Des protections intégrées.
Une bêta à valider.
Messages, groupes, pièces jointes et courriels internes : chiffrement de bout en bout intégré et échanges testés. Coffre et notes : stockage local chiffré. Appels de groupe : médias chiffrés avant le serveur, essais Android et Windows réalisés.
La messagerie utilise des relais ; les appels de groupe utilisent un serveur de distribution. Le direct P2P sans relais n’est pas intégré. Le serveur peut observer des métadonnées de connexion, même sans lire le contenu.
Post-quantique confirmé sur la conversation individuelle testée uniquement. Restent à terminer : essais sur téléphones réels, récupération des clés, effacement d’urgence, Tor dans Android, notifications et fiabilité du courriel externe. Le SMTP ordinaire n’est pas chiffré de bout en bout. Audit indépendant et publication dans les boutiques restent à préparer.
Votre espace privé.
Cinq façons de l’utiliser.
Courriel, conversations, sécurité, fichiers et notes. Une application mobile en préparation, avec un centre de contrôle de vos protections.
Votre essentiel.
Dans votre espace.
Cinq espaces, une seule intention :
vous redonner la maîtrise de votre vie numérique.
Une application.
Des protections expliquées.
Le coffre, les notes, la messagerie et les appels chiffrés sont intégrés en bêta. Le direct P2P, les protections d’urgence et la récupération restent à développer. La validation matérielle sur téléphones et l’audit indépendant restent à réaliser.
Pour comprendre les clés, le réseau et les limites de chaque mode, consultez les dossiers dédiés.
Lire le dossier sécurité ↗Lire le dossier réseau et P2P ↗
Votre espace privé.
Partout avec vous.
La bêta Android protégée est disponible en téléchargement direct.
La version iPhone et les publications dans les boutiques restent à venir.
Bêta de développement sur invitation · données de test uniquement. Android 9 ou plus récent, ARM64, biométrie forte et clé matérielle compatibles. La récupération des clés reste à développer. Vérifier le fichier (SHA-256)
Vos questions.
Des réponses claires.
La confiance se construit aussi
en parlant des limites.
Le chiffrement post-quantique est-il déjà actif ?
Le moteur natif de messagerie est intégré. La protection post-quantique a été confirmée dans les deux sens sur la conversation individuelle testée ; l’application affiche l’état annoncé par le moteur pour chaque connexion. Cette validation ne couvre pas les groupes, les appels vidéo ou le courriel externe. Aucun audit indépendant de CryptoMail n’est encore réalisé.
Une clé différente pour chaque conversation ?
Les conversations CryptoMail utilisent le moteur natif SimpleX et ses mécanismes de clés de session et de message. Les échanges individuels et de groupe ont été testés via les relais CryptoMail. Cette protection du contenu ne rend pas un téléphone compromis sûr ; la validation sur téléphones réels reste à compléter.
Que fera le mot de passe d’effacement ?
La fonction prévue utilisera une phrase d’urgence distincte du déverrouillage normal pour supprimer des clés locales selon un périmètre explicite. Elle n’est pas activée. Son caractère irréversible, les sauvegardes, la récupération et les risques de déclenchement accidentel doivent être conçus et audités. Elle ne peut pas garantir la suppression de copies détenues par d’autres personnes.
Pourra-t-on se connecter par le dark web ?
Les services Tor côté serveur ont été installés et testés. Le transport Tor dans l’application Android reste à développer et à valider : la bêta ne propose donc pas encore un mode Tor utilisable. Tor ne garantit pas un anonymat absolu.
CryptoMail est-elle déjà disponible ?
Une bêta Android native 0.6.0 est téléchargeable depuis cette page. Elle nécessite une invitation et un appareil compatible avec la protection matérielle des clés. Utilisez uniquement des données de test : la récupération des clés, l’audit indépendant et les validations sur téléphones réels restent à compléter. Les boutiques officielles ne proposent pas encore l’application.
Est-ce un service accessible dans le navigateur ?
Ce site présente CryptoMail et dirigera vers l’application mobile. Il ne permet pas de consulter vos messages ou d’ouvrir votre coffre. La signalisation, la livraison hors ligne et le courriel peuvent nécessiter des services, même lorsque le trajet direct des messages est possible.
Quels fichiers pourront aller dans le coffre ?
Documents, PDF, photos, vidéos et autres fichiers : le coffre est conçu pour en conserver une copie chiffrée sur l’appareil. L’original reste à son emplacement. Exporter une copie déchiffrée vers une autre application la fait sortir de la protection du coffre.
L’application pourra-t-elle détecter un keylogger ?
L’objectif est de signaler certains risques avec les contrôles autorisés par Android ou iOS. Ces possibilités varient selon le système. La détection via Play Integrity et Play Protect reste à intégrer; aucun scan exhaustif ni garantie d’absence de keylogger ne sont annoncés.
Tous les courriels seront-ils chiffrés de bout en bout ?
Le transport des courriels internes et leur chiffrement doivent encore être adaptés et vérifiés pour CryptoMail. Le courriel Internet classique ne devient pas automatiquement chiffré de bout en bout : un destinataire externe doit disposer d’une méthode compatible. Ces situations seront distinguées dans l’application.
Y a-t-il des audits ou certifications disponibles ?
Pas à ce stade. La base de développement dispose de tests logiciels, mais ceux-ci ne remplacent pas un audit indépendant. Aucune certification, audit externe terminé ou protection absolue n’est revendiqué sur ce site.