Documentation et téléchargements
Évaluez sans nous demander la permission.
Le cœur de Crypto est ouvert : le code du réseau, les fichiers d’installation et la documentation technique sont publics. Tout ce qu’il faut pour évaluer le produit est ci-dessous. Aucun formulaire à remplir.
Télécharger l’application
Windows
Windows 10 ou 11, PC 64 bits. Prenez le fichier dont le nom finit par -setup.exe
Obtenir via GitHub →macOS
Mac à puce Apple (M1 ou plus récent). Prenez le fichier .dmg. Les Mac Intel ne sont pas encore couverts
Obtenir via GitHub →Linux
PC 64 bits. Debian ou Ubuntu : le fichier .deb. Fedora ou RHEL : le .rpm. Toute autre distribution : le .AppImage
Obtenir via GitHub →Au premier lancement, Windows et macOS afficheront un avertissement. C’est normal : nos fichiers d’installation ne sont pas encore signés auprès de Microsoft ni d’Apple. Sur Windows, cliquez sur « Informations complémentaires », puis « Exécuter quand même ». Sur macOS, faites un clic droit sur l’application, puis « Ouvrir ». Sur Linux, il n’y a pas d’avertissement. Comme cet avertissement ne dit rien de l’authenticité du fichier, vérifiez plutôt son empreinte numérique : chaque version publiée donne l’empreinte attendue de chaque fichier et la commande qui permet de la comparer. Les mises à jour suivantes, elles, sont bien signées : l’application refuse toute mise à jour dont la signature n’est pas la nôtre.
Les composants du réseau (l’autorité qui tient l’annuaire, les relais, les boîtes aux lettres, les serveurs qui font transiter la voix des appels) s’installent depuis le dépôt public Gotham, sous licence libre AGPLv3 : n’importe qui peut lire ce code, le vérifier et l’héberger. L’application cliente et les fonctions destinées aux entreprises relèvent d’une licence commerciale distincte et leur code n’est pas public.
Pour votre dossier d’évaluation
Spécification fonctionnelle
Le chiffrement, le réseau de relais, les boîtes aux lettres, la gouvernance, les données gardées sur l’appareil, les appels. La référence complète, écrite pour un ingénieur.
Modèle de menace
Contre qui Crypto protège, contre qui il ne protège pas, et ce qu’il faut accepter comme hypothèse. Le document à remettre à votre équipe risque.
Méthode d’audit
72 constats examinés, 30 écartés après vérification, 30 corrigés à ce jour. Chaque correctif est accompagné d’un test qui empêche le problème de revenir, dans le dépôt public du réseau.
Code source
Le réseau Gotham, écrit en Rust, sous licence libre AGPLv3 : protocole, relais, annuaire, autorité. Le dépôt fait foi, ce site n’en est que le résumé. L’application cliente, elle, est propriétaire et ne s’y trouve pas.
Il vous manque un document que vous ne trouvez pas ici, un dossier d’architecture ou des réponses à un questionnaire sécurité ? Écrivez-nous : un ingénieur vous répond.