Kryfo cache au réseau, aux relais et à nous ce que vous dites. Sur la route Onion, il cache aussi d’où vous vous connectez et qui vous êtes. Il ne peut pas protéger un téléphone que quelqu’un d’autre contrôle, et il n’a pas encore été audité.
Contre quoi il protège
- Le réseau. Sur la route Onion, Kryfo passe par Tor, avec un pont si Tor est bloqué là où vous êtes. Les routes Relais et Rapide sont plus rapides et ne passent pas par Tor, et les relais voient alors l’adresse depuis laquelle vous vous connectez. Sur chaque route, votre fournisseur d’accès voit du trafic chiffré, pas à qui vous parlez ni ce que vous dites.
- Les relais. Les messages sont transportés par des relais, scellés deux fois et envoyés depuis une clé jetable, vers une adresse de boîte aux lettres qui appartient à cette seule discussion et n’est liée à l’identité de personne. Aucun relais ne peut les lire. Sur la route Onion, les relais n’apprennent jamais votre adresse IP ni qui vous êtes. Sur les routes Relais et Rapide, qui ne passent pas par Tor pour aller plus vite, les relais voient votre adresse IP, jamais ce que vous dites.
- La saisie de nos serveurs. Il n’existe aucun stockage central de messages, de listes de contacts ou de comptes à emporter.
- Votre numéro de téléphone. Kryfo ne le demande jamais, il n’y en a donc aucun auquel on puisse vous relier, et aucun carnet d’adresses n’est envoyé.
- Quelqu’un qui vous force à déverrouiller l’appli. Un code leurre ouvre un Kryfo vide, comme tout juste installé. Les discussions masquées ne s’ouvrent qu’avec leur propre code et ne laissent aucune trace dans l’appli de tous les jours tant qu’elles sont fermées. Un code d’effacement retire Kryfo du téléphone.
- Quelqu’un qui se fait passer pour le développeur. La clé derrière la discussion avec Marios est intégrée à l’appli, et chaque message de cette discussion est vérifié avec elle.
Contre quoi il ne protège pas
- Un téléphone que quelqu’un d’autre contrôle. Un logiciel malveillant, ou quelqu’un qui tient votre téléphone déverrouillé, voit ce que vous voyez. Aucune messagerie n’y peut rien.
- Les personnes à qui vous parlez. Elles peuvent faire une capture d’écran de ce que vous envoyez, le copier ou le transférer, ou dire à d’autres que vous vous parlez.
- Quelqu’un qui surveille la plus grande partie d’internet. Tor rend le recoupement du trafic coûteux, pas impossible, et Kryfo n’envoie aucun trafic de couverture.
- Le fait que vous vous soyez parlé. Kryfo réduit les métadonnées au minimum mais ne peut pas les effacer. Si vous envoyez un message pendant qu’un contact est en ligne, cette coïncidence dans le temps a existé.
- Les erreurs dans Kryfo lui-même. Le chiffrement repose sur du code standard et bien étudié, mais la façon dont Kryfo l’assemble est nouvelle et n’a pas encore été auditée de l’extérieur. Un audit est prévu.
Un coup d’œil, pas un laboratoire
Le code leurre et les discussions masquées sont faits pour le moment où quelqu’un vous force à déverrouiller votre téléphone et le parcourt. Ils ne sont pas conçus pour résister à une copie forensique du téléphone : une copie peut montrer que Kryfo contient plus qu’il n’en montre, et un code court peut être deviné à partir d’elle. Les chiffres de stockage et de batterie qu’Android affiche lui-même pour l’appli ne sont pas cachés non plus.
Si c’est une copie forensique que vous craignez, le code d’effacement est l’outil adapté, et ne pas avoir les données sur le téléphone du tout est encore mieux.
Quelqu’un qui connaît déjà vos trois mots ou votre pseudo en verra d’autres dans le leurre, et rien de ce qui arrive pour vous ne s’affiche tant qu’il est ouvert. Une sauvegarde faite dans les discussions masquées les contient, et sa taille peut le trahir.
La loi
Dans certains pays, refuser de déverrouiller un téléphone ou cacher des données aux autorités est en soi une infraction. Le leurre ne montre jamais de conversations inventées, car montrer de faux messages aux autorités peut aggraver les choses. Renseignez-vous sur la loi là où vous vivez et là où vous voyagez.
Écrire anonymement au développeur
Cela cache vos trois mots, pas votre façon d’écrire ni ce que vous dites. Sur les routes Relais et Rapide, notre relais voit l’adresse depuis laquelle vous vous connectez.
Un problème à signaler ?
Merci de nous le signaler d’abord en privé. La page sécurité (en anglais) explique comment, et ce qui se passe ensuite.