Sécurité
Vos clés sont créées sur votre appareil. Elles ne le quittent jamais.
Aucune base de mots de passe
Vous vous connectez avec trois secrets. Votre navigateur en tire la clé qui déverrouille votre compte. Le serveur ne les apprend jamais.
Post-quantique, associé à une cryptographie éprouvée
Chaque message et chaque fichier est chiffré à la fois avec un nouvel algorithme post-quantique et avec un algorithme classique.
ML-KEM-1024 + X25519 · ML-DSA-87 + Ed25519
Clés de sécurité uID
Connectez-vous avec une clé matérielle ou une clé d’accès sur votre téléphone. Les organisations peuvent l’exiger pour chaque membre.
Une récupération que vous maîtrisez
Nous ne pouvons pas réinitialiser votre compte. À la place, vos secrets sont répartis en parts de récupération, par exemple 5 parts dont 3 suffisent à les restaurer.
Des clés vérifiables
Chaque clé de compte est inscrite dans un journal public où l’on ne peut qu’ajouter. Votre appli vérifie que les personnes à qui vous écrivez ont bien les clés que le journal atteste.
Des versions signées
Chaque version de l’appli est signée. Tout le monde peut vérifier que le code servi sur uos.sh est bien celui que nous avons publié.
Ce que le serveur voit : qui est membre de quel espace, quand quelque chose est envoyé, et quelle taille il fait. Il en a besoin pour l’acheminer. Le livre blanc détaille tout.
Post-quantique
Une protection post-quantique dans chaque appli.
Chiffré par vous, sur votre appareil, pas par nous.
Ce qui reste lisible pour que le service fonctionne : les horaires du calendrier, les échéances et priorités des tâches, les tableaux publics et ce que vous envoyez à un fournisseur d’IA. Comment ça marche
FAQ
Questions fréquentes
Qu'est-ce que le chiffrement post-quantique ?
Le chiffrement post-quantique utilise des algorithmes normalisés par le NIST (ML-KEM, ML-DSA) conçus pour résister aux ordinateurs quantiques. uOS les combine avec des algorithmes classiques éprouvés : il faudrait casser les deux.
Le chiffrement est-il vraiment de bout en bout ?
Oui. Vos clés sont créées sur votre appareil et n'en sortent jamais. Messages, mail, fichiers, documents et notes sont scellés avant l'envoi ; nos serveurs ne relaient que des données illisibles.
Que peut encore voir le serveur ?
Les métadonnées nécessaires à l'acheminement : qui est membre de quel espace, quand quelque chose est envoyé et sa taille. Pas qui écrit à qui dans un chat, ni le contenu. Le whitepaper détaille tout.
Que se passe-t-il si j'oublie mes secrets ?
Personne, pas même nous, ne peut les réinitialiser — il n'y a pas de base de mots de passe. À la place, vos secrets sont divisés en parts de récupération (par exemple 5 parts dont 3 suffisent), que vous configurez et conservez.