Appels
Voix et vidéo chiffrées
En tête-à-tête, de bout en bout, la qualité suivant votre connexion. La parole est codée à 13,2 kbit/s (la largeur d'un canal GSM) si bien que l'appel reste clair là où d'autres applications abandonnent.
Gratuit pour toujours · Sans compte · Sans pistage
Appels privés, partout.
Clavenzo, ce sont des appels et des messages chiffrés sans numéro de téléphone à donner et sans compte à créer. Votre identité est une clé que votre téléphone ou votre ordinateur fabrique seul. Elle reste sur cet appareil, sauf si vous l'exportez vous-même, et nous ne la détenons jamais.
App StoreBientôt sur l'App Store
Google PlayBientôt sur Google Play
Windows et Linux aujourd'hui ; Android, iPhone et Mac bientôt. Onze langues. Aucun prix, ni maintenant ni plus tard.
- 13.2kbit/s
- Une voix claire sur un lien qui ne transporte presque rien
- 0
- Compte, numéro de téléphone ou adresse e-mail exigés
- 11
- Langues, dans l'application et sur ce site
- 72heures
- La durée de vie maximale d'un message scellé sur un serveur
Ce qu'il fait
Tout ce qui suit est ce que l'application fait aujourd'hui, pas ce qui est prévu.
Messages
Texte, photos, fichiers, messages vocaux
Tout ce que vous envoyez est chiffré sur votre appareil pour la personne à qui vous l'envoyez. Les conversations vivent sur votre appareil, pas dans le nuage de quelqu'un.
Wi-Fi local
Appeler sur le même Wi-Fi
Deux appareils sur le même Wi-Fi ou le même partage de connexion peuvent s'appeler directement, même sans Internet : sur Android une fois que le téléphone appelé a touché Prêt à recevoir, sur iPhone tant que Clavenzo est ouvert, et sur un ordinateur tant que Clavenzo tourne. Les messages et les fichiers passent par le même chemin tant que l'application est ouverte des deux côtés.
Vérification
Quatre mots de sécurité
Chaque appel affiche aux deux personnes les mêmes quatre mots. Lisez-les à voix haute. S'ils concordent, il n'y a personne au milieu : la seule vérification qu'aucun certificat ne peut vous offrir.
Confidentialité persistante
L'appel d'aujourd'hui ne s'ouvrira pas demain
Chaque appel négocie des clés jetables détruites en raccrochant, puis ajoute une couche post-quantique, ML-KEM-768, un instant après la connexion, quand les deux applications le prennent en charge. Un enregistrement fait aujourd'hui reste illisible même si une clé à long terme fuit plus tard.
Rien à vendre
Ni publicité, ni analyse, ni profil
Aucun code de pistage, d'analyse ou de publicité dans l'application. Le seul code tiers à source fermée qu'elle contient est le service de notification de Google sur Android, qui réveille le téléphone pour un appel ou un message. Rien n'est mesuré, rien n'est vendu.
Pourquoi il existe
Pour tout le monde. Pour la liberté d'expression.
Une conversation privée n'est ni un luxe ni une fonction à vendre. C'est ainsi que les gens disent la vérité : à leur médecin, à leur avocat, à un journaliste, à un ami, à leur propre famille. Tout le monde, partout, devrait pouvoir parler sans être entendu.
Alors Clavenzo ne vous demande rien pour commencer (ni numéro de téléphone, ni e-mail, ni nom) et ne coûte rien, pour de bon. Il n'a ni publicité ni traceur et n'a rien à vendre. Nous l'avons fait pour les gens, pas pour le profit, et nous l'avons fait pour qu'il continue de fonctionner quand les conditions cessent d'être faciles.
-
Gratuit, pour de bon
Pas de prix, pas d'abonnement, pas de publicité, pas de version payante. Une vie privée qui coûte de l'argent, c'est une vie privée pour quelques-uns.
-
Rien à remettre
Pas de numéro, pas d'e-mail, pas de compte. Il n'existe aucune liste d'utilisateurs avec des noms à divulguer, à vendre ou à exiger.
-
Fait pour tenir
Des appels directs, quelques petits serveurs, deux services de relais, et des appels sur le même Wi-Fi. Une panne quelque part n'est pas le silence partout.
Conçu pour le jour où tout va mal
La plupart des applications supposent une connexion rapide et un centre de données qui ne cligne jamais. Clavenzo a été pensé à l'envers : pour le réseau faible, les serveurs qui tombent, les réseaux qui gênent, et le jour où internet n'est tout simplement pas là.
-
Wi-Fi local
Des appels quand internet est coupé
Deux appareils sur le même Wi-Fi ou le même point d'accès peuvent toujours s'appeler, de façon chiffrée, sans internet et sans serveur : sur Android une fois que le téléphone appelé a touché Prêt à recevoir, sur iPhone tant que Clavenzo y est ouvert, et sur un ordinateur tant que Clavenzo tourne. Les messages et les fichiers passent de la même façon tant que l'application est ouverte des deux côtés.
-
Peu de serveurs
Quelques petits serveurs suffisent
Les serveurs ne font que présenter deux téléphones et garder des messages scellés ; votre voix va de téléphone à téléphone. C'est pourquoi tout le service tourne sur une poignée de petites machines, chez des hébergeurs différents et à des endroits différents, et pourquoi un nouveau serveur peut s'ajouter sans mise à jour de l'application.
-
Aucun point unique
Un serveur tombe, on continue
Votre appareil s'inscrit auprès de tous les serveurs, pas d'un seul, et les interroge tous. La liste des serveurs est signée et contient des adresses brutes avec certificats épinglés : un serveur en panne, une défaillance DNS ou une panne de CDN ne vous coupent pas.
-
Deux relais
Plus d'un chemin
Quand deux réseaux refusent un chemin direct, un relais transporte l'appel chiffré : d'abord notre propre relais, en UDP puis en TCP, ensuite celui de Cloudflare. En perdre un vous retire une option, pas la possibilité d'appeler.
-
Connexions maigres
Clair avec presque aucun débit
La voix demande 13,2 kbit/s, le budget d'un vieil appel GSM, environ 6 Mo par heure. Les paquets perdus sont masqués plutôt que de claquer, si bien que la conversation continue sur une connexion où d'autres applications abandonnent.
-
Patience
Rien de perdu pendant que vous êtes hors ligne
Un message pour un téléphone éteint est scellé et gardé jusqu'à 72 heures. Un gros fichier interrompu reprend là où il s'était arrêté quand la connexion revient, au lieu de tout recommencer.
Aucune application ne peut promettre de fonctionner quoi qu'il arrive. Si toutes les sorties d'un réseau sont coupées, les appels par internet s'arrêtent. Les appels sur le même Wi-Fi peuvent continuer, dans les limites décrites plus haut. Quand les choses cassent
Comment ça marche, en trois étapes
S'inscrire n'est pas remplir un formulaire. C'est votre appareil qui fabrique une clé.
-
Votre appareil fabrique une clé
À la première ouverture, Clavenzo génère une identité cryptographique. La moitié privée reste sur l'appareil, sauf si vous l'exportez. Personne ne vous demande votre nom, votre numéro ni votre e-mail, et il n'y a rien où se connecter.
-
Vous partagez un code court
Cette clé a un code de 16 caractères et un QR à côté. Laissez scanner le QR, ou envoyez le code. C'est tout l'échange de coordonnées.
-
Vous parlez, et personne d'autre ne peut
Les appels passent directement entre les deux appareils dès que le réseau le permet. Pour trouver ce chemin, chacun apprend l'adresse IP de l'autre, même si l'appel finit par passer par un relais. Quand le chemin direct échoue, un relais transmet des octets qu'il ne peut pas lire. Dans les deux cas c'est chiffré de bout en bout.
Ce que nos serveurs peuvent voir
Jamais ce que vous dites. Voici ce qu'ils voient, en revanche.
- Jamais le contenu. L'audio et la vidéo sont chiffrés entre les deux appareils avec des clés qui n'existent nulle part ailleurs. Un relais transmet des paquets qu'il ne peut pas déchiffrer.
- Ni noms ni numéros. L'annuaire contient l'adresse de chaque appareil, ses clés publiques et sa plateforme, et, pour un téléphone, son jeton de notification. Il n'a jamais contenu de nom, de numéro de téléphone ni d'adresse e-mail, parce que l'application n'en demande jamais.
- Qui contacte qui. Une invitation d'appel ou un message hors ligne doit dire à quelle adresse il est destiné et de quelle adresse il vient, donc le serveur voit passer ces deux-là. Une fois l'invitation ou le message disparu, il ne garde aucune trace de la paire. Masquer aussi l'expéditeur, ce qu'on appelle l'expéditeur scellé, figure sur notre liste, et tant que ce n'est pas livré, cette page le dit. Cloudflare, derrière lequel se trouvent nos serveurs, voit les mêmes informations.
- Rien n'est gardé plus longtemps que nécessaire. Une invitation d'appel attend 60 secondes. Un message scellé attend 72 heures puis disparaît, récupéré ou non. Un enregistrement est supprimé 30 jours après le dernier signalement de l'appareil.
Et ce qu'il ne peut pas faire
Clavenzo ne peut pas cacher à votre réseau que vous utilisez une application. Il ne peut pas protéger un téléphone déjà compromis. Il n'a pas subi d'audit de sécurité indépendant. Les mots de sécurité ne servent que si vous vous les lisez vraiment.
Gratuit, et ça le restera
Aucun prix, aucun abonnement, aucune publicité, aucune version payante, aucune relance. Conçu pour les gens et non pour le profit, parce que tout le monde mérite une conversation que personne n'écoute.
Obtenir Clavenzo