Télécharger

Sécurité

Vos discussions, expliquées sans détour

Ce qui reste entre vous, ce que voit le serveur et ce que vous pouvez ajouter. Sans promesses exagérées.

  • Verrouillées sur le téléphone

    Les discussions privées et les appels sont verrouillés sur votre téléphone et ne s’ouvrent que sur celui de la personne qui les reçoit.

  • Le serveur livre

    Il fait arriver les messages, mais n’a pas la clé pour les ouvrir. Il sait qui écrit à qui et quand, parce qu’il en a besoin.

  • Vous décidez

    Avec ou sans numéro, avec le verrouillage de l’appli, le cadenas sur les discussions et la validation en deux étapes.

Le voyage d’un message

De votre téléphone à celui de la personne qui le reçoit

  1. Vous écrivez

    Le message naît sur votre téléphone, en clair, rien que pour vous.

  2. L’appli le verrouille

    Avec la clé publique de la personne qui le reçoit : à partir de là, seule sa clé peut le rouvrir.

  3. Le serveur le livre

    Il reçoit un bloc de lettres sans signification, plus ce qu’il faut pour l’acheminer.

  4. Il se rouvre

    Sur le téléphone de la personne qui le reçoit, avec sa clé privée, qui ne quitte jamais le téléphone sans protection.

Ce qui est protégé

Tout ne fonctionne pas de la même façon

Savoir où vous écrivez vous aide à choisir quoi partager.

Reste entre vous

  • Les discussions privées entre deux personnes, avec photos, fichiers et vocaux
  • Les groupes sans historique visible
  • Les appels audio et vidéo
  • Les messages secrets

Fonctionne autrement

  • Groupes et canaux avec historique visible : les messages restent lisibles sur le serveur et, si l’espace est public, peuvent apparaître dans Découvrir
  • Profils, photos de profil et stickers : ceux qui les ouvrent les voient
  • La discussion avec Hidesay AI : pour vous répondre, elle doit pouvoir la lire, elle n’est donc pas privée comme celles entre deux personnes
  • Les bots sans clé : ils lisent en clair via le serveur, et l’appli vous prévient avant
  • Qui écrit à qui et quand : le serveur le sait, il en a besoin pour livrer

Les clés

La clé, c’est l’appli qui la crée, vous n’avez pas à y penser

  • Créée toute seule

    À la première connexion, l’appli crée la clé de vos messages et la protège sur le téléphone.

  • Une copie pour le nouveau téléphone

    L’appli peut garder sur le serveur une copie protégée de la clé, pour la ramener sur un autre téléphone. Vous pouvez la désactiver et exporter la clé pour la conserver vous-même.

  • Un code pour vérifier

    Chaque contact a un code de sécurité. Si vous voulez en être certains, comparez-le en personne ou par un autre moyen de confiance.

Vos protections

Celles que vous pouvez ajouter

  • Verrouillage de l’appli avec un code PIN ou l’empreinte
  • Discussions verrouillées, sans aperçu dans la liste ni dans les notifications
  • Validation en deux étapes
  • Aperçu des messages masqué dans les notifications
  • Appareils connectés à vérifier et à déconnecter
  • Dernière connexion et statut en ligne masqués, si vous voulez

Pour ceux qui veulent les détails

Les technologies utilisées

Les noms ci-dessous ne servent pas à utiliser l’appli. Nous les écrivons pour ceux qui veulent vérifier.

Code ouvert
Le code de l’appli est public : n’importe qui peut vérifier comment elle verrouille, déverrouille et signe les messages.
OpenPGP
Le standard ouvert avec lequel sont verrouillés les messages des discussions protégées et leurs pièces jointes, d’un téléphone à l’autre (de bout en bout).
Ed25519 et RSA
Les types de clé que l’appli sait créer.
Appels
Chaque paquet audio et vidéo est un message OpenPGP à part entière.
Android Keystore
Protège la clé privée et les données de l’appli sur le téléphone.
Notifications
Seul un signal pour réveiller l’appli passe par Firebase : le message, c’est le téléphone qui le télécharge et l’ouvre.
AES-256-GCM
Verrouille sur le serveur le contenu des groupes et canaux avec historique visible.
Argon2id
Le serveur ne garde qu’une empreinte Argon2id des identifiants de connexion, jamais les identifiants en clair.

À garder en tête

Les limites, dites clairement

  1. Quelqu’un qui utilise votre téléphone déverrouillé voit ce que vous voyez. Le verrouillage de l’appli aide, mais n’efface pas les copies ou captures que d’autres ont déjà enregistrées.
  2. Si vous désactivez la copie de la clé et perdez votre téléphone, les messages protégés par cette clé ne se rouvrent plus. Revenir dans le compte ne suffit pas.
  3. La réinitialisation du code PIN ou du mot de passe demande une vérification et un délai d’attente, et efface les anciennes copies de la clé.
  4. Les 16 chiffres d’un compte sans numéro ne se récupèrent pas si vous les perdez : personne, pas même nous, ne peut vérifier que le compte est à vous.

Signalements

Vous avez trouvé un problème de sécurité ?

Écrivez-nous ce que vous avez trouvé et comment le reproduire. Ne nous envoyez jamais de code PIN, de mot de passe ni les 16 chiffres de votre compte.

[email protected]

Si vous utilisez PGP, vous pouvez chiffrer votre signalement avec notre clé publique, et joindre la vôtre si vous voulez une réponse chiffrée.

Empreinte de la clé

C560 B866 DB50 24AE 58AC 69C7 BA54 4307 77C0 72BD
Télécharger .asc