Chiffré de bout en bout · Sans numéro de téléphone
La messagerie privée qui ne sait rien de vous
Une messagerie privée sans numéro de téléphone ni base de comptes. Les messages sont chiffrés de bout en bout sur votre appareil et livrés à des adresses à usage unique via un transport public décentralisé. PrivaMesh est conçu pour réduire les métadonnées au minimum, pas pour prétendre qu'elles n'existent pas.
ArchitectureLimites connuesSécuritéCode source
- Sans numéro de téléphone
- · Sans serveurs
- · Chiffré de bout en bout
Ce qui change tout
Pas de serveurs - concrètement
La plupart des messageries « privées » font encore tourner des serveurs qui voient avec qui vous parlez. PrivaMesh n'en a aucun. Voici exactement où se trouve chaque élément de vos données.
| Quoi | Où cela se trouve | Comment |
|---|---|---|
| Vos messages | Un transport public et décentralisé | Des blocs chiffrés, adressés à des adresses à usage unique |
| Votre boîte de réception | Le transport public lui-même | Récupérée et déchiffrée uniquement sur votre appareil |
| Vos clés | Uniquement le trousseau de votre appareil | Verrouillées par biométrie, ne quittent jamais l'appareil |
| Vos contacts et votre historique | L'appareil qui les a reçus | Jamais synchronisés, jamais envoyés nulle part |
| Votre identité | Une phrase de compte que vous détenez | Des clés sur votre appareil - ni téléphone, ni e-mail |
| Le « serveur PrivaMesh » | N'existe pas | Pas de serveur de comptes ; le transport est public et remplaçable |
Un message, trois étapes
Envoi → Transport → Réception. Pas d'intermédiaire, pas de boîte de réception sur l'ordinateur de quelqu'un d'autre.
Envoi
Votre message est complété jusqu'à une taille fixe et scellé avec AES-256-GCM sous une nouvelle clé Double Ratchet - sur votre appareil, avant même de le quitter.
Transport
Le bloc chiffré circule sur un transport public et décentralisé, adressé à une adresse à usage unique. Aucun serveur de comptes ne le détient jamais.
Réception
Votre appareil le récupère et le déchiffre localement avec des clés que vous seul détenez, puis fait avancer le ratchet. Seul votre appareil peut le lire.
Cacher qui. Cacher quand. Cacher comment.
Le chiffrement cache le message. PrivaMesh cache aussi les métadonnées - le qui, le quand et le comment qu'un serveur verrait autrement.
La cryptographie
Le chiffrement de bout en bout, fait correctement
PrivaMesh utilise les mêmes primitives éprouvées qui protègent les meilleures messageries chiffrées, adaptées à un monde sans serveurs. Chaque message reçoit une nouvelle clé, donc une clé compromise ne peut ouvrir ni vos conversations passées ni les futures.
X3DHUne poignée de main sur Curve25519 établit un secret partagé sans serveur de clés de confiance.
Double RatchetHKDF + HMAC-SHA256 changent la clé à chaque message, pour la confidentialité persistante et la sécurité après compromission.
AES-256-GCMUn chiffrement authentifié scelle chaque message, complété jusqu'à une taille fixe pour en cacher la longueur.
Voyez-la sur votre iPhone
Une messagerie privée qui a l'allure et la sensation d'une app de chat haut de gamme - sans aucune surveillance en dessous.
PrivaMesh face aux messageries que vous connaissez
Signal est excellent. Telegram est populaire. Aucun des deux n'est sans serveurs. Voici la version courte.
| Fonctionnalité | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Sans serveurs | Yes | No | No |
| Sans numéro de téléphone | Yes | No | No |
| Protection des métadonnées | Yes | Partial | No |
| Chiffré de bout en bout | Yes | Yes | Partial |
| Open source | Yes | Yes | Partial |
Questions fréquentes
PrivaMesh fonctionne-t-il vraiment sans serveurs ?
Oui. PrivaMesh n'a ni serveur de comptes, ni relais, ni base de messages. Les messages chiffrés transitent par un transport public et décentralisé : il n'y a donc rien de central à pirater, à réquisitionner, à journaliser ou à couper.
Comment PrivaMesh est-il chiffré ?
PrivaMesh établit les clés par une poignée de main X3DH sur Curve25519, puis un Double Ratchet (HKDF et HMAC-SHA256) donne une nouvelle clé à chaque message. Le contenu est scellé avec AES-256-GCM et complété jusqu'à une taille fixe. Vous bénéficiez par défaut de la confidentialité persistante et de la sécurité après compromission.
Puis-je utiliser PrivaMesh sans numéro de téléphone ni e-mail ?
Oui. Ni numéro de téléphone, ni e-mail. Votre compte est une phrase de compte dont dérivent des clés stockées dans le trousseau iOS - uniquement sur l'appareil et protégées par Face ID ou Touch ID.
Quelles métadonnées PrivaMesh collecte-t-il ?
Aucune sur un serveur, puisqu'il n'y a pas de serveur. La livraison à des adresses à usage unique cache le graphe social, le trafic de couverture cache le moment où vous envoyez, et le remplissage à taille fixe cache la longueur des messages.
Que se passe-t-il si je perds mon téléphone ?
Restaurez votre phrase de compte sur un nouvel appareil pour retrouver votre identité. Par conception, votre historique n'est pas restauré : la confidentialité persistante signifie que les anciennes clés de messages sont supprimées, si bien que personne, pas même vous, ne peut déchiffrer les anciens messages avec la seule phrase.
Arrêtez de confier vos conversations à des entreprises
PrivaMesh remplace l'entreprise par les mathématiques et le serveur par un transport public et décentralisé. Vos clés, votre appareil, vos mots.