Envoyer quelque chose de confidentiel

Un code par SMS, une pièce d'identité par e-mail : c'est courant, et c'est lisible chez plusieurs intermédiaires, souvent pendant des années. Entre deux PassLock, l'envoi part fermé, et seul le boîtier du destinataire l'ouvre.

Une conversation dans l'application PassLock : messages, pièce jointe et mot de passe partagé, chiffrés de bout en bout.
Une conversation dans l'application PassLock : messages, pièce jointe et mot de passe partagé, chiffrés de bout en bout.

Dans l'application, pas sur ce site

La messagerie s'utilise dans l'application Android ou PC, avec votre boîtier à proximité. Ce site sert seulement à gérer votre compte et vos contacts.

Comment on se met en relation

  1. Vous vous rendez visible

    Depuis votre compte, si vous le souhaitez. Par défaut, personne ne vous trouve.

  2. Vous cherchez la personne

    Par son nom, ou par le petit numéro affiché sous son nom, pour être sûr que c'est bien elle.

  3. Vous demandez, elle accepte

    Tant qu'elle n'a pas accepté, rien ne peut circuler entre vous, dans aucun sens.

  4. Vous échangez

    Messages et fichiers, depuis l'application, avec vos boîtiers à proximité.

Le serveur ne fait que transporter

Le contenu est fermé sur votre appareil avant de partir. Seul le boîtier de votre destinataire peut l'ouvrir, après son doigt.

Personne ne vous écrit sans votre accord

Il faut une acceptation des deux côtés. Et bloquer un contact coupe aussitôt tout nouvel échange.

Des fichiers, pas seulement du texte

Documents, photos, mots de passe : la taille maximale de chaque envoi dépend de votre offre.

Ça ne traîne pas

Vous choisissez combien de temps un envoi reste sur le serveur avant d'être effacé. À la réception, une notification vous prévient, sans jamais montrer le contenu.

Vos contacts dans l'application : on cherche une personne, on lui envoie une demande, elle accepte.
Vos contacts dans l'application : on cherche une personne, on lui envoie une demande, elle accepte.
▸ Comment le chiffrement fonctionne — détails techniques

Chaque boîtier expose une clé publique de messagerie, distincte de sa clé d'authentification d'appareil : publier l'une n'affaiblit pas l'autre. L'expéditeur chiffre le contenu vers la clé publique du destinataire avant tout envoi ; le serveur ne manipule que des blobs opaques et les métadonnées de routage (expéditeur, destinataire, taille, horodatage), purgées avec les messages selon la durée de conservation choisie par le compte — ou dès la relève, si le compte n'utilise le serveur que comme passerelle. Le déchiffrement s'effectue dans le boîtier destinataire et exige une empreinte : compromettre le téléphone du destinataire ne suffit pas à lire l'historique.

Réseau

Pour commencer

Créez un compte, enregistrez le numéro d'identité de votre boîtier, puis retrouvez vos proches dans l'annuaire. Tout le reste se passe dans l'application, avec votre boîtier à côté de vous.