Messagerie libre & chiffrée · Windows / macOS / Linux
Quand personne ne peut lire,
la liberté peut s’écrire.
Vos messages sont chiffrés sur votre appareil. Seule la personne à qui vous écrivez peut les lire : ni nous, ni votre opérateur, ni le serveur qui les transporte n'y ont accès. Crypto construit en plus Gotham, un réseau destiné à masquer aussi qui parle à qui. Ce réseau n'est pas encore en service : aujourd'hui, les adresses IP restent visibles du serveur qui achemine vos messages.
Gratuit · Réseau au code public (AGPLv3) · Écrit en Rust · Aucune statistique d'usage collectée
Comment Gotham veut rendre un message impossible à suivre.
Le principe : tous les paquets ont exactement la même taille et circulent à un rythme régulier, si bien qu'ils se ressemblent tous. Chaque relais ne connaît que celui qui lui a remis un paquet et celui à qui il le transmet. Suivez un message dans le schéma, puis inspectez chaque étape : vous verrez ce qu'elle apprend, et surtout ce qu'elle ignore.
Ce schéma décrit l'objectif du réseau, pas encore la réalité d'aujourd'hui. Cette protection n'est pas une case à cocher : elle dépend du nombre de relais indépendants en service, et il en manque. Les relais existants se répartissent sur deux plages d'adresses seulement, alors que la règle en exige trois pour commencer à faire circuler les messages de relais en relais. En attendant, ils transitent par une boîte aux lettres, dont l'opérateur voit quelles adresses IP échangent. Ce que le réseau protège, et ce qu'il ne protège pas encore, est documenté dans le modèle de menace.
Pour qui
Pensée pour celles et ceux qu'on surveille par leurs contacts, pas par leurs mots.
Savoir qui parle à qui, quand et à quel rythme suffit souvent à faire tomber un secret, sans même lire un seul message. C'est ce que le réseau Gotham est fait pour empêcher. Cette partie se construit encore, comme expliqué plus haut ; le chiffrement du contenu, lui, fonctionne dès aujourd'hui.
Rédactions & journalistes
La protection des sources ne s'arrête pas au contenu. Le simple fait qu'une source vous parle est déjà une information. Ce contenu est protégé dès maintenant ; effacer la trace même de l'échange est l'objectif du réseau, et cet objectif n'est pas encore atteint.
Avocats & défense
Le secret professionnel couvre aussi le nom de vos clients. Nos serveurs ne le connaissent pas : chaque boîte de réception porte un identifiant qui ne dit rien de son propriétaire, et un message n'indique pas qui l'a envoyé. Tant que le réseau n'achemine pas, l'opérateur voit en revanche les adresses IP qui s'y connectent.
ONG & réseaux exposés
Face à un adversaire qui observe le réseau, la carte des relations humaines est la première cible. Crypto la défend par couches : le contenu est chiffré aujourd'hui, le réseau qui doit masquer les liens entre personnes se construit, et tout le code est public pour que chacun puisse le vérifier.
Télécharger
Gratuite, sans compte chez nous, sans télémétrie.
Le réseau Gotham, qui achemine vos messages, est un logiciel libre : son code est public et chacun peut le lire, le vérifier, l'héberger ou le modifier (licence AGPLv3). C'est la partie qu'un tiers doit pouvoir contrôler, puisque c'est elle qui voit passer le trafic. L'application, elle, n'est pas publiée : son code reste propriétaire. Nous préférons l'écrire que vous laisser croire que tout est ouvert.
Les versions macOS et Windows ne sont pas encore signées : au premier lancement, le système affiche un avertissement. Une fois l'application installée, comparez votre numéro de sécurité avec votre correspondant par un autre canal, de vive voix par exemple. Si sa clé change un jour, l'application vous le signale ; ce changement n'est jamais silencieux.
Le réseau Gotham
La protection croît avec le nombre de relais. Hébergez-en un.
Un réseau de ce type ne se décrète pas sûr : sa protection se renforce à chaque relais indépendant qui le rejoint. Il en manque encore pour que les messages commencent à circuler de relais en relais. En hébergeant le vôtre, vous agrandissez la foule dans laquelle chaque message se fond, pour vous comme pour tous les autres.
Sans ouvrir le moindre port
Chez un particulier, la box internet ou la connexion 4G/5G empêche d'ordinaire un serveur d'être joignable depuis l'extérieur. Crypto contourne cet obstacle : votre relais se connecte lui-même au réseau, sans réglage de box ni adresse fixe. C'est ce qui rend un réseau de volontaires réellement déployable.
Personne ne contrôle la liste
Pour entrer dans la liste des relais utilisables, le vôtre doit être validé par plusieurs vérificateurs indépendants, et non par nous seuls. Son inscription est signée de bout en bout, donc personne ne peut en modifier l'adresse au passage. Ce mécanisme existe dans le code ; il ne produira son effet que le jour où plusieurs vérificateurs seront réellement tenus par des équipes distinctes.
Votre relais ne voit rien d'utile
Un relais transporte des paquets tous identiques : ni le contenu, ni les correspondants, ni sa place dans le trajet. Il connaît seulement l'étape précédente et la suivante. Héberger un relais ne fait donc pas de vous un point d'écoute. Une nuance, tant que le réseau n'achemine pas : un serveur qui sert de boîte aux lettres voit, lui, les adresses IP qui s'y connectent.
Vérifier plutôt que croire
Vous n'avez pas à nous faire confiance. C'est le principe.
Le code est la référence
L'application et le réseau sont écrits en Rust, et le code du réseau Gotham est publié sous licence libre. Ce site n'en est qu'un résumé. Ce qui compte se lit, se compile et se vérifie dans le dépôt.
Un audit qui se contredit
72 constats examinés, 30 écartés après contre-analyse, 42 confirmés, 30 corrigés à ce jour. Chaque correction rejoue l'attaque sous forme de test, à chaque compilation, pour qu'elle ne puisse pas réapparaître.
Les limites sont publiées
Ce que Crypto ne protège pas est écrit noir sur blanc : un appareil déjà piraté, un correspondant qui répète ce que vous lui confiez, un adversaire qui contrôlerait la majorité des relais, et, aujourd'hui, un réseau encore trop petit pour masquer qui parle à qui.