Comment fonctionne Nodz
Confidentiel par conception, expliqué sans jargon
Ce qu'il advient de vos messages, ce que Nodz peut voir ou non, et pourquoi nous l'avons conçu ainsi.
Vos clés naissent sur votre appareil
Lorsque vous créez un compte, votre navigateur ou votre téléphone génère vos clés de chiffrement. La moitié privée ne quitte jamais votre appareil sous forme lisible. Nodz ne reçoit que la moitié publique, qui permet aux autres de démarrer une conversation chiffrée avec vous.
Les messages voyagent dans des enveloppes scellées
Chaque message est chiffré sur votre appareil avec Messaging Layer Security (MLS), la norme ouverte d'Internet RFC 9420. Nos serveurs transmettent des enveloppes scellées qu'ils ne peuvent pas ouvrir, et les suppriment dès leur remise.
Des clés qui changent sans cesse
MLS remplace continuellement les clés d'une conversation. Si une clé était un jour volée, elle ne déverrouillerait pas les messages précédents (confidentialité persistante), et la conversation se rétablit lors du renouvellement suivant (sécurité post-compromission).
Pas de numéro. Pas d'e-mail. Juste un nom d'utilisateur.
La plupart des messageries lient votre compte à un numéro de téléphone, donc à votre identité réelle, votre carte SIM et votre carnet d'adresses. Nodz ne demande qu'un nom d'utilisateur que vous choisissez. Grâce aux liens d'invitation, on peut même rejoindre une conversation sans voir votre nom d'utilisateur.
Une récupération sans porte dérobée
Au lieu d'une réinitialisation par e-mail, vous recevez un code de récupération. Il déverrouille une sauvegarde chiffrée de vos clés que vous seul pouvez ouvrir. Cela signifie aussi que nous ne pouvons pas la réinitialiser pour vous, et que personne ne peut nous y contraindre.
L'anonymat, en toute honnêteté
Pseudonyme par conception. Pas invisible.
Votre nom d'utilisateur n'est lié ni à votre nom, ni à votre numéro, ni à votre e-mail. Mais aucune messagerie ne peut vous rendre totalement invisible, et nous préférons vous dire exactement où sont les limites.
Ce qui reste caché
- Ce que vous écrivez, envoyez et partagez
- Votre liste de contacts et qui vous avez ajouté
- Votre vrai nom, votre numéro et votre e-mail : nous ne les avons jamais
- Votre nom d'utilisateur, pour ceux qui rejoignent via vos liens d'invitation
Ce que le serveur peut encore voir
- Votre nom d'utilisateur et vos clés publiques
- Quand vos appareils se connectent, et la taille approximative des messages chiffrés
- Votre adresse IP pendant la connexion (elle n'est pas enregistrée dans des journaux)
- Qu'une enveloppe chiffrée attend dans une boîte, jusqu'à sa remise
Vous voulez aussi masquer votre adresse IP ? Utilisez un VPN de confiance ou le navigateur Tor. Une adresse Tor (onion) dédiée est prévue.
Nodz comparé à une messagerie classique
| Messagerie classique | Nodz | |
|---|---|---|
| Numéro ou e-mail obligatoire | Généralement | Jamais |
| Carnet d'adresses envoyé | Souvent | Jamais ; les contacts sont chiffrés sur votre appareil |
| Publicité ou vente de données | Courant | Aucune |
| Le fournisseur peut lire les messages | Parfois | Non : chiffrement de bout en bout avec MLS |
| Financement | Publicité, données ou investisseurs | Dons |
Comparaison générale, qui ne vise aucun produit en particulier.
Questions fréquentes
Nodz est-il anonyme ?
Nodz est pseudonyme : vous vous inscrivez avec un simple nom d'utilisateur, votre compte n'est donc lié ni à votre nom, ni à votre numéro, ni à votre e-mail. Le serveur voit toutefois des métadonnées de connexion comme l'adresse IP pendant que vous êtes en ligne ; pour plus d'anonymat, combinez Nodz avec un VPN ou Tor.
Nodz peut-il lire mes messages ?
Non. Les messages sont chiffrés de bout en bout sur votre appareil avec MLS (RFC 9420). Le serveur ne stocke et ne transmet que des données chiffrées qu'il ne peut pas déchiffrer.
Que se passe-t-il si j'oublie mon mot de passe ?
Utilisez le code de votre kit de récupération pour définir un nouveau mot de passe. Si vous perdez à la fois votre mot de passe et votre code, le compte est irrécupérable, car il n'existe aucune porte dérobée.
Pourquoi Nodz ne demande-t-il pas de numéro de téléphone ?
Un numéro de téléphone vous relie à votre identité légale et à vos contacts. Nodz fonctionne avec un simple nom d'utilisateur : il y a moins d'informations sur vous susceptibles de fuiter ou d'être réclamées.
Nodz est-il gratuit ?
Oui. Nodz n'a pas de publicité et ne vend jamais de données. Il est financé par des dons volontaires.
Quel chiffrement Nodz utilise-t-il ?
Messaging Layer Security (MLS, RFC 9420) via la bibliothèque libre OpenMLS, ainsi que des clés d'identité Ed25519 et Argon2id pour les mots de passe.
Quand pourrai-je utiliser Nodz ?
Dès maintenant : Nodz est en bêta ouverte sur le web, Windows, Android et Linux. Créez un compte dans l'application web ou téléchargez une application. Comme toute bêta, tout n'est pas encore parfait. Un audit de sécurité indépendant du chiffrement est prévu, et une application iOS suivra plus tard.
Prêt à entrer ?
Nodz est gratuit, sans publicité et financé par des personnes attachées à la vie privée.