Sécurité
La confidentialité dont vous n'avez pas à vous soucier.
Le chiffrement dans HIVOX est toujours activé, pour tous. Voici comment ça fonctionne — sans jargon.
Chiffrement de bout en bout
Lorsque vous envoyez un message, votre téléphone le chiffre avant qu'il ne quitte l'appareil. Seuls les appareils de votre destinataire peuvent le déchiffrer. Notre serveur ne voit que des données brouillées — il les transmet, mais ne peut pas les lire.
- Les textes, photos, vidéos, fichiers et messages vocaux sont tous chiffrés.
- Chaque conversation a sa propre clé.
- Vous pouvez vérifier le chiffrement de bout en bout avec votre contact en comparant un code de sécurité.
Les clés restent sur vos appareils
Les clés de vos conversations sont créées sur votre téléphone ou votre ordinateur et conservées dans le stockage sécurisé de l'appareil. Elles ne sont jamais envoyées au serveur sous une forme lisible. C'est pourquoi nous ne pouvons pas transmettre vos messages — et personne ne peut les obtenir de nous.
HIVOX Web chiffre dans votre navigateur
La version web n'échappe pas à la règle. Les clés sont créées et conservées dans votre navigateur, et les messages sont chiffrés et déchiffrés directement là. Le serveur reçoit le même texte chiffré que depuis l'application mobile.
Nouveaux appareils uniquement avec votre accord
Lorsque vous vous connectez sur un autre appareil, vous l'approuvez depuis un appareil que vous utilisez déjà. Les deux appareils affichent un code de vérification à 6 chiffres — s'il correspond, vous confirmez le lien. Cela garantit que vos clés ne sont transmises qu'à vous, et non à un inconnu.
Aucun mot de passe sur le web — juste un code QR
- Ouvrez hivox.cz/app sur votre ordinateur. Un code QR s'affiche.
- Dans l’application HIVOX sur votre téléphone, choisissez de lier un appareil et scannez le code.
- Comparez le code à 6 chiffres et confirmez la connexion sur votre téléphone.
Vous ne saisissez jamais de mot de passe sur le web, aucune fausse page ne peut donc le voler par hameçonnage. Seul un téléphone déjà approuvé pour votre compte peut vous connecter. La session du navigateur est protégée par un cookie sécurisé que les scripts de la page ne peuvent pas lire.
Sauvegarde des clés et code de récupération
Si vous perdez votre téléphone, une sauvegarde de clés est utile. Elle est chiffrée avec votre code de récupération, que vous seul connaissez. Sans lui, personne ne peut ouvrir la sauvegarde — pas même nous. Gardez le code en lieu sûr.
Mode Tor : un itinéraire caché vers le serveur
Dans l'application Android, activez-le dans Sécurité → Envoyer via Tor. Les messages, messages vocaux et fichiers ne vont plus directement au serveur, mais passent par le réseau Tor vers l'adresse cachée de HIVOX. Le chiffrement de bout en bout s'applique toujours — Tor renforce la confidentialité de l'endroit depuis lequel vous vous connectez et du service que vous utilisez.
- Votre fournisseur d'accès internet ou administrateur réseau ne voit pas que vous utilisez HIVOX.
- Notre serveur ne voit pas votre adresse IP, il ne sait donc pas d'où vous vous connectez.
- Tor est intégré à l'application — il n'y a rien d'autre à installer.
- Si Tor ne peut pas se connecter, l'application n'envoie rien directement. Elle préfère attendre plutôt que de vous trahir.
Bon à savoir : Tor est plus lent — environ 1 à 2 secondes par message, et la première connexion peut prendre jusqu'à une demi-minute. Les appels vocaux et vidéo sont désactivés en mode Tor, car ils révéleraient votre adresse IP. Dans la version Google Play, les notifications de nouveaux messages sont toujours transmises par Google, sans le contenu du message. Google peut bloquer la connexion par SMS via Tor ; connectez-vous avant d'activer Tor. Le mode Tor est pour l'instant disponible dans l'application Android ; la version Windows arrive.
Ce que le serveur voit — et ce qu'il ne voit pas
| Le serveur ne peut pas voir | Le serveur a besoin, pour livrer |
|---|---|
| Le contenu des messages, photos, fichiers et notes vocales | Votre compte (adresse e-mail, nom) et votre liste d’appareils |
| Vos clés et votre code de récupération | Qui doit recevoir un message chiffré, et quand |
Plus de protection
- Verrouillage de l'application et chats verrouillés.
- Messages éphémères et photos à vision unique.
- Signaler et bloquer des utilisateurs.
- Pas de publicités, pas de traceurs, et nous ne vendons jamais vos données.
Pour plus de détails sur les données que nous traitons et les raisons, consultez la politique de confidentialité.