Ce qui protège vos échanges, et ce qui ne le peut pas
La confiance se construit sur des faits vérifiables. Voici comment Discus fonctionne, quels standards il applique, et quelles limites nous assumons.
Chiffrement de bout en bout, avec MLS
Chaque message, fichier et appel est chiffré sur l'appareil de l'expéditeur et ne peut être déchiffré que par les appareils des participants. Discus s'appuie sur MLS (Messaging Layer Security, RFC 9420), le standard publié par l'IETF en 2023 pour les conversations de groupe, au moyen d'une implémentation libre existante : rien n'est inventé.
- Confidentialité persistante : les clés changent sans cesse ; une clé volée aujourd'hui n'ouvre pas les messages d'hier.
- Sécurité après compromission : les clés se renouvellent aussi, et un appareil compromis puis nettoyé ne lit plus la suite.
- Groupes efficaces : ajouter ou retirer un membre renouvelle les clés de tout le groupe.
Sans mot de passe, sans hameçonnage
On se connecte à Discus par passkey : Face ID, Touch ID, Windows Hello ou une clé de sécurité. Il n'existe aucun mot de passe à voler, à réutiliser ou à se faire soutirer par un faux site. La passkey protège aussi les clés de chiffrement enregistrées sur l'appareil.
- Chaque appareil a ses propres clés ; un appareil perdu se révoque à distance.
- Un nouvel appareil se lie depuis un appareil existant, par code ou QR.
- Une clé de récupération, que vous seul détenez, rétablit l'accès si tout est perdu.
Vérifiable, pas seulement promis
Numéros de sécurité
Comparez un numéro de 60 chiffres ou un QR code avec votre interlocuteur : s'ils correspondent, personne ne s'est glissé entre vous.
Alerte de changement de clé
Si la clé d'un contact vérifié change, la conversation se bloque jusqu'à une nouvelle vérification.
Journal de transparence
Toutes les clés publiques sont inscrites dans un journal en ajout seul, que les appareils contrôlent : impossible de substituer une clé en silence.
Code signé
Chaque version de l'application est signée par une clé détenue hors du serveur ; votre navigateur vérifie chaque fichier avant de l'exécuter.
Hébergé en France, minimal par conception
Chaque organisation dispose de son instance, sur nos serveurs en France. Le serveur ne garde que ce qu'il lui faut pour acheminer : les messages en attente de livraison (chiffrés), puis plus rien.
- Disques de données chiffrés, déverrouillés sur approbation d'un administrateur
- Sauvegardes chiffrées quotidiennes, hors du serveur
- Aucune adresse IP enregistrée, aucun cookie, aucune mesure d'audience
- Notifications vides : Apple et Google apprennent qu'un message arrive, jamais lequel
Nos limites, dites franchement
Aucun système n'est invulnérable. Voici ce que Discus ne peut pas empêcher, et ce que nous faisons pour le réduire.
Le code servi par le web
Une application web exécute ce que le serveur lui envoie. La vérification signée réduit fortement ce risque, sans l'annuler totalement.
Les métadonnées d'acheminement
Le serveur sait quels appareils sont dans quelle conversation, pour livrer les messages. Il ne garde pas d'historique de ces livraisons.
Les captures d'écran
Un participant peut toujours photographier son écran. Les messages éphémères et la vue unique le rappellent.
Audit
Un audit interne et une analyse d'impact RGPD ont été menés. Un audit indépendant est prévu.
Prêts à protéger vos échanges ?
Dites-nous qui vous êtes : nous préparons une messagerie dédiée à votre organisation, hébergée en France, et vous accompagnons pour les premiers membres.