Securmy🔑
Connexion par identifiant et mot de passe
Le nom d'utilisateur d'abord, puis le mot de passe : même identifiant, mot de passe différent, profil différent. Aucun écran de sélection.
Prototype fonctionnel
Un chat où le mot de passe choisit votre profil
Pas de numéro de téléphone. Saisissez votre nom d'utilisateur et votre mot de passe : le mot de passe décide quel profil s'ouvre. Discussions masquées, profil de couverture, messages auto-destructeurs.
Ce que vous pouvez faire
🪪
Profils multiples
Plusieurs profils sur le même appareil, chacun avec ses propres contacts, discussions et réglages.
🙈
Discussions masquées
Masquez une conversation de la liste principale. Elle ne réapparaît qu'en saisissant une combinaison secrète dans la recherche.
🎭
Profil de couverture
Créez un profil anodin à montrer en cas de contrôle, sans aucun indice de l'existence d'autres profils.
💣
Messages éphémères
Envoyez des messages qui s'autodétruisent après 30 secondes, 5 minutes ou une heure.
📵
Aucun numéro de téléphone
Inscription par e-mail et ID public distinct de l'adresse : votre e-mail n'est jamais visible par les autres.
🔐
Vrai chiffrement de bout en bout
Chaque message est chiffré dans le navigateur avec ECDH (P-256) + AES-GCM 256 bits avant de partir : le serveur ne voit que du texte chiffré, jamais le contenu en clair.
Déverrouillage biométrique
Face ID, Touch ID, empreinte Android ou Windows Hello via un vrai WebAuthn/FIDO2 : aucune donnée biométrique ne quitte jamais l'appareil.
🌍
11 langues
App et site disponibles en italien, anglais, espagnol, français, allemand, portugais, arabe, chinois, hindi, russe et japonais.
Plus qu'un chat : votre coffre numérique
Securmy va au-delà de la messagerie. Tout ce que vous enregistrez ou partagez est chiffré sur votre appareil, avec le même coffre qui protège vos discussions.
🗄️
Coffre de fichiers
Cachez et protégez documents, photos et fichiers : chiffrés sur l'appareil en AES-256 et ouverts uniquement par votre mot de passe ou la biométrie.
🔗
Envoi P2P par lien
Le fichier passe directement d'un appareil à l'autre, chiffré, sans être stocké sur le serveur. Lien à usage unique avec expiration.
🧼
Nettoyage des métadonnées
Supprime la position GPS, le modèle d'appareil et d'autres données cachées des photos avant de les partager.
🔑
Gestionnaire de mots de passe
Enregistrez vos identifiants dans le coffre, générez des mots de passe robustes et copiez-les : le presse-papiers est vidé au bout de 20 secondes.
📝
Notes chiffrées
Notes privées chiffrées sur votre appareil, jamais envoyées à un serveur.
👁️
Messages à vue unique
Le destinataire ne les ouvre qu'une fois : quelques secondes après, ils sont supprimés du serveur et de son appareil.
📞
Appels audio et vidéo chiffrés
Directement entre les deux appareils (DTLS-SRTP), avec un code de vérification à comparer à voix haute contre l'écoute.
🔢
Vérification en deux étapes
Codes TOTP avec n'importe quelle appli d'authentification : même quelqu'un qui découvre votre mot de passe n'entre pas.
💾
Sauvegarde chiffrée
Exportez fichiers, notes et mots de passe dans une seule archive chiffrée par une phrase secrète que vous seul connaissez.
🚨
Contrôle de sécurité et effacement d'urgence
Un score vous dit quoi améliorer ; en cas de danger, un geste efface de l'appareil clés, fichiers et mots de passe.
☁️
Synchronisation chiffrée (payante)
Synchronisez le coffre entre vos appareils avec des packs d'espace (5, 25 ou 100 Go par mois). Le serveur ne conserve que des données déjà chiffrées : la clé reste sur vos appareils. Sans offre, tout reste local.
🛰️
Protection de l'IP par relais
Avec un relais chiffré (TURN), vous pouvez masquer votre adresse IP pendant les appels et envois P2P, et les faire fonctionner même sur des réseaux très restrictifs.
