffré de bout en bout, passe alors par le serveur relais de l'hébergeur du site, qui ne peut pas le lire.

  3. Le lien, lui, voit tout

    Un lien envoyé par messagerie est un document déposé là-bas.

    MdLive ne transmet votre texte qu'au navigateur d'en face. Mais le canal par lequel vous envoyez un lien de partage, lui, voit son contenu : un lien de lecture contient le document entier, et un lien envoyé par messagerie est un document déposé, stocké et indexé chez ce prestataire. Choisissez ce canal en conséquence.

Hors ligne

Coupez le réseau. L'éditeur continue.

MdLive s'installe et fonctionne sans connexion. Coupez le Wi-Fi, ouvrez l'éditeur : il répond. C'est la preuve la plus directe qu'il ne dépend d'aucun serveur, et sur Safari, c'est aussi ce qui empêche le navigateur d'effacer vos documents après quelques jours sans visite.

Une limite, dite franchement : le code livré est fermé et minifié. Un examen attentif constate que rien n'est sorti pendant qu'il regardait, pas qu'il est structurellement impossible que rien ne sorte. La preuve est comportementale. C'est vérifiable à tout instant, et c'est exactement ce que ces trois étapes permettent.

Ouvrir l'éditeur et vérifier ›