Plus besoin de se cacher pour communiquer en sécurité.
C-Connect met vos échanges en pleine lumière : chaque message est chiffré et signé sur votre appareil, traverse le réseau sous scellés et ne s'ouvre que chez son destinataire. Les serveurs ne sont que de simples routeurs : ils transportent, ils ne lisent pas.
La confidentialité ne dépend pas du serveur.
Elle est faite sur vos appareils, avant que le message ne parte. Même un serveur compromis ne verrait que des colis scellés.
Chiffré sur l'appareil
Le message est chiffré et signé sur votre ordinateur ou votre téléphone, avec votre clé personnelle. Il n'existe en clair que chez vous et chez votre destinataire.
Des serveurs aveugles
Le serveur route, garde le temps de la remise, puis efface. Il ne détient aucune clé privée et ne connaît que des identifiants anonymes : ni vos noms, ni vos textes.
Des identités vérifiées
Chaque membre est certifié par l'administrateur de son organisation. Chaque message est signé. Chaque serveur est reconnu par son empreinte : un imposteur est refusé d'office.
Le chemin d'un message : seuls les deux bouts peuvent le lire.
Chez nous, chez vous, ou totalement chez vous.
Le même logiciel, trois façons de l'installer, selon le niveau de maîtrise que vous voulez garder.
Rien à installer
Votre serveur est une instance isolée sur notre VPS : messages et notifications passent par nous et sont routés par votre instance, qui ne connaît de votre organisation qu'un identifiant de dix caractères.
Vos murs, notre relais
Le serveur tourne dans vos locaux et ouvre lui-même un tunnel chiffré vers notre relais : aucun port à ouvrir sur votre box. Messages et notifications transitent par nous en simple flux chiffré ; ils sont routés et gardés par votre serveur.
Tout reste chez vous
Serveur et appareils sur votre réseau local, sans aucune dépendance extérieure. De partout grâce à votre propre VPN, avec les notifications de votre propre serveur ntfy.
Simple pour chacun, maîtrisé par l'organisation.
Une application pour les membres, deux outils pour ceux qui administrent, et un outil de chiffrement pour vos fichiers sensibles.
C-Connect, l'application
Sur ordinateur (Windows, Linux) et sur Android, la même application claire : vos serveurs, vos conversations, vos contacts certifiés.
- Statuts « Envoyé » et « Reçu » : vous savez quand c'est lu.
- Un inconnu qui vous écrit attend votre accord.
- Notifications sur Android sans aucun contenu : rien ne fuit, même sur l'écran verrouillé.
- Mot de passe de l'application et clé de chiffrement distincts.
L'Atelier, hors ligne
La clé racine de votre organisation ne quitte jamais l'Atelier, un outil sans aucun accès réseau. C'est là que l'administrateur certifie les membres et délègue les opérateurs.
- Création des membres, ou signature de leur propre demande.
- Renouvellements, révocations, registre des membres.
- Échanges par simples fichiers, vérifiés à la lecture.
La Console
L'opérateur inscrit les membres sur le serveur, en un clic, avec des droits limités par l'administrateur. Il voit la licence, la quarantaine et le journal de toutes les actions.
- Connexion directe et épinglée au serveur, sans mot de passe ni tunnel.
- Les noms viennent du registre de l'Atelier : le serveur, lui, ne les connaît pas.
Chiffre AES
Pour échanger un document sensible par n'importe quel canal (courriel, clé USB, cloud) : glissez vos fichiers, choisissez un mot de passe, et l'archive produite est chiffrée en AES-256. Seul celui qui connaît le mot de passe peut l'ouvrir.
- Windows, Linux et Android.
- Moteur open source
chiffre_aes_core.
Protégé de quoi, et comment.
Pas de promesse floue : voici, menace par menace, ce qui vous protège.
| Menace | Ce qui vous protège |
|---|---|
| Écoute du réseau (Wi-Fi public, opérateur, box) | Chiffrement de bout en bout, dans un canal TLS 1.3. Sur le réseau ne circulent que des octets chiffrés. |
| Serveur ou hébergeur curieux | Le serveur ne détient aucune clé privée et ne connaît que des identifiants anonymes. Il transporte des colis scellés qu'il ne peut pas ouvrir. |
| Faux serveur (interception, détournement DNS) | Chaque application connaît l'empreinte exacte de son serveur (épinglage TLS) et refuse tout autre serveur, même avec un certificat valide. |
| Usurpation d'identité | Chaque membre est certifié par l'administrateur de l'organisation, chaque message est signé : un message falsifié est rejeté. |
| Notification espionnée | La notification ne contient rien : ni texte, ni expéditeur. L'application va chercher le message elle-même. |
| Vol de l'appareil | Mot de passe de l'application et clé de chiffrement protégée par son propre mot de passe ; verrouillage automatique sur Android, captures d'écran interdites. |
| Vol de la clé TLS d'un serveur | Un attaquant qui la détient et se place sur le réseau pourrait se faire passer pour le serveur : il ne lirait aucun message (chiffrement de bout en bout), mais verrait qui se connecte et quand. Voir la fiche technique. |
| Membre qui quitte l'organisation | L'opérateur le révoque : son accès est coupé immédiatement, sans toucher aux autres. |
Communiquer en sécurité, au grand jour.
L'application est disponible pour Windows, Linux et Android. Les organisations sont accompagnées individuellement : les outils d'administration sont remis sur invitation.