Comment nous protégeons vos conversations
Ce que le chiffrement protège vraiment, quelles métadonnées restent visibles et où se trouvent les limites.
Cette page explique, sans trop de jargon, ce qu'Orizon protège et ce qu'il ne protège pas. Nous préférons être précis sur les limites plutôt que vagues sur les promesses.
Comment ça marche
Chaque message est chiffré sur votre appareil avant de partir, et ne peut être déchiffré que sur l'appareil de la personne qui le reçoit. Les clés nécessaires pour le lire naissent sur les appareils et ne quittent jamais votre téléphone ou votre navigateur.
Notre serveur se charge de livrer les messages, pas de les lire. Même quelqu'un qui aurait un accès physique aux machines n'y trouverait que du texte chiffré.
Vérifier qui se trouve de l'autre côté
Le chiffrement protège le contenu, mais à lui seul il ne garantit pas l'identité de votre interlocuteur. C'est pourquoi Orizon permet de vérifier les appareils : en comparant une suite d'emoji ou en scannant un code, vous avez la certitude de parler vraiment à la bonne personne, et non à quelqu'un qui se serait glissé entre vous.
C'est l'étape que presque personne ne fait, et celle qui compte plus que toutes les autres.
Ce que le serveur voit malgré tout
Aucune messagerie ne peut cacher complètement les métadonnées, et ceux qui prétendent le contraire simplifient. Notre serveur connaît :
- les comptes qui participent à une conversation ;
- le moment des échanges et leur fréquence ;
- la taille approximative des contenus ;
- l'adresse IP depuis laquelle vous vous connectez, conservée trente jours au maximum.
Ces informations sont nécessaires pour acheminer les messages. Nous les conservons le temps strictement nécessaire et ne les utilisons pas pour établir des profils.
Les limites à connaître
Si votre téléphone ou votre ordinateur est compromis, le chiffrement ne sert à rien : les messages sont lus avant d'être chiffrés.
Le destinataire peut photographier l'écran, copier le texte ou le montrer à d'autres. Aucune technologie ne peut l'empêcher.
Si vous activez la sauvegarde des clés, sa sécurité dépend de la solidité de la phrase de récupération que vous choisissez.
Quand les applications arriveront, le signal de réveil passera par les services de Google et d'Apple. Ces services savent que vous avez reçu quelque chose, pas ce que vous avez reçu.
Si vous perdez l'accès
Nous ne conservons pas de copie de vos clés : nous ne pouvons donc pas récupérer vos conversations à votre place. C'est le revers du chiffrement de bout en bout : personne ne peut les lire, pas même pour vous aider. C'est pourquoi il vaut la peine d'activer la sauvegarde des clés et de garder précieusement la phrase de récupération.
Vérifiable, pas seulement déclaré
Le code qui réalise le chiffrement est public et consultable sur la page Code source. Nous ne vous demandons pas de nous croire sur parole : nous vous donnons les moyens de vérifier, ou de faire vérifier par quelqu'un qui en a les compétences.