Sécurité et confidentialité : le cœur de l'appli
Nous ne nous contentons pas de dire « c'est chiffré ». Voici concrètement ce qui protège vos conversations.
🔄
Une nouvelle clé pour chaque message
Chaque message a une clé à usage unique (forward secrecy), supprimée après lecture. Si quelqu'un obtenait vos clés, il ne pourrait pas déchiffrer les messages passés.
🗝️
Coffre chiffré avec votre mot de passe
Les clés privées et les messages lus sont chiffrés sur l'appareil (PBKDF2 + AES-GCM) avec votre mot de passe : sans lui, ils restent illisibles.
🔍
Vérification des clés et alerte anti-interception
Comparez de vive voix le numéro de sécurité avec votre contact. Si sa clé change, l'appli vous prévient et bloque l'envoi tant que vous ne confirmez pas.
🙈
Un serveur aveugle
Le serveur ne conserve que du texte chiffré. L'e-mail et le nom d'utilisateur sont chiffrés au repos dans la base ; les mots de passe ne sont gardés que sous forme de hash (scrypt).
🛡️
Défense contre les attaques de connexion
Tentatives limitées par IP et par utilisateur, sessions révocables, autres sessions fermées au changement de mot de passe.
Une biométrie qui ne quitte pas votre appareil
Avec WebAuthn/FIDO2, le serveur ne reçoit que la clé publique de la passkey : la donnée biométrique ne quitte jamais votre téléphone ou ordinateur.
Comment ça marche
Inscrivez-vous
E-mail, nom d'utilisateur et mot de passe : vous recevez un ID public et une combinaison secrète. Conservez-les : ils ne sont plus affichés ensuite.
Connectez-vous avec identifiant et mot de passe
À chaque ouverture, saisissez votre identifiant et votre mot de passe : le profil correspondant s'ouvre automatiquement.
Ajoutez des contacts
Recherchez une personne grâce à son ID public et commencez à discuter en temps réel.
Masquez ce que vous voulez
Saisissez la combinaison secrète dans la barre de recherche pour révéler les discussions masquées quand vous en avez besoin.
Bientôt
Ce que nous prévoyons. Ce n'est pas encore disponible et ne constitue pas une date promise.
🧅
Réseau Tor
Le service peut être exposé en adresse .onion : les fichiers d'installation sont prêts (auto-hébergement) et activés sur demande. Tor Browser désactive WebRTC, donc les envois P2P et les appels ne fonctionnent pas via Tor ; messages, coffre et sync oui.
📱
Applis iOS et Android
Applis natives avec déverrouillage biométrique, publiées sur les stores avec les mêmes garanties de sécurité et de confidentialité que le site.
Ce que c'est, ce que ce n'est pas
Ceci est un prototype fonctionnel, pas un produit fini, mais la sécurité est réelle : chaque message a une nouvelle clé supprimée après lecture (forward secrecy), les clés privées sont dans un coffre chiffré avec votre mot de passe, vous pouvez vérifier l'identité du contact avec un numéro de sécurité et vous êtes averti si sa clé change. Le déverrouillage biométrique utilise un vrai WebAuthn/FIDO2. Des limites connues subsistent, expliquées sans détour dans le manuel utilisateur (métadonnées visibles du serveur, historique lié à l'appareil, récupération par e-mail uniquement). Il n'est pas encore conçu pour des conversations à très haut risque.
Applications natives iOS et Android
L'application native (React Native/Expo) pour iOS et Android est prête et en phase de test : discussions, coffre, envoi P2P, appels, vérification en deux étapes, verrouillage biométrique et notifications push sans contenu, avec le même chiffrement de bout en bout que la webapp. La publication sur l'App Store et Google Play arrive bientôt ; en attendant, la webapp fonctionne dans tout navigateur et peut être ajoutée à l'écran d'accueil.
Télécharger pour Android (APK)
Version de test : si Android le demande, autorisez l'installation depuis cette source. iPhone : bientôt sur l'App Store.
Essayez le prototype
Un e-mail et un nom d'utilisateur suffisent pour créer votre premier profil.
Ouvrir l'app →