Conçu pour qu'aucun intermédiaire ne puisse rien lire — pas même nous
AlfaOneX a été conçu en partant du modèle