| 30/03/2023 | FR, EN, CZ, PL |
SimpleX - la première plateforme de messagerie qui n'a pas le moindre identifiant d'utilisateur - 100% privé par définition !
- 📲 Installer l'app.
↔️ Se connecter aux développeurs et rejoindre des groupes d'utilisateurs.- 🤝 Établir une connexion privée avec un(e) ami(e).
- 🔤 Aider à traduire SimpleX Chat.
- ⚡️ Contribuer et nous aider avec des dons.
En savoir plus sur SimpleX Chat.
- 🖲 Protégez vos messages et vos métadonnées - avec qui vous parlez et quand.
- 🔐 Chiffrement de bout en bout à double ratchet, avec couche de chiffrement supplémentaire.
- 📱 Apps mobiles pour Android (Google Play, APK) et iOS.
- 🚀 Bêta TestFlight pour iOS avec les nouvelles fonctionnalités 1 à 2 semaines plus tôt - limitée à 10 000 utilisateurs !
- 🖥 Disponible en tant que terminal (console) / CLI sur Linux, MacOS, Windows.
- pour poser des questions
- suggérer des améliorations
- partager toute information pertinente
Vous pouvez rejoindre un groupe anglophone pour poser des questions : #SimpleX users group
Il existe des groupes dans d'autres langues, dans lesquelles l'interface de l'application a été traduite. Ces groupes servent à tester et à poser des questions aux autres utilisateurs de SimpleX Chat :
#SimpleX-DE (Germanophone),#SimpleX-FR (Francophone),#SimpleX-RU (Russophone),#SimpleX-IT (Italophone).
Vous pouvez rejoindre ces groupes soit en ouvrant ces liens dans l'application, soit en les ouvrant dans un navigateur de bureau et en scannant le code QR.
Vous devez partager un lien avec votre ami ou scanner un code QR depuis son téléphone, en personne ou lors d'un appel vidéo, pour établir une connexion et commencer à envoyer des messages.
Le canal par lequel vous partagez le lien n'a pas besoin d'être sécurisé - il suffit que vous puissiez confirmer qui vous a envoyé le message et que votre connexion SimpleX soit établie.
Une fois la connexion établie, vous pouvez vérifier le code de sécurité de la connexion.
Découvrez les fonctionnalités et les paramètres de l'application dans le nouveau Guide de l'utilisateur. (PROCHAINEMENT EN FR)
Merci à nos utilisateurs et à Weblate, les applications, le site web et les documents de SimpleX Chat sont traduits dans de nombreuses autres langues.
Rejoignez nos traducteurs pour aider SimpleX à se développer !
| région | langue | contributeur | Android et iOS | site web | Docs Github |
|---|---|---|---|---|---|
| 🇬🇧 en | English | ✓ | ✓ | ✓ | |
| 🇨🇿 cs | Čeština | zen0bit |   |
 |
✓ |
| 🇩🇪 de | Deutsch | mlanp |   |
 |
|
| 🇪🇸 es | Español |   |
|||
| 🇫🇷 fr | Français | ishi_sama |   |
 |
✓ |
| 🇮🇹 it | Italiano | unbranched |   |
 |
|
| 🇳🇱 nl | Nederlands | mika-nl |   |
 |
|
| 🇷🇺 ru | Русский |   |
|||
| 🇨🇳 zh-CHS | 简体中文 | sith-on-mars |   |
Langues en préparation : Arabe, Hindi, Japonais, Espagnol et beaucoup d'autres. Nous ajouterons d'autres langues au fur et à mesure que celles déjà ajoutées seront terminées. N'hésitez pas à suggérer de nouvelles langues, à consulter le guide de traduction et à nous contacter !
Nous serions ravis que vous participiez à notre développement ! Vous pouvez nous aider :
- en écrivant un tutoriel ou des notes sur les serveurs d'hébergement, l'automatisation des chatbots, etc.
- en contribuant à la base de connaissances de SimpleX Chat.
- ou développer des fonctionnalités - merci de vous connecter à nous via le chat pour que nous puissions vous aider à démarrer.
Un grand merci à tous ceux qui ont fait un don à SimpleX Chat !
Nous donnons la priorité à la confidentialité et à la sécurité des utilisateurs - cela serait impossible sans votre soutien.
Notre engagement envers nos utilisateurs est que les protocoles SimpleX sont et resteront ouverts, et dans le domaine public, - ainsi n'importe qui peut construire les futures implémentations des clients et des serveurs. Nous construisons une plateforme SimpleX basée sur les mêmes principes que le courrier électronique et le web, mais beaucoup plus privée et sécurisée.
Vos dons nous aident à collecter davantage de fonds - tout montant, même le prix d'une tasse de café, ferait une grande différence pour nous.
Il est possible de faire un don via :
- GitHub - il n'y a pas de commission à payer.
- OpenCollective - ils prélèvent une commission et acceptent également les dons en crypto-monnaies.
- Adresse Monero : 8568eeVjaJ1RQ65ZUn9PRQ8ENtqeX9VVhcCYYhnVLxhV4JtBqw42so2VEUDQZNkFfsH5sXCuV7FN8VhRQ21DkNibTZP57Qt
- Adresse Bitcoin : 1bpefFkzuRoMY3ZuBbZNZxycbg7NYPYTG
- Adresse BCH : 1bpefFkzuRoMY3ZuBbZNZxycbg7NYPYTG
- Adresse Ethereum : 0x83fd788f7241a2be61780ea9dc72d2151e6843e2
- Adresse Solana : 43tWFWDczgAcn4Rzwkpqg2mqwnQETSiTwznmCgA2tf1L
Nous vous remercions,
Evgeny
Fondateur de SimpleX Chat
- Pourquoi la vie privée est importante
- L'approche SimpleX de la vie privée et de la sécurité
- Foire aux questions
- Nouvelles et mises à jour
- Installation rapide d'une application terminale
- Le modèle de la plateforme SimpleX
- Vie privée : détails techniques et limites
- Pour les développeurs
- Feuille de route
- Avertissements, contact de sécurité, licence
Tout le monde devrait se soucier de la confidentialité et de la sécurité de ses communications - des conversations anodines peuvent vous mettre en danger, même si vous n'avez rien à cacher.
L'une des histoires les plus choquantes est l'expérience de Mohamedou Ould Salahi dont il a parlé dans ses Mémoires et qui est illustrée dans le film Désigné coupable (The Mauritanian). Il a été placé dans le camp de Guantanamo, sans procès, et y a été torturé pendant 15 ans après un appel téléphonique à un proche en Afghanistan, soupçonné d'être impliqué dans les attentats du 11 septembre, bien qu'il ait vécu en Allemagne pendant les 10 années précédant les attentats.
Il ne suffit pas d'utiliser une messagerie chiffrée de bout en bout, nous devrions tous utiliser des messageries qui protègent la vie privée de nos réseaux personnels, c'est-à-dire les personnes avec lesquelles nous sommes connectés.
Contrairement à toutes les autres plateformes de messagerie existante, SimpleX n'a pas d'identifiant attribué aux utilisateurs. - pas même des nombres aléatoires. Cela protège la confidentialité des personnes avec lesquelles vous communiquez, en les cachant aux serveurs de la plateforme SimpleX et à tout observateur. En savoir plus.
Comme vous n'avez pas d'identifiant sur la plateforme SimpleX, vous ne pouvez pas être contacté, sauf si vous partagez un lien d'invitation unique ou une adresse d'utilisateur temporaire facultative. En savoir plus.
SimpleX stocke toutes les données de l'utilisateur sur les appareils clients, les messages ne sont conservés que temporairement sur les serveurs relais SimpleX jusqu'à leur réception. En savoir plus.
Vous pouvez utiliser SimpleX avec vos propres serveurs et continuer à communiquer avec les personnes utilisant les serveurs préconfigurés dans les applications ou tout autre serveur SimpleX. En savoir plus.
-
Comment SimpleX peut distribuer des messages sans aucun identifiant d'utilisateur ? Voir l'annonce de la v2 expliquant comment fonctionne SimpleX.
-
Pourquoi ne pas simplement utiliser Signal ? Signal est une plateforme centralisée qui utilise les numéros de téléphone pour identifier ses utilisateurs et leurs contacts. Cela signifie que, si le contenu de vos messages sur Signal est protégé par un chiffrement robuste de bout en bout, une importante quantité de métadonnées est visible pour Signal - avec qui vous parlez et quand.
-
En quoi est-ce différent de Matrix, Session, Ricochet, Cwtch, etc., qui ne requièrent pas non plus d'identité d'utilisateur ? Bien que ces plateformes ne requièrent pas d'identité réelle, elles s'appuient sur des identités d'utilisateur anonymes pour transmettre les messages - il peut s'agir, par exemple, d'une clé d'identité ou d'un nombre aléatoire. L'utilisation d'une identité d'utilisateur persistante, même anonyme, crée un risque que le profil de connexion de l'utilisateur devienne connu des observateurs et/ou des fournisseurs de services, et peut conduire à la désanonymisation de certains utilisateurs. Si le même profil d'utilisateur est utilisé pour se connecter à deux personnes différentes via un messager autre que SimpleX, ces deux personnes peuvent confirmer si elles sont connectées à la même personne - elles utiliseraient le même identifiant d'utilisateur dans les messages. Avec SimpleX, il n'y a pas de métadonnées communes entre vos conversations avec différents contacts - une qualité qu'aucune autre plateforme de messagerie ne possède.
Mises à jour récentes :
8 nov. 2022. Audit de sécurité par Trail of Bits, nouveau site web et sortie de la v4.2.
28 sept. 2022. v4.0 : base de données de chat local chiffrée et beaucoup d'autres changements.
curl -o- https://raw.githubusercontent.com/simplex-chat/simplex-chat/stable/install.sh | bashUne fois le client de chat installé, exécutez simplement simplex-chat depuis votre terminal.
En savoir plus sur l'installation et l'utilisation de l'application terminal.
SimpleX est un réseau client-serveur doté d'une topologie de réseau unique qui utilise des nœuds de relais de messages redondants et jetables pour transmettre de manière asynchrone des messages via des files d'attente de messages unidirectionnelles (simplex), assurant l'anonymat du destinataire et de l'expéditeur.
Contrairement aux réseaux P2P, tous les messages passent par un ou plusieurs nœuds de serveur, qui n'ont même pas besoin de persistance. En fait, la mise en place de serveurs SMP actuelle utilise un stockage des messages en mémoire, ne conservant que les enregistrements de la file d'attente. SimpleX offre une meilleure protection des métadonnées que les conceptions P2P, car aucun identifiant global de participant n'est utilisé pour transmettre les messages, et évite les problèmes des réseaux P2P.
Contrairement aux réseaux fédérés, les nœuds serveurs ne possèdent pas d'enregistrements des utilisateurs, ne communiquent pas entre eux et ne stockent pas les messages après leur livraison aux destinataires. Il n'existe aucun moyen de découvrir la liste complète des serveurs participant au réseau SimpleX. Cette conception permet d'éviter le problème de visibilité des métadonnées que connaissent tous les réseaux fédérés et protège mieux contre les attaques à l'échelle du réseau.
Seuls les appareils clients disposent d'informations sur les utilisateurs, leurs contacts et leurs groupes.
Voir le whitepaper de SimpleX pour plus d'informations sur les objectifs et la conception technique de la plateforme.
Voir le protocole de SimpleX Chat pour le format des messages envoyés entre les clients de chat sur SimpleX Messaging Protocol.
SimpleX Chat est un projet en cours - nous publions des améliorations dès qu'elles sont prêtes. Vous devez décider si l'état actuel est suffisant pour votre scénario d'utilisation.
Ce qui est déjà mis en place :
- Au lieu des identifiants de profil utilisateur utilisés par toutes les autres plateformes, même les plus privées, SimpleX utilise des identifiants par paire et par file d'attente (2 adresses pour chaque file d'attente de messages unidirectionnelle, avec une 3ème adresse optionnelle pour les notifications push sur iOS, 2 files d'attente dans chaque connexion entre les utilisateurs). Cela rend l'observation du graphe du réseau au niveau de l'application plus difficile, car pour
nutilisateurs il peut y avoir jusqu'àn * (n-1)files de messages. - Chiffrement de bout en bout dans chaque file d'attente de messages en utilisant NaCl cryptobox. Ce système est ajouté pour permettre la redondance à l'avenir (en faisant passer chaque message par plusieurs serveurs), pour éviter d'avoir le même texte chiffré dans différentes files d'attente (qui ne serait visible pour l'attaquant que si TLS est compromis). Les clés de chiffrement utilisées pour ce chiffrement ne sont pas tournées, mais nous prévoyons de faire tourner les files d'attente. Des clés Curve25519 sont utilisées pour la négociation des clés.
- Chiffrement Double ratchet de bout en bout de chaque conversation entre deux utilisateurs (ou membres d'un groupe). Il s'agit du même algorithme que celui utilisé dans Signal et dans de nombreuses autres applications de messagerie ; il fournit à la messagerie OTR un secret avant (chaque message est chiffré par sa propre clé éphémère), une récupération après effraction (les clés sont fréquemment renégociées dans le cadre de l'échange de messages). Deux paires de clés Curve448 sont utilisées pour l'accord de clé initial, la partie initiatrice transmet ces clés via le lien de connexion, la partie acceptante - dans l'en-tête du message de confirmation.
- Couche supplémentaire de chiffrement utilisant la cryptobox NaCL pour les messages livrés du serveur au destinataire. Cette couche évite d'avoir tout texte chiffré en commun entre le trafic envoyé et reçu du serveur dans TLS (et il n'y a pas d'identifiants en commun non plus).
- Plusieurs niveaux de remplissage de données pour contrer les attaques sur la taille des messages.
- À partir de la v2 du protocole SMP (la version actuelle est la v4), toutes les métadonnées des messages, y compris l'heure de réception du message par le serveur (arrondie à la seconde), sont envoyées aux destinataires à l'intérieur d'une enveloppe chiffrée, de sorte que même si le protocole TLS est compromis, il ne peut être observé.
- Seul TLS 1.2/1.3 est autorisé pour les connexions client-serveur, limité aux algorithmes cryptographiques : CHACHA20POLY1305_SHA256, Ed25519/Ed448, Curve25519/Curve448.
- Pour se protéger contre les attaques par relecture, les serveurs SimpleX exigent le tlsunique channel binding comme identifiant de session dans chaque commande client signée avec une clé éphémère par file d'attente.
- Pour protéger votre adresse IP, tous les clients SimpleX Chat permettent d'accéder aux serveurs de messagerie via Tor - voir v3.1 release announcement pour plus de détails.
- Chiffrement de la base de données locale avec une phrase secrète - vos contacts, groupes et tous les messages envoyés et reçus sont stockés de manière chiffrée. Si vous avez utilisé SimpleX Chat avant la version 4.0, vous devez activer le chiffrement via les paramètres de l'application.
- Isolation du transport - des connexions TCP et des circuits Tor différents sont utilisés pour le trafic de différents profils d'utilisateurs, optionnellement - pour des connexions différentes avec des contacts et des membres de groupes.
Nous prévoyons d'ajouter bientôt :
- Rotation automatique des files d'attente de messages. Actuellement, les files d'attente créées entre deux utilisateurs sont utilisées jusqu'à ce que la file d'attente soit modifiée manuellement par l'utilisateur ou que le contact soit supprimé. Nous prévoyons d'ajouter une rotation de file d'attente pour rendre ces identifiants temporaires et les faire tourner selon un calendrier à déterminer (par exemple, tous les X messages, ou toutes les X heures/jours).
- Chiffrement des fichiers locaux. Actuellement, les images et les fichiers que vous envoyez et recevez sont stockés dans l'application sans être cryptés, vous pouvez les supprimer via
Paramètres / Base de données phrase secrète et exportation. - Mélange de messages - ajout d'une latence à la livraison des messages, pour se protéger contre la corrélation du trafic par le temps de transmission des messages.
Vous pouvez :
- utiliser la bibliothèque SimpleX Chat pour intégrer des fonctionnalités de chat dans vos applications mobiles.
- créer des bots et services de chat en Haskell - voir un exemple de chat bot simple et un plus avancé.
- créer des bots et des services de chat dans n'importe quelle langue en utilisant la CLI du terminal SimpleX Chat comme un serveur WebSocket local. Voir TypeScript SimpleX Chat client et un exemple de chat bot en JavaScript.
- exécuter simplex-chat terminal CLI pour exécuter des commandes de chat individuelles, par exemple pour envoyer des messages dans le cadre de l'exécution d'un script shell.
Si vous envisagez de développer avec la plateforme SimpleX, n'hésitez pas à nous contacter pour obtenir des conseils et de l'aide.
- ✅ Déploiement facile de serveur SimpleX avec stockage des messages en mémoire, sans aucune dépendance.
- ✅ Client terminal (console) avec support des groupes et des fichiers.
- ✅ Déploiement de serveur SimpleX en un clic sur Linode.
- ✅ Chiffrement de bout en bout à l'aide du protocole double ratchet avec une couche de chiffrement supplémentaire.
- ✅ Applications mobiles v1 pour Android et iOS.
- ✅ Notifications instantanées privées pour Android utilisant un service d'arrière-plan.
- ✅ Modèles de chat bot en Haskell.
- ✅ v2.0 - prise en charge des images et des fichiers dans les applications mobiles.
- ✅ Suppression manuelle de l'historique des chats.
- ✅ Appels audio et vidéo WebRTC chiffrés de bout en bout via les apps mobiles.
- ✅ Notifications instantanées préservant la confidentialité pour iOS à l'aide du service Apple Push Notification.
- ✅ Exportation et importation de la base de données de chat.
- ✅ Groupes de discussion dans les applications mobiles.
- ✅ Connexion aux serveurs de messagerie via Tor.
- ✅ Double adresse de serveur pour accéder aux serveurs de messagerie en tant que services cachés v3.
- ✅ Serveur de chat et SDK client TypeScript pour développer des interfaces de chat, des intégrations et des bots de chat (prêt à être annoncé).
- ✅ Mode incognito pour partager un nouveau nom aléatoire avec chaque contact.
- ✅ Chiffrement de la base de données de chat.
- ✅ Suppression automatique de l'historique des chats.
- ✅ Liens pour rejoindre des groupes et améliorer la stabilité des groupes.
- ✅ Messages vocaux (avec opt-out du destinataire par contact).
- ✅ Authentification de base pour les serveurs SMP (pour autoriser la création de nouvelles files d'attente).
- ✅ Affichage des messages supprimés, suppression complète des messages par l'expéditeur (avec opt-in du destinataire par contact).
- ✅ Blocage des captures d'écran et affichage dans les apps récentes.
- ✅ Configuration avancée du serveur.
- ✅ Messages éphèmére (avec opt-in du destinataire par contact).
- ✅ Messages "en direct" (dynamique).
- ✅ Vérification des contacts via un canal distinct extérieur.
- ✅ Plusieurs profils d'utilisateurs dans la même base de données de chat.
- ✅ Optionnellement, éviter de réutiliser la même session TCP pour plusieurs connexions.
- ✅ Conservation des brouillons de message.
- ✅ Serveur de fichiers pour optimiser l'envoi efficace et privé de fichiers volumineux.
- ✅ Amélioration des appels audio et vidéo.
- ✅ Prise en charge d'anciens OS d'Android et des processeurs 32 bits.
- ✅ Profiles de chat cachés
- 🏗 Envoi et réception de fichiers volumineux via le protocole XFTP.
- 🏗 Messages vidéo
- 🏗 Redondance et rotation des files d'attente SMP (mode manuel déjà fonctionnel).
- 🏗 Réduction de l'utilisation de la batterie et du trafic dans les grands groupes.
- Inclure un message facultatif dans la demande de connexion envoyée via l'adresse de contact.
- Conversations éphémères/disparaissantes/OTR avec les contacts existants.
- Mot de passe/pin d'accès (avec mot de passe d'accès alternatif facultatif).
- Chiffrement des fichiers locaux de l'app.
- Amélioration de la navigation et de la recherche dans la conversation (développer et faire défiler jusqu'au message cité, faire défiler jusqu'aux résultats de la recherche, etc.)
- Confirmation de la distribution du message (avec option d'acceptation ou de refus de l'expéditeur par contact, TBC).
- Partager votre position en privé.
- Flux/diffusion.
- Widgets Web pour une interactivité personnalisée dans les chats.
- Automatismes et règles de chat programmables (réponses/transferts/suppressions/envois automatiques, rappels, etc.)
- Prise en charge du même profil sur plusieurs appareils.
- Client de bureau.
- Serveur d'identité préservant la confidentialité des adresses de contact/groupe basées sur le DNS pour simplifier la connexion et la découverte, mais non utilisé pour délivrer des messages :
- conservez tous vos contacts et groupes même si vous perdez le domaine.
- le serveur ne dispose pas d'informations sur vos contacts et groupes.
- Serveur hôte pour les grands groupes, les communautés et les canaux publics.
- Relais de distribution des messages pour les expéditeurs (pour dissimuler l'adresse IP des serveurs des destinataires et réduire le trafic).
- Relais SMP multi-nœuds à haute capacité.
Les protocoles et le modèle de sécurité de SimpleX a été revu et a fait l'objet de nombreuses modifications et améliorations dans la v1.0.0.
L'audit de sécurité a été réalisé en octobre 2022 par Trail of Bits, et la plupart des corrections ont été publiées dans la version 4.2.0 - voir l'annonce.
SimpleX Chat est une plateforme encore relativement jeune (les applications mobiles ont été lancées en mars 2022), il est donc possible que vous découvriez quelques bugs et des fonctionnalités manquantes. Nous apprécierions vraiment que vous nous fassiez part de tout ce qui doit être corrigé ou amélioré.
Les serveurs par défaut configurés dans l'application sont fournis dans la mesure du possible. Nous ne garantissons actuellement aucun accord de niveau de service, bien qu'historiquement nos serveurs aient eu un temps de disponibilité de plus de 99,9 % chacun.
Nous n'avons jamais fourni ou demandé l'accès à nos serveurs ou à toute information provenant de nos serveurs à des tiers. S'il nous est demandé de fournir un tel accès ou de telles informations, nous suivrons la procédure légale en vigueur.
Nous n'enregistrons pas les adresses IP des utilisateurs et nous n'effectuons aucune corrélation de trafic sur nos serveurs. Si la sécurité au niveau du trafic est primordiale, vous devez utiliser Tor ou un autre réseau similaire pour accéder aux serveurs de messagerie. Nous allons améliorer les applications client afin de réduire les possibilités de corrélation du trafic.
Pour en savoir plus, consultez la section Conditions et politique de confidentialité.
Pour signaler une vulnérabilité de sécurité, veuillez nous envoyer un courriel à chat@simplex.chat. Nous coordonnerons la correction et la divulgation. Veuillez ne PAS signaler les vulnérabilités de sécurité via les problèmes GitHub.
Veuillez traiter toute découverte d'une éventuelle attaque par corrélation de trafic permettant de corréler deux conversations différentes au même utilisateur, autre que celle couverte par le modèle de menace, comme une vulnérabilité de sécurité, et suivez ce processus de publication.