Une messagerie où les promesses sont tenues par la cryptographie
Encrypted est une messagerie chiffrée de bout en bout bâtie sur un cœur de sécurité en Rust. Sa particularité n'est pas de chiffrer, ce que tout le monde fait, mais que ce que l'interface promet est garanti par les mathématiques et non par la bonne volonté de l'application.
01
Olm détruit la clé d'un message au moment où il le déchiffre. Un message déjà lu ne peut pas l'être une seconde fois parce que la clé pour le lire n'existe plus, et non parce que l'application refuse de l'afficher ; un test qui rejoue un message et attend un refus maintient cette garantie.
02
Le texte en clair est complété par un remplissage aléatoire jusqu'à une taille fixe, à l'unique endroit où il devient chiffré, pour qu'un transport qui compresse ne puisse pas l'en extraire. Un message de deux caractères et un message de quinze caractères quittent l'appareil avec exactement 257 octets.
03
L'expéditeur est délibérément absent de la table des enveloppes : le serveur ne peut donc pas répondre à la question « êtes-vous l'expéditeur ? ». L'expéditeur garde un secret aléatoire sur son appareil et le serveur n'en détient que l'empreinte : posséder le secret, c'est le droit de retirer le message, et cela ne fonctionne que tant qu'il n'a pas été relevé.
04
L'identité, les sessions et tout texte non lu vivent dans un unique point de sauvegarde chiffré, propre à l'appareil, dans le Keychain. Le texte envoyé n'est jamais écrit nulle part. Le serveur transporte un chiffré qu'il ne peut pas lire et un routage qu'il n'a pas besoin de conserver.
05
La messagerie de groupe fonctionne en MLS via le même cœur Rust : ajouter ou retirer un membre est une seule opération cryptographique plutôt qu'une session avec chacun des autres, et le coût ne grimpe pas avec la taille du salon.
06
L'effacement d'urgence fait ce que fait le retrait, mais pour tout, d'un coup : les enveloppes encore en attente sur le serveur et les messages déjà remis aux personnes à qui vous parliez. Il atteint ce qui se trouve hors de votre appareil, c'est-à-dire la partie que vous ne pouvez pas aller supprimer vous-même. Ce qu'il ne peut pas atteindre, une capture d'écran déjà prise, il ne prétend pas l'atteindre. C'est une fonction Encrypted+.
07
Il existe un abonnement, et il achète de la portée et du confort, pas de la protection. Le chiffrement, la lecture unique, les messages éphémères, la vue numérique, la vérification et le réglage de confidentialité sont gratuits pour toujours, parce qu'une protection derrière un paiement est une protection que la plupart des gens n'ont pas. L'effacement d'urgence est payant parce qu'il agit sur les appareils des autres, non parce qu'il garde le vôtre.
Ni maquette, ni concept. C'est le produit tel qu'il existe aujourd'hui, avec de vrais utilisateurs et de vrais paiements.
Fonctionne sur
iOS · Android
Nous pouvons en construire et en exploiter un pour vous.
Lancer un projet
