Comment Nsibi protège une conversation
Les discussions sont chiffrées de bout en bout avec le protocole Signal. Les clés sont créées sur votre téléphone et n'en sortent jamais : la copie que nous transportons, nous ne pouvons pas l'ouvrir.
Les clés sont créées sur votre téléphone
Nsibi utilise le Double Ratchet, le principe derrière Signal, via une implémentation Rust auditée. Votre appareil génère ses propres clés au premier lancement et n'en publie que les moitiés publiques. Rien qui puisse ouvrir un message n'est jamais envoyé.
Le serveur transporte des messages scellés
Un message arrive déjà verrouillé sur nos serveurs et y est stocké ainsi. Nous pouvons l'acheminer, le garder jusqu'à ce que votre téléphone soit en ligne et le compter, mais jamais le lire. Personne qui atteint le serveur ne le peut non plus.
Les appels aussi sont chiffrés
Un appel à deux passe directement d'un téléphone à l'autre. Un appel de groupe transite par un serveur qui relaie des images qu'il ne peut pas décoder, car elles sont chiffrées avant de quitter l'appelant.
Chiffré de bout en bout par défaut
Il n'y a aucun réglage à chercher ni rien à activer. Chaque discussion à deux ou en groupe est chiffrée dès le premier message.
Messages texte et vocaux
Scellés sur votre appareil et ouverts uniquement sur ceux à qui vous les avez envoyés.
Photos, vidéos et documents
Un fichier est chiffré avant l'envoi, et la clé qui l'ouvre voyage dans le message chiffré plutôt qu'avec le fichier.
Appels audio et vidéo
Chiffrés de bout en bout, à deux comme en groupe, pour l’audio et la vidéo.
Partage de position et de contacts
Un lieu ou une fiche de contact partagés sont un message de discussion ordinaire : ils sont protégés exactement comme le reste.
Votre sauvegarde
Une sauvegarde est chiffrée avec une clé que vous seul détenez. Nous stockons un bloc que nous ne pouvons pas ouvrir, et nous ne pourrons pas le récupérer si vous perdez la clé. C’est tout l’intérêt.
Vos notifications
Le texte sur votre écran verrouillé est déchiffré sur votre téléphone, par votre téléphone. La notification que nous envoyons ne contient aucun message lisible.
Ce qui n'est pas chiffré
Le chiffrement couvre vos conversations. Il ne couvre pas tout dans l'application, et nous préférons le dire ici plutôt que de vous laisser croire le contraire.
Publications, commentaires et statuts
Tout ce que vous publiez dans un fil ou en statut est lisible par nos serveurs. Il le faut : le classement, la recherche, la modération et le contrôle de l'audience ont tous besoin du contenu. Considérez une publication comme publique, même avec une audience restreinte.
À qui vous parlez, et quand
Pour livrer un message, nous traitons forcément son destinataire et son heure approximative. Nous en gardons le moins possible, et ce n'est jamais le contenu de ce que vous avez dit.
Votre numéro de téléphone
Votre compte est votre numéro, nous le conservons donc. Votre répertoire n'est pas envoyé : votre téléphone hache chaque numéro et nous demande seulement s'il existe une correspondance.
Vous n’êtes pas obligé de nous croire sur parole
Chaque discussion a un numéro de sécurité que les deux personnes peuvent comparer. S’il correspond, personne ne s’est glissé au milieu. Si quelqu’un réinstalle ou change de téléphone, le numéro change et vous pouvez revérifier.