Conçu pour ne pas pouvoir vous lire.

La meilleure protection d'un message, c'est un serveur qui ne l'a jamais en clair. Voici, sans jargon, ce que nous chiffrons, ce que nous savons, et ce que nous ne pourrons jamais savoir.

Seuls vos appareils et ceux de vos destinataires ont les clés.

Messages et groupes

Chiffrés avec le protocole Signal, conçu par des cryptographes et étudié publiquement depuis des années. Chaque message a sa propre clé.

Photos, vidéos, fichiers

Chiffrés par blocs sur le téléphone avant l'envoi. Le stockage ne reçoit que des données illisibles.

Appels

Le son et l'image sont chiffrés entre les participants. L'organisation de l'appel passe elle-même par des messages chiffrés.

Agenda

Synchronisé entre vos appareils avec une clé qui ne quitte pas votre compte chiffré. Vos réponses aux invitations aussi.

Sauvegarde

Votre historique est chiffré par un code secret que vous seul connaissez, renforcé pour résister aux essais en série.

Notifications

Les services de notification d'Apple et Google ne reçoivent jamais le contenu de vos messages.

Le code de sécurité de chaque discussion.

Chaque discussion à deux a un code de sécurité. Comparez-le avec votre contact, en personne ou en scannant son QR code : s'il est identique, personne ne s'est glissé entre vous.

Vous êtes prévenu quand le code d'un contact change, par exemple s'il a changé de téléphone.
Appareils liés : vous voyez la liste de vos appareils et pouvez en retirer un à tout moment.
Nouveau téléphone : un code par SMS confirme qu'il s'agit bien de vous.

Sur votre téléphone

Les clés et l'historique sont gardés dans un coffre chiffré, lui-même protégé par le stockage sécurisé du téléphone. Ajoutez le verrouillage de l'application, par biométrie ou par code, pour qu'un téléphone prêté n'ouvre pas l'app.

Ce que le serveur sait, et ce qu'il ne sait pas.

Pour remettre un message, il faut savoir à qui. Nous préférons le dire clairement.

Ce que nous savons

Votre numéro de téléphone, votre nom, votre pseudo et votre photo.
Qui écrit à qui et quand, le temps de remettre le message ; la taille des envois.
Qui appelle qui, quand, et la durée des appels.
Les membres de vos groupes.
Ce que vous publiez dans Actus et Explorer, selon le public choisi, et vos événements publics.
Votre ville et votre pays, si vous l'autorisez.
Votre carnet de contacts, pour qu'il vous suive d'un téléphone à l'autre.

Ce que nous ne pouvons pas savoir

Ce que disent vos messages, vos notes vocales et vos fichiers.
Ce qui se dit et se voit pendant un appel.
Le contenu de votre agenda et de votre sauvegarde.
Votre position exacte, ni celle que vous partagez dans une discussion.
Les contacts du répertoire de votre téléphone : ils ne sont jamais lus.
Votre numéro de carte : il est saisi chez notre prestataire de paiement.

Même en interne, chaque accès laisse une trace.

Les membres de notre équipe n'ont que les droits dont leur travail a besoin. Chaque connexion demande un mot de passe et un code d'une application d'authentification, et chaque action est inscrite dans un journal impossible à réécrire.

Double contrôle : les décisions lourdes, comme exclure un compte ou rembourser une grosse somme, demandent l'accord d'une seconde personne.
Données masquées : un numéro de téléphone n'est affiché en entier qu'avec un motif, et ce motif est enregistré.
Jamais de mot de passe demandé : le support ne vous demandera jamais un code reçu par SMS, votre code de sauvegarde ou votre carte.

Signaler une faille

Vous avez trouvé une vulnérabilité ? Écrivez à securite@sockoo.app avec les étapes pour la reproduire. Merci de nous laisser le temps de corriger avant toute publication, et de ne jamais accéder aux données d'autres personnes.