Sécurité

La confidentialité dont vous n'avez pas à vous soucier.

Le chiffrement dans HIVOX est toujours activé, pour tous. Voici comment ça fonctionne — sans jargon.

Chiffrement de bout en bout

Lorsque vous envoyez un message, votre téléphone le chiffre avant qu'il ne quitte l'appareil. Seuls les appareils de votre destinataire peuvent le déchiffrer. Notre serveur ne voit que des données brouillées — il les transmet, mais ne peut pas les lire.

Les clés restent sur vos appareils

Les clés de vos conversations sont créées sur votre téléphone ou votre ordinateur et conservées dans le stockage sécurisé de l'appareil. Elles ne sont jamais envoyées au serveur sous une forme lisible. C'est pourquoi nous ne pouvons pas transmettre vos messages — et personne ne peut les obtenir de nous.

HIVOX Web chiffre dans votre navigateur

La version web n'échappe pas à la règle. Les clés sont créées et conservées dans votre navigateur, et les messages sont chiffrés et déchiffrés directement là. Le serveur reçoit le même texte chiffré que depuis l'application mobile.

Nouveaux appareils uniquement avec votre accord

Lorsque vous vous connectez sur un autre appareil, vous l'approuvez depuis un appareil que vous utilisez déjà. Les deux appareils affichent un code de vérification à 6 chiffres — s'il correspond, vous confirmez le lien. Cela garantit que vos clés ne sont transmises qu'à vous, et non à un inconnu.

Aucun mot de passe sur le web — juste un code QR

  1. Ouvrez hivox.cz/app sur votre ordinateur. Un code QR s'affiche.
  2. Dans l’application HIVOX sur votre téléphone, choisissez de lier un appareil et scannez le code.
  3. Comparez le code à 6 chiffres et confirmez la connexion sur votre téléphone.

Vous ne saisissez jamais de mot de passe sur le web, aucune fausse page ne peut donc le voler par hameçonnage. Seul un téléphone déjà approuvé pour votre compte peut vous connecter. La session du navigateur est protégée par un cookie sécurisé que les scripts de la page ne peuvent pas lire.

Sauvegarde des clés et code de récupération

Si vous perdez votre téléphone, une sauvegarde de clés est utile. Elle est chiffrée avec votre code de récupération, que vous seul connaissez. Sans lui, personne ne peut ouvrir la sauvegarde — pas même nous. Gardez le code en lieu sûr.

Mode Tor : un itinéraire caché vers le serveur

Dans l'application Android, activez-le dans Sécurité → Envoyer via Tor. Les messages, messages vocaux et fichiers ne vont plus directement au serveur, mais passent par le réseau Tor vers l'adresse cachée de HIVOX. Le chiffrement de bout en bout s'applique toujours — Tor renforce la confidentialité de l'endroit depuis lequel vous vous connectez et du service que vous utilisez.

Bon à savoir : Tor est plus lent — environ 1 à 2 secondes par message, et la première connexion peut prendre jusqu'à une demi-minute. Les appels vocaux et vidéo sont désactivés en mode Tor, car ils révéleraient votre adresse IP. Dans la version Google Play, les notifications de nouveaux messages sont toujours transmises par Google, sans le contenu du message. Google peut bloquer la connexion par SMS via Tor ; connectez-vous avant d'activer Tor. Le mode Tor est pour l'instant disponible dans l'application Android ; la version Windows arrive.

Ce que le serveur voit — et ce qu'il ne voit pas

Le serveur ne peut pas voirLe serveur a besoin, pour livrer
Le contenu des messages, photos, fichiers et notes vocalesVotre compte (adresse e-mail, nom) et votre liste d’appareils
Vos clés et votre code de récupérationQui doit recevoir un message chiffré, et quand

Plus de protection

Pour plus de détails sur les données que nous traitons et les raisons, consultez la politique de confidentialité.