Journal Quicksy (fournisseur XMPP) se ferme aux inscriptions car envoyer des SMS est trop cher

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
25
21
juil.
2026

Sommaire

Je reproduis ici un article que j'ai posté sur mon blog et qui intéressera peut-être certains linuxfriens.

Daniel, le développeur de Quicksy l'a annoncé sur mastodon: il n'est plus possible de s'inscrire sur quicksy.im. Ce billet de blog est principalement destiné aux gens à qui j'ai recommandé Quicksy.
J'y explique ce que cette fermeture des inscriptions signifie, en restant le moins technique possible (je fais ce que je peux!), et ce que je recommande de faire.

Qu'est-ce que Quicksy?

Quicksy désigne en fait deux choses distinctes:

quicksy.im a une particularité: pour s'y inscrire, on entre son numéro de téléphone dans l'application, et on reçoit un code par SMS pour confirmer que le numéro de téléphone nous appartient bien. Avec cette confirmation, on obtient un compte XMPP dont l'adresse est de la forme +33639981234@quicksy.im (dans cet exemple notre numéro de téléphone est 06 39 98 12 34, ou +33639981234 au format international). En autorisant l'app à lire notre carnet d'adresse, Quicksy permet de facilement trouver d'autres personnes avec qui converser, si elles possédaient également un compte sur Quicksy.

Ainsi, Quicksy est très similaire aux autres apps telles que WhatsApp, Signal ou Telegram que (presque) tout le monde est habitué à utiliser en 2026. C'est sa raison d'être: permettre aux non-geeks d'utiliser XMPP comme messagerie, sans être déroutés. Et au passage, ne pas permettre à Meta (la maison mère de WhatsApp, Facebook et Instagram) ou Telegram de continuellement collecter des données sur nous (et les gens avec qui on discute, ou qu'on a simplement dans notre carnet d'adresse).

Une différence notable avec tous ces autres services, cependant, est qu'il est possible de discuter avec des personnes ayant un compte chez un autre fournisseur de service. On parle de fédération. Derrière ce mot barbare se cache un concept simple que vous connaissez: votre email est vous@free.fr (fournisseur = free.fr) et vous pouvez communiquer avec quelquun-dautre@gmail.com (fournisseur = gmail.com). L'email, comme XMPP, est une plateforme ouverte.

Pourquoi fermer les inscriptions sur quicksy.im?

Envoyer ces codes par SMS a un coût, que le développeur de Quicksy paye de sa poche depuis le début. Ces coûts sont censés rester modérés dans des conditions normales.
Mais malheureusement, depuis plusieurs mois, le service est victime d'attaques visant à faire exploser ces coûts. Difficile de se prononcer sur la motivation des attaquants. Peut-être s'agit-il de création en masse de comptes destinés à opérer des arnaques, du type "vous n'étiez pas là pour la livraison de votre colis". Triste mais banal. Ou alors certains cherchent spécifiquement à nuire à Daniel, ou plus largement à la communauté XMPP.

Quoiqu'il en soit, c'est trop cher! Daniel n'ayant jamais voulu faire de Quicksy un service payant, ni accepter les dons pour son fonctionnement, il a décidé d'arrêter de permettre les nouvelles inscriptions.

Le service quicksy.im est toujours en vie

Le service est toujours opérationel et le sera probablement encore pour de nombreuses années encore. Contrairement à envoyer des SMS, cela ne coûte quasiment rien à Daniel de maintenir le service en vie. Mais il est désormais impossible de s'y inscrire, d'en devenir un nouvel utilisateur.

Si vous avez déjà un compte Quicksy, cela ne change pas grand chose pour vous. Vous pouvez continuer à utiliser votre compte pour parler avec les gens avec qui vous parliez déjà via XMPP. Mais il ne faut plus recommander à des nouveaux utilisateurs potentiels d'installer l'application Quicksy, puisqu'il leur sera impossible d'y créer un compte.

Et l'app?

Il est également toujours possible d'utiliser l'app Quicksy, mais Daniel ne travaillera plus dessus. Il n'y a pas d'urgence, mais à terme, il faudra utiliser un autre client XMPP (=une autre "app") car inévitablement Quicksy va cybermoisir. Vous pourrez continuer à utiliser votre compte sur le service quicksy.im depuis une autre app. Je recommande l'app Conversations sur Android et Monal sur iPhone, qui sont à peu de choses près identiques à Quicksy.

Si vous décidez de vous lancer dans cette "migration d'app", vous devez d'abord noter votre adresse XMPP (+33639981234@quicksy.im) et votre mot de passe, que vous trouverez dans l'application Quicksy. Vous n'aviez probablement pas choisi vous-même ce mot de passe, il a été généré automatiquement lors de l'inscription. Dans Conversations (ou Monal), vous pourrez saisir cette adresse et votre mot de passe, et continuer à converser comme vous le faisiez dans quicksy.

Si garder l'historique de vos conversations est important pour vous, vous avez une manipulation supplémentaire à faire avant d'entrer adresse et mot de passe dans la nouvelle app. Vous devez "faire une sauvegarde de vos données" depuis Quicksy et l'importer dans Conversations. Malheureusement, cette manipulation est uniquement possible sur Android et pas sur iPhone. Cependant, l'application Quicksy iPhone devrait continuer à recevoir des mises à jour, contrairement à Quicksy Android. NB: les images et videos envoyées via l'application n'ont pas besoin d'être spécifiquement sauvegardées, elles sont dans la gallerie de photos de votre smartphone.

Que conseiller aux potentiels nouveaux utilisateurs?

Comme dit plus haut, Conversations sur Android et Monal sur iPhone. Ça sera légèrement plus déroutant que de recevoir un SMS pour s'inscrire, il faudra choisir un fournisseur de service et un nom d'utilisateur. Mais ce n'est pas beaucoup plus compliqué que l'inscription avec confirmation par SMS. Lors du premier lancement de l'application, l'utilisateur pourra choisir un fournisseur parmi une liste intégrée dans l'appli.

Il existe également Prav qui est très similaire à Quicksy, mais dont le fonctionnement est assuré par un groupe de libristes indiens. C'est une option, mais malheureusement, j'ai peur qu'ils rencontrent le même problème de coût et ça me semble plus raisonnable d'éviter toute option qui nécessite l'envoi de SMS à ce stade. J'espère que je me trompe.

Tristesse

J'aurais aimé ne pas écrire ce billet, car je pense que Quicksy était une pièce importante de l'écosystème XMPP.

Je n'ai personnellement pas envie d'utiliser mon numéro de téléphone comme identifiant, mais je suis forcé de constater que c'est d'usage (principalement popularisé par WhatsApp). Je comprends bien que tout le monde n'a pas envie de s'intéresser au mêmes détails techniques que moi. Avec Quicksy je pouvais conseiller un truc très similaire à WhatsApp pour l'utilisateur, mais qui ne l'enfermait pas dans un silo propriétaire détenu par un vendeur de temps de cerveau disponible.

Merci à Daniel d'avoir permis cette expérimentation pendant quelques années!

  • # autre solution ?

    Posté par  . Évalué à 0 (+1/-3).

    A t'il été envisagé d'envoyer un message sur un service identifié par numéro de téléphone mais "gratuit", genre WhatsApp ?

    • [^] # Re: autre solution ?

      Posté par  (site web personnel) . Évalué à 5 (+4/-0). Dernière modification le 21 juillet 2026 à 13:16.

      Je ne pense pas que quoique ce soit d'autre ait été envisagé. Le but est de vérifier que le numéro de téléphone appartient bien à celui qui s'inscrit et donc que le JID <tel-numéro>@quicksy.im est là pour lui. Seul un SMS ou un appel peut (presque) garantir ceci à ma connaissance.

      Passer par WhatsApp voudrait dire qu'il faut un compte WhatsApp pour pour pouvoir s'inscrire à Quicksy, et ça serait cocasse vu que le but est justement d'éviter ce service appartenant à Meta. De plus, l'API WhatsApp ("for businesses") est payante.

      • [^] # Re: autre solution ?

        Posté par  . Évalué à 1 (+1/-2).

        Je ne dis pas qu'il faudrait un compte WhatsApp mais que cela pourrait être une des méthodes d'authentification.
        Entre plus de service et un service avec des compromis il y a débat.
        Sachant que la plupart ont déjà un compte WhatsApp et que quicksy se veut comme une méthode de migration.
        À terme je pense plus ou moins que c'est mieux si on a son compte sur un vrai serveur.
        Si je me rappelle bien quicksy vendait le fait de lier son numéro de téléphone à son jid. En gros si je possède déjà un compte XMPP les gens pourront me trouver en rentrant mon numéro de téléphone dans quicksy.

    • [^] # Re: autre solution ?

      Posté par  (site web personnel, Mastodon) . Évalué à 6 (+3/-0).

      Ça semble être un bon plan pour se faire bannir de WhatsApp si n'importe qui peut entrer un numéro de téléphone et déclencher l'envoi d'un message.

      En plus, c'est un concurrent direct de Quicksy, ce serait donc stupide de devoir dire aux gens "ah oui il faut d'abord te créer un compte WhatSapp pour recevoir la confirmation Quicksy et créer ton compte".

  • # Compléments sur la téléphonie

    Posté par  (site web personnel, Mastodon) . Évalué à 10 (+11/-0). Dernière modification le 21 juillet 2026 à 17:44.

    J'espère que tu es propriétaire de ce numéro et que tu n'as pas donné le portable de quelqu'un au hasard!

    Il existe une liste de numéros réservés à cet usage depuis 2018 (ici au chapitre 2.5.12). Tu ferais donc mieux de prendre un de ces numéros, pour les portables, commençant par 06 39 98 (il y a d'autres plages pour les zones géographiques 01 à 05). Ainsi ,c'est garanti que ce numéro n'appartient et n'appartiendra jamais à personne.

    Avant 2018, il fallait faire une demande spécifique à l'ARCEP pour obtenir un tel numéro réservé, mais maintenant c'est beaucoup plus simple.

    Mais malheureusement, depuis plusieurs mois, le service est victime d'attaques visant à faire exploser ces coûts. Difficile de se prononcer sur la motivation des attaquants.

    Daniel en a indiqué la raison (supposée mais probable): en parallèle de ces attaques, il reçoit des offre d'un système de protection (payant) contre ces attaques. Cela semble donc venir du fournisseur de ce système de protection, qui justifie ainsi son propre business.

  • # Et inverser le sens de la vérification ?

    Posté par  . Évalué à 10 (+13/-0).

    Au lieu de lui devoirs envoyer un sms, est-ce qu'il ne serait pas possible de demander aux futurs utilisateurs d'envoyer un code par sms à un numéro spécifique pour valider qu'il soit bien "propriétaire" du numéro de téléphone ?

    Comme ça le coût de l'envoi du sms est à la charge du futur utilisateur.

    Après je ne sais pas s'il existe des services qui proposent ça, ou si ça serait implémentable sur un appareil personnel.

    • [^] # Re: Et inverser le sens de la vérification ?

      Posté par  (Mastodon) . Évalué à 8 (+5/-0). Dernière modification le 21 juillet 2026 à 15:42.

      Envoies lui l'idée, il répond facilement sur mastodon ou par email.

      J'avais voulu proposer quicksy aux amies d'une de mes filles mais le jour oú elles ont essayé, le fournisseur sms utilisé par quicksy ne fonctionnait pas bien. Daniel avait réagit très vite, en basculant sur un autre fournisseur, plua cher pour lui, mais trop tard un autre parent avait proposé une autre appli, propriétaire elle, nommée justtalk et elles l'avaient toutes adoptées. C'est censé être une messagerie garantissant que seuls des enfants parlent avec des enfants mais c'est un peu bidon.

      C'est le problème des solutions alternatives, qu'elles soient libres ou pas d'ailleurs, s'il y a le moindre petit pépin temporaire c'est abandonné ad vitam eternam. Peu importe si les services monopolistiques ont eux aussi leurs pannes de temps en temps.

    • [^] # Re: Et inverser le sens de la vérification ?

      Posté par  (site web personnel) . Évalué à 8 (+5/-0).

      Tu peux le faire via Gammu et un tel portable (ou n'importe quoi avec un modem gsm, genre une clé 3G usb).

      Sinon, twilio propose ça, ovh propose ça, aws propose ça. Y a des services.

  • # Deux fois, pas de chance.

    Posté par  (Mastodon) . Évalué à 7 (+6/-0).

    Je suis un utilisateur de XMPP depuis de nombreuses années.

    J'ai commencé avec Blabber, l'application et le service.
    En dehors de ma compagne et moi, j'avais fait migrer une amie mais le service s'est arrêté sans prévenir, on a mis quelques temps à comprendre pourquoi l'application ne fonctionnait pas bien..J'ai du mal maintenant à convaincre cette amie d'utiliser quoi que ce soit ;-)

    Je suis passé à conversation, l'application et le service. Mon compte est autohébergé mais pas les autres.
    J'ai passé une partie de ma famille dessus, par forcement simple car vu que c'est difficile de leur faire acheter une application j'ai dû leur installer Fdroid. Avec Monal sur Iphone c'est plus simple, un comble pour moi ;-)
    Je fais un don tous les ans pour compenser.

    Pour une dizaine d'autres personnes je leur ai fait installer quicksy car je ne pouvais pas leur demander d'acheter et pas non plus d'installer un dépôt supplémentaire.
    Une semaine avant l'annonce de Daniel j'avais deux nouveaux utilisateurs pour quicksy mais la réception de SMS ne fonctionnait déjà plus donc impossible de créer un compte. J'ai fait un incident sur codeberg et écrit à Daniel, sans réponse. Puis l'annonce est arrivée et j'ai compris.

    Je vais attendre le plus longtemps possible avant de les faire migrer sur autre chose parce-que là c'est un peu récent.

    • [^] # Re: Deux fois, pas de chance.

      Posté par  (Mastodon) . Évalué à 10 (+7/-0).

      C'est le problèm, quand tu proposes un service qui n'est pas monopolistique et qu'il tombe ou que le client a un bug ou l'absence d'une fonctionnalité que tu n'avais pas anticipé parce que à toi elle ne sert pas, ta propre réputation en prend un coup et c'est dur de proposer autre chose.

      Alors que si whatsapp ou imessage est indisponible pendant 2h, tout le monde est touché donc tout le monde prend ça comme un fatalité comme une journée pluvieuse et on oublie.

    • [^] # Re: Deux fois, pas de chance.

      Posté par  (site web personnel, Mastodon) . Évalué à 8 (+5/-0).

      J'ai passé une partie de ma famille dessus, par forcement simple car vu que c'est difficile de leur faire acheter une application j'ai dû leur installer Fdroid

      Conversations est régulièrement gratuit sur le play store, en particulier lors des périodes de réunions familiales (noel et au res vacances par exemple). Il faut simplement convertir sa famille au bon moment.

      • [^] # Re: Deux fois, pas de chance.

        Posté par  (Mastodon) . Évalué à 5 (+2/-0).

        Ou leur offrir, soutenant ainsi le projet.

        • [^] # Re: Deux fois, pas de chance.

          Posté par  (Mastodon) . Évalué à 3 (+2/-0).

          Alors que tout le reste est gratuit (whatsapp et les autres) c'est quand même pas évident de dire aux gens vas-y achète cette appli et je te donne 5 euros…
          On ne peut pas "offrir" une appli sur le playstore.

          PS : je donne régulièrement aux projets libres depuis ….très longtemps !

          • [^] # Re: Deux fois, pas de chance.

            Posté par  (Mastodon) . Évalué à 5 (+2/-0).

            Ce n'était pas un jugement ;-)

            Je pensais qu'on pouvait, je crois avoir vu que c'est possible dans le monde Apple

            • [^] # Re: Deux fois, pas de chance.

              Posté par  (Mastodon) . Évalué à 3 (+2/-0).

              Ce n'était pas un jugement ;-)

              Je pensais qu'on pouvait, je crois avoir vu que c'est possible dans le monde Apple

              Désolé du coté sec de mon commentaire, en fait j'ai pensé comme toi quand j'ai été bloqué sur les sms de quicksy, et là j'ai vu que ce n'était pas possible sur playstore, le monde apple je connais pas du tout, c'est peut-être possible.

      • [^] # Re: Deux fois, pas de chance.

        Posté par  (Mastodon) . Évalué à 5 (+4/-0).

        Conversations est régulièrement gratuit sur le play store, en particulier lors des périodes de réunions familiales (noel et au res vacances par exemple). Il faut simplement convertir sa famille au bon moment.

        J'ai monté un groupe de musique de six personnes au mois de février, ça fait un peu long pour commencer à chatter ;-)

        Mais c'est vrai que quand quicksy a cessé de fonctionner pour la création de compte (on ne savait pas encore pourquoi) j'ai pu passer une personne sur conversations grâce à un dimanche gratuit ! mais bon c'était un coup de bol.

        • [^] # Re: Deux fois, pas de chance.

          Posté par  (Mastodon) . Évalué à 3 (+2/-0).

          Et ce qui devait arriver arriva, un membre du groupe a supprimé l'application par inadvertance.
          Impossible de réinstaller le compte car il y a vérification par un envoi de SMS qui donc ne fonctionne plus.

          • [^] # Re: Deux fois, pas de chance.

            Posté par  (site web personnel) . Évalué à 5 (+3/-0). Dernière modification le 26 juillet 2026 à 11:41.

            comme quoi, ajouter des SMS dans la boucle est une fausse bonne idée…

            Je ne pense pas qu'il y ait de XEP qui le nécessite (ni même d'envoi de mail), hors de la gestion des invitations où tout se passe classiquement via XMPP (ce qui est beaucoup plus cohérent).

            Le fonctionnement de Quicksy avait été peu décortiqué sur https://wiki.jabberfr.org/Quicksy
            Perso, quand j'ai vu que c'était basé sur Conversations sur Android, je me suis contenté de l'original :-)

            • [^] # Re: Deux fois, pas de chance.

              Posté par  (Mastodon) . Évalué à 5 (+4/-0).

              Quicksy comme beaucoup d'autre messageries instantanées bien connues, repose sur le numéro de téléphone comme identifiant. C'est un complément à conversations pour ceux qui préfèrent ce fonctionnement.
              Du coup il faut un moyen pour vérifier que c'est bien le propriétaire de ce numéro qui demande la création de ce compte.Ce n'est pas dans les specs xmmpp.

              J'utilise "l'original" depuis très longtemps mais certains ne veulent pas payer pour une appli, ne veulent pas non plus installer un magasin supplémentaire (fdroid) donc quicksy était intéressant pour diffuser xmpp.

  • # pourquoi pas inverser l'envoi de code ?

    Posté par  . Évalué à 7 (+6/-0).

    C'est certainement une question bête mais elle me vient à l'idée : pourquoi ne pas demander à l'utilisateur d'envoyer lui-même un SMS avec le code fourni lors de la création du compte au numéro de quicksy ?

    • [^] # Re: pourquoi pas inverser l'envoi de code ?

      Posté par  . Évalué à 7 (+6/-0).

      Inverser les rôles est sans doute moins fiable : l'expéditeur d'un envoi n'est généralement qu'une information qui peut être fantaisiste/falsifiée.

      C'est ce que tente de résoudre SPF/DKIM pour l'email (ça permet au moins de vérifier que le domaine de l'expéditeur est légitime).

      Côté SMS il me semble que les passerelles permettant d'en envoyer (via API par ex) étaient assez permissives auparavant, mais qu'elles ont dû se durcir (comme les relais SMTP). En gros il faut d'abord prouver à la passerelle qu'on est bien détenteur d'un numéro mobile pour ensuite pouvoir l'utiliser comme expéditeur.

      Mais malgré cela, peut-être qu'il existe toujours des solutions d'envoi de SMS plus sauvages et moins regardantes ?

      • [^] # Re: pourquoi pas inverser l'envoi de code ?

        Posté par  (site web personnel) . Évalué à 7 (+5/-0).

        Ça pourrait être juste une première étape, pour éviter les spammeurs. Une fois le code de validation reçu, tu envoies un SMS de validation.

        Si quelqu'un spamme le service, ça lui coûte aussi. Du coup logiquement il ne devrait pas le faire. Sauf si ça lui rapporte plus!

  • # service d'envoi moins cher

    Posté par  . Évalué à 6 (+6/-0).

    D'habitude je ne parle pas trop de mes projets mais là c'est tellement dans le thème, cela fait des années que je développe raspisms.fr, un service d'envoi de SMS open source, qui utilise soit un modem GSM en local, soit un téléphone Android avec une application pour le transformer en relais SMS en mode SaaS.

    Le prix des SMS est effectivement prohibitif en France, environ 10x le prix aux USA apr exemple…

    Comme déjà indiqué, il serait possible mais un peu moins sécurisé de procéder dans l'autre sens, le client envoyant un SMS à un numéro central, certains opérateurs en ligne (OVH notamment) proposant des numéros avec réception gratuite.

    • [^] # Re: service d'envoi moins cher

      Posté par  . Évalué à 5 (+3/-0).

      Il y a quelques années j'ai créé la même chose pour un client avec Automate (Android, non-libre) : cette appli permet d'automatiser un grand nombre d'actions sur le téléphone donc j'avais du code (un "flow" dans l'appli) qui faisait du polling sur un serveur web et récupérait du JSON à convertir puis renvoyer en SMS avec le forfait illimité du téléphone.

  • # Schadenfreude

    Posté par  (site web personnel) . Évalué à 1 (+1/-3).

    Pour s'y inscrire, on entre son numéro de téléphone dans l'application, et on reçoit un code par SMS pour confirmer que le numéro de téléphone nous appartient bien

    En même temps, c'était pas une super idée :-)

    Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

  • # Puquoi ?

    Posté par  . Évalué à 1 (+1/-1).

    Est-ce que quelqu'un pourrait m'expliquer pourquoi un fournisseur de comptes XMPP aurait besoin des numéros de téléphone des utilisateurs ?

    • [^] # Re: Puquoi ?

      Posté par  . Évalué à 8 (+5/-0).

      Pour avoir un moyen facile de s'inscrire; et avoir un moyen facile de mettre les contacts en relations.

      Beaucoup de messageries sur téléphone utilisent cette technique.

      Il ne faut pas décorner les boeufs avant d'avoir semé le vent

      • [^] # Re: Puquoi ?

        Posté par  . Évalué à 2 (+1/-0).

        Mais on peut effectivement très bien se passer du numéro de téléphone et, éventuellement, choisir avec qui on veut partager son/ses adresses xmpp (puisqu'on peut en avoir plusieurs assez facilement et ne pas toutes les connecter simultanément).

        • [^] # Re: Puquoi ?

          Posté par  . Évalué à 8 (+5/-0).

          Oui, on peux.

          Le truc c'est que tu installe l'appli elle regarde le carnet d'adresse, et paf t'as déjà tous tes amis déjà présents dans l'appli, sans avoir a ressaisir quoi que ce soit.

          Perso je préfère ajouter manuellement, mais je comprends que pour d'autre ce soit plus pratique.

          Il ne faut pas décorner les boeufs avant d'avoir semé le vent

        • [^] # Re: Puquoi ?

          Posté par  . Évalué à 9 (+7/-0).

          Le but de quicksy était d'atteindre des publics non tech avec XMPP.
          Tu rentres ton numéro, ça te crée un compte et tu trouves tous tes contacts ! Comme les autres applis qui puent et qui ne sont pas libre en somme.

          • [^] # Re: Puquoi ?

            Posté par  . Évalué à 4 (+3/-0).

            Merci à tous les trois, c'est plus clair maintenant.

Envoyer un commentaire

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.