DYLAN C SOFTWARE
Obscura App Icon
🟢 PRÉ-LANCEMENT • PRÊT À SORTIR Cryptographie à connaissance nulle

Obscura

Messagerie privée E2EE hors ligne, sans cloud, avec coffre de clés cryptographiques

Sécurité Politique de confidentialité Conditions générales Support et FAQ
🛡️ Une architecture sans compromis, sur l’appareil

Aucun serveur. Aucun compte. Aucune trace.

Les messageries classiques revendiquent le chiffrement de bout en bout, mais leurs données chiffrées transitent toujours par des serveurs centraux où métadonnées, adresses IP, carnets de contacts et horodatages sont enregistrés.

Obscura propose une alternative radicale : une architecture 100 % hors ligne et sans cloud. Aucun numéro de téléphone, aucune inscription par e-mail, aucun serveur. Les clés sont négociées de pair à pair par poignée de main QR ou par secret partagé à l’avance. Les messages sont chiffrés localement sur votre appareil avec Curve25519 (Diffie-Hellman sur courbe elliptique, ECDH) et ChaCha20-Poly1305, et vous pouvez les transmettre par n’importe quel canal (SMS, WhatsApp, Signal, AirDrop ou e-mail) sans que personne puisse les lire.

🔐

Curve25519 et ChaCha20-Poly1305

Cryptographie moderne sur courbe elliptique pour l’échange de clés et chiffrement authentifié (AEAD) 256 bits pour chaque message.

🚫

Zéro relais cloud

Aucune infrastructure cloud. L’app ne communique avec aucun serveur de messages, ne collecte aucune statistique et n’ouvre aucune surface d’attaque réseau.

🎭

Camouflage stéganographique

Déguisez vos messages chiffrés en conversations anodines ou en suites d’émojis innocentes pour déjouer l’inspection du trafic.

⚡

Déchiffrement automatique du presse-papiers

Un surveillant du presse-papiers compare les messages chiffrés reçus à vos clés de coffre dès que vous changez d’app.

🔒

Clés protégées par le matériel

Les clés restent scellées dans le Trousseau iOS et l’Android Keystore, protégées par la biométrie locale et un code PIN maître.

👑

Abonnement Obscura Pro

Débloque des paires de clés illimitées, des avatars personnalisés et des exports d’audit chiffrés. Vérifié via RevenueCat sans compromettre votre identité.

Architecture cryptographique

Négociation des clés Diffie-Hellman sur courbe elliptique Curve25519 (ECDH) par poignée de main QR ou secret symétrique partagé à l’avance
Protocole de chiffrement ChaCha20-Poly1305 (AEAD 256 bits, nonce de 12 octets, étiquette d’authentification Poly1305 de 16 octets)
Stockage des clés Trousseau iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly) et Android Keystore
Base de données locale SQLite (mode WAL) avec isolation stricte des threads et suppressions en cascade
Achats et abonnements Achats intégrés RevenueCat (StoreKit 2 et Google Play Billing) avec reçus anonymes
Lire la politique de confidentialité → Conditions générales Support et FAQ ← Retour à toutes les apps