Les questions qu'on nous pose

Oui, définitivement. Aucun prix, aucun abonnement, aucune publicité, aucune version payante, aucune fonction réservée à une édition premium, aucun essai qui expire. La licence en fait une promesse plutôt qu'un projet : personne ne peut vous le retirer, et personne ne peut y mettre un prix.

Non. Ni d'une adresse e-mail, ni d'un identifiant, ni d'un mot de passe. Votre téléphone ou votre ordinateur génère une clé cryptographique à la première ouverture, et cette clé est votre adresse. Vous partagez un code de 16 caractères ou un QR, et l'inscription s'arrête là.

Scannez son QR, ou collez ou tapez son code de 16 caractères. Scanner en personne est le plus sûr, parce que rien ne transite par une autre application capable de l'altérer en chemin. Envoyer le code par une autre messagerie est acceptable et pratique : il suffit de comparer à voix haute les quatre mots de sécurité lors du premier appel, ce qui détecte précisément cette attaque.

Non, et pas parce que nous aurions choisi de ne pas le faire. Les messages et les appels sont chiffrés entre les deux appareils avec des clés qui n'existent que là. Quand un serveur intervient, il détient des octets scellés avec la clé du destinataire. Nous pourrions livrer tout ce que nous avons sans qu'il s'y trouve une seule phrase de la conversation de quiconque.

Nous remettons ce que nous avons, c'est-à-dire peu : ni noms, ni numéros de téléphone, ni listes de contacts, ni contenu de messages, ni trace de qui a contacté qui une fois l'invitation ou le message disparu. L'annuaire contient l'adresse de chaque appareil, ses clés publiques et sa plateforme, et, pour un téléphone, son jeton de notification. Tant qu'une invitation d'appel ou un message hors ligne attend (au plus 60 secondes pour une invitation d'appel, 72 heures pour un message), le serveur sait bien entre quelles deux adresses il passe. La politique de confidentialité énumère tout ce qu'il détient, et pour combien de temps.

Ils sont dérivés de la clé réellement convenue par les deux téléphones : les deux personnes voient donc les mêmes quatre mots si et seulement si personne ne se trouve au milieu de l'appel. Lisez-les à voix haute. S'ils concordent, l'appel est bien entre vous deux. Sinon, raccrochez. C'est la seule vérification que personne ne peut faire à votre place, et elle prend trois secondes.

Sur le même Wi-Fi, oui. Deux appareils sur le même réseau Wi-Fi ou le même partage de connexion peuvent tenir un appel chiffré complet sans connexion Internet et sans serveur : sur Android une fois que le téléphone appelé a touché Prêt à recevoir, sur iPhone tant que Clavenzo y est ouvert, et sur un ordinateur tant que Clavenzo tourne. Les messages et les fichiers passent de la même façon tant que l'application est ouverte des deux côtés. C'est le même chiffrement et les mêmes mots de sécurité. Au-delà du réseau local, un message attend une connexion.

La parole est codée à 13,2 kbit/s (33 octets toutes les 20 millisecondes, le budget d'un appel GSM) et le tampon de gigue mesure le réseau et s'y adapte. Quand des paquets se perdent, le décodeur masque le trou au lieu de claquer. Sur une bonne connexion directe, l'application peut passer à un son HD plus clair.

Les appels et les messages entre appareils sur le même Wi-Fi ne les utilisent pas, donc ceux-là continuent. Pour tout le reste, votre appareil est inscrit auprès de tous les serveurs de la flotte et les interroge tous, donc en perdre un ne vous perd pas. La liste des serveurs est signée et contient des adresses brutes avec certificats épinglés, si bien qu'un serveur de noms ou un réseau de diffusion de contenu en panne ne vous coupe pas non plus. Un message qui attend sur un serveur en panne est remis à son retour, pourvu que ce soit dans les 72 heures.

En général, oui. Un appel vocal demande 13,2 kbit/s, environ 6 Mo par heure, et masque les paquets perdus au lieu de hacher. Quand deux réseaux ne se connectent pas directement, l'appel passe par un relais chiffré. Pour les réseaux qui imposent un proxy, ou dont le serveur de noms est bloqué, SOCKS5 et HTTP CONNECT sont intégrés. Ce qu'aucune application ne peut faire, c'est traverser un réseau qui bloque toutes les sorties. Là, il reste les appels sur le même Wi-Fi.

Qu'un serveur relaie cet appel plutôt que les deux téléphones se parler directement. Ce n'est pas un avertissement de sécurité. L'appel est chiffré de bout en bout dans les deux cas, et un relais transmet des paquets qu'il ne peut pas déchiffrer. Cela signifie en général que les deux réseaux n'ont pas laissé les téléphones se joindre, ce qui est courant chez les opérateurs mobiles. Le point est désactivé par défaut et s'active dans les réglages.

Aucun. Ni événements d'usage, ni vues d'écran, ni enregistrement de session, ni rapport de plantage, ni identifiant publicitaire, ni empreinte numérique. Le seul code tiers à source fermée de l'application est le service de notification de Google sur Android, qui réveille le téléphone pour les appels et les messages. Ce site web fait de même : aucune police, aucune analyse, aucun cookie, aucun traqueur venant d'ailleurs.

La différence la plus nette est l'identité. Ces deux-là reposent sur un numéro de téléphone, qui rattache votre compte à un opérateur, à un nom légal et à une carte SIM qu'un autre peut récupérer. Clavenzo n'a ni numéro ni compte. Il appelle aussi directement entre appareils dès que le réseau le permet, peut appeler sur un réseau Wi-Fi local sans Internet, et ne téléverse jamais votre carnet d'adresses. Ce que Signal a et que Clavenzo n'a pas : des années d'audits de sécurité indépendants, une très large base d'utilisateurs, les groupes, et des appareils associés qui partagent un même compte. Si vous voulez l'outil le plus scruté qui existe, c'est une raison réelle et honnête de choisir Signal.

Les appels, oui. Chaque appel ajoute ML-KEM-768 à son échange de clés un instant après la connexion, quand les deux applications le prennent en charge, pour que les enregistrements d'aujourd'hui restent illisibles pour un ordinateur quantique qui n'existe pas encore. Les messages et les fichiers, pas encore : ils sont scellés avec RSA et ML-KEM-768 ensemble, mais la clé ML-KEM est actuellement dérivée de la clé RSA, si bien qu'un ordinateur quantique capable de casser RSA les ouvrirait aussi. Corriger cela figure sur notre liste. La clé d'identité qui signe est RSA-2048.

Pas encore. Les promesses de la licence (gratuit pour toujours, sans publicité, sans pistage) tiennent malgré tout, et le code pourra être publié à l'avenir. D'ici là, vous faites confiance à une affirmation que vous ne pouvez pas encore vérifier, et nous préférons le dire clairement plutôt que de laisser croire autre chose.

Non. Il est construit avec soin et testé abondamment, ce qui n'est pas la même chose qu'un audit de sécurité indépendant. Si votre modèle de menace est sérieux, pesez-le honnêtement. Nous mettrons cette réponse à jour le jour où cela changera.

Contre qui tient votre téléphone déverrouillé. Contre un logiciel malveillant sur votre appareil, qui lit ce que vous tapez avant tout chiffrement. Contre un observateur de votre réseau apprenant que vous utilisez une application, même sans savoir ce que vous avez dit. Contre quelqu'un à qui vous parlez et qui répète ce que vous lui avez confié. Et il ne sert à rien si vous ne comparez jamais les mots de sécurité. Le chiffrement réduit le risque ; rien ne l'élimine.

Presque toujours parce que le téléphone a endormi l'application, et qu'une application endormie ne peut pas être réveillée pour un appel. Dans les réglages du téléphone, autorisez Clavenzo à s'exécuter en arrière-plan et désactivez l'optimisation de la batterie pour elle. Les téléphones Samsung, Xiaomi et Huawei sont les coupables habituels. L'application le détecte et propose une correction en une touche sur l'écran d'accueil.

Une identité vit sur un appareil. Un ordinateur sur lequel tourne Clavenzo est un appareil à part entière, avec sa propre adresse : il ne reflète pas votre téléphone, donc les gens l'ajoutent comme un contact distinct. Vous pouvez déplacer une identité vers un nouveau téléphone ou ordinateur avec l'export d'identité, qui scelle la clé avec un code de transfert à usage unique, mais il n'y a pas de synchronisation simultanée multi-appareils. C'est la conséquence directe du fait que la clé vit sur un seul appareil.

L'identité est perdue, sauf si vous l'aviez exportée avant, et personne ne peut la récupérer : nous compris, puisque nous ne l'avons jamais eue. Exportez votre identité et une sauvegarde chiffrée avant de changer ou d'effacer un téléphone. Les deux sont dans les réglages, les deux se tiennent derrière le verrouillage d'écran de votre téléphone, et les deux valent mieux faites aujourd'hui qu'au moment où elles serviront.

Non. Les appels et les conversations sont en tête-à-tête. Les groupes sont un problème véritablement difficile à bien traiter avec cette conception, et livrer une version faible serait pire que de ne pas les avoir.

Un appel vocal, c'est environ 13,2 kbit/s d'audio (à peu près 6 mégaoctets par heure) avant la surcharge des paquets. C'est une fraction de ce que consomment la plupart des applications d'appel. L'économiseur de données maintient tous les appels à ce débit ; la HD automatique ne dépense davantage que si la connexion est bonne et l'appel direct. La vidéo consomme nettement plus et suit la connexion.

Onze : anglais, espagnol, français, portugais, russe, hindi, bengali, ourdou, arabe, chinois et arménien. L'application suit la langue de votre téléphone et vous laisse la changer dans les réglages. Ce site est publié dans les onze également, de droite à gauche là où la langue l'est.

Téléphones : Android 7.0 ou plus récent, et iPhone sous iOS 15 ou plus récent ; les fiches Google Play et App Store arrivent bientôt. Ordinateurs : Windows 10 et 11, et Linux 64 bits, depuis la page de téléchargement ; l'application Mac arrive bientôt. Sous Linux, les appels vidéo et l'enregistrement de messages vocaux sont encore à venir. Un ordinateur a sa propre adresse : il ne reflète pas votre téléphone.

support@clavenzo.com, lu par une personne. Les demandes relatives à la confidentialité vont à privacy@clavenzo.com, les problèmes de sécurité à security@clavenzo.com, et les signalements d'abus à abuse@clavenzo.com ou passent par Signaler et bloquer dans l'application. Nous ne pouvons pas réinitialiser une identité, récupérer une clé perdue ni lire les messages de qui que ce soit, parce qu'il n'y a pas de compte à réinitialiser et que nous n'en gardons aucune copie.