Petite remarque :
Il est évident que tu peux corréler des informations publiques et une session TLS que tu observes : si tu vois que quelqu'un se connecte à lafibre et POST quelque chose (ce qui se voit facilement parce que c'est le seul cas où l'upload est de plus de quelques octets en HTTP), et qu'un message apparait sur le site, alors bingo tu sais qu'il vient de publier un message donc tu sais qui c'est.
Si aucun message n'apparait, essaie de voir si un message a été modifié : où trouve t-on la liste des messages modifiés sur lafibre?
Sinon, bonne chance pour savoir s'il a envoyé un MP ou s'il a utilisé la prévisualisation!