graygate est une messagerie chiffrée de bout en bout conçue pour la vie privée. Elle donne un moyen de se parler en sécurité, même là où la liberté d’expression est réprimée.
Pourquoi graygate existe
Dans de nombreux pays, des lois et des politiques qui répriment la communication libre restent en vigueur. graygate est un outil pour se parler en sécurité, y compris dans ces conditions.
Structure
Les messages chiffrés sont conservés sur le serveur, toujours chiffrés, pendant 14 jours au plus, le temps que le destinataire les récupère. Au-delà, le serveur ne garde que le strict minimum nécessaire au fonctionnement du service.
Si le destinataire ne reçoit pas un message via l’application dans les 14 jours, le serveur le supprime automatiquement.
Pour l’instant, on ne peut rejoindre graygate qu’avec un code d’invitation. Si vous souhaitez l’utiliser, demandez-en un à quelqu’un qui en possède déjà.
Comment ça marche
À l’inscription, la paire de clés RSA est générée dans votre appareil. La clé privée ne quitte jamais le trousseau iOS ni le Keystore Android. Elle n’est jamais envoyée au serveur, donc le serveur ne peut lire aucun de vos messages.
Chaque appareil dérive la clé du salon à partir du mot de passe du salon. Le serveur ne détient qu’une empreinte permettant de vérifier si le mot de passe est correct : ni le mot de passe ni la clé ne lui parviennent.
Les messages sont chiffrés avant d’être envoyés. Les notifications push ne contiennent ni contenu, ni expéditeur, ni nom de salon : elles signalent seulement qu’il y a du nouveau.
Les conversations déchiffrées sont stockées sur ce seul appareil. Si vous changez de téléphone, vos anciennes conversations ne vous suivent pas. C’est peu pratique, mais c’est un choix de conception et non une limite : c’est précisément la preuve que la conversation n’est jamais passée par le serveur.
La remise est la dernière chose signalée. Le moment de la lecture n’est pas affiché et n’est pas non plus conservé sur le serveur.
La présence et la saisie sont tout aussi invisibles pour le serveur. Le serveur ne fait que transporter des messages : il ignore qui est connecté et qui est en train d’écrire.
Le serveur relaie vos messages et ne conserve rien. Toutes les données vivent uniquement sur votre appareil.
Le service n’utilise aucun moyen de collecte de données personnelles ni outil d’analytique. Il ne prend en charge aucune forme de connexion par compte externe, réseaux sociaux compris. Votre vie privée passe avant tout.
Protection sur l’appareil
L’accès est protégé par Face ID sur iOS et BiometricPrompt sur Android. Les appareils sans biométrie utilisent un code PIN d’application.
Le contenu est masqué dans le sélecteur d’applications. Android bloque la capture d’écran au niveau du système, et iOS la détecte et prévient le salon.
Activez la suppression automatique par salon (1, 7 ou 30 jours) pour ne laisser aucun message sur l’appareil.
Vérifiez la clé de votre correspondant avec 12 mots anglais et un groupe de chiffres. C’est ce qui bloque un serveur qui tenterait d’échanger les clés en chemin.
Non. Il faut un code d’invitation pour créer un compte.
Il est irrécupérable. Il faut demander à l’administrateur du salon de vous réinviter ou de vous communiquer le mot de passe.
La phrase de récupération de 12 mots reçue à l’inscription réinitialise le mot de passe et le code PIN de verrouillage. Les anciennes conversations et les clés de salon ne reviennent pas. Sans la phrase de récupération, le compte est définitivement perdu.
Il ne l’est pas. Tout est stocké uniquement sur votre appareil.
La suppression ne s’applique qu’à votre appareil. Pour l’enlever de l’autre, votre correspondant doit le supprimer lui-même.
