Sécurité et vie privée

Ce que tu écris reste entre vous.

3berg Privat Chat chiffre tes conversations d’appareil à appareil. Nos serveurs n’en voient que ce dont ils ont besoin pour les distribuer.

En bref

Comment 3berg te protège

Chiffrement de bout en bout

Les messages, les appels et les fichiers ne peuvent être lus que par les participants à la conversation. Sur nos serveurs, ils restent chiffrés.

Forward secrecy

Même une clé volée plus tard n’ouvre pas les conversations passées.

Vérification des clés par code QR

Quand vous vous voyez, scannez vos codes. Ensuite, plus personne ne peut s’intercaler sans être remarqué.

Sans numéro de téléphone

Ton identité dans 3berg ne dépend ni d’un numéro ni d’une adresse e-mail.

Carnet d’adresses facultatif

Tu décides si 3berg synchronise ton carnet d’adresses. Sans synchronisation, tu ajoutes tes contacts par code.

Suppression après distribution

Dès qu’un message est arrivé, il est supprimé du serveur.

Notifications sans contenu

Aucun contenu de message ne passe par les services de notification d’Apple et de Google.

Chiffré sur l’appareil

Sur le téléphone lui-même aussi, tes discussions sont enregistrées de façon chiffrée.

Sobre en données

Qui écrit à qui et quand ne nous regarde pas. C’est pourquoi 3berg produit le moins de métadonnées possible.

Étape par étape

Comment fonctionne le chiffrement de bout en bout

Entre ton appareil et celui de ton interlocuteur, ton message n’est lisible nulle part.

1
Les clés naissent sur ton appareil
Lors de la configuration, l’app crée deux clés. Tes contacts peuvent connaître la clé publique. La clé privée ne quitte jamais ton appareil.
2
Chiffré avant de quitter ton téléphone
Ton message est chiffré sur ton appareil même, avec la clé publique de ton interlocuteur. Ce qui part sur le réseau n’est, pour tous les autres, qu’une bouillie de caractères.
3
Le serveur ne fait que transmettre
Nos serveurs distribuent le message chiffré et le suppriment dès qu’il est arrivé. Ils ne peuvent pas le lire, car il leur manque la clé.
4
Lisible seulement par le destinataire
Seul l’appareil de ton interlocuteur déchiffre le message avec sa clé privée. Grâce à la forward secrecy, les clés changent régulièrement. Celui qui en vole une plus tard n’accède pas pour autant aux anciennes conversations.

Transparence

Ce que notre serveur sait – et ce qu’il ne sait pas

Il ne sait pas

Ce que tu écris, dis ou envoies
Tes clés privées
Ton numéro de téléphone, car nous n’en avons pas besoin
Ton carnet d’adresses, tant que tu n’actives pas la synchronisation
Le contenu de tes notifications

Il en a besoin un instant, puis l’oublie

À qui un message chiffré doit être distribué
Le message chiffré, jusqu’à sa distribution
Un signal vide envoyé à Apple ou Google pour réveiller ton téléphone

Après la distribution, le message est supprimé.

Repousser les attaques

Personne au milieu

Le chiffrement ne protège que si tu écris avec la bonne clé.

Lors d’une attaque de « l’homme du milieu », quelqu’un se fait passer, auprès de chacune des deux parties, pour l’autre. La vérification des clés par code QR permet de s’en prémunir. Scannez vos codes quand vous vous voyez. S’ils concordent, personne n’est entre vous.

Et si une autorité demande ?

Nous ne pouvons pas remettre de contenus, puisque nous ne pouvons pas les lire nous-mêmes. Les clés privées ne se trouvent que sur vos appareils, et nous avons supprimé depuis longtemps les messages distribués.

Ton appareil compte aussi

Une app n’est jamais plus sûre que l’appareil sur lequel elle tourne. Garde ton système à jour, verrouille ton téléphone avec un bon code et n’installe des apps que depuis les boutiques officielles.

Code source ouvert. Audité de façon indépendante.

Le code source de 3berg Privat Chat est public, et des spécialistes indépendants ont examiné l’app à la recherche de failles de sécurité. Tu n’as donc pas à nous faire confiance : tu peux vérifier.

Voir le code source Lire le rapport d’audit

Ici aussi

La sécurité technique de ce site

Chaque point peut être vérifié dans les outils de développement de ton navigateur.

ConnexionHTTPS avec chiffrement TLS et HSTS. Ton navigateur ne se connecte ainsi plus qu’en mode chiffré.

Content-Security-PolicyScripts, styles, images et connexions ne sont autorisés que depuis 3berg.app ; le code injecté est bloqué.

Protection contre l’intégrationLes sites tiers ne peuvent pas intégrer 3berg.app (frame-ancestors 'none'). Cela empêche les clics piégés.

Autres en-têtesX-Content-Type-Options: nosniff, Referrer-Policy: no-referrer, Cross-Origin-Opener-Policy: same-origin ; caméra, micro et localisation bloqués via Permissions-Policy .

Cookies et pistageAucun cookie, aucun service de mesure d’audience ou de publicité, aucun fingerprinting.

Contenus de tiersAucun. Les polices, les images et les scripts proviennent exclusivement de 3berg.app.

formulaire de contactContrôle de toutes les saisies sur le serveur, 16 Ko maximum par requête, 5 requêtes maximum en 10 minutes, piège à spam, aucun enregistrement de l’adresse IP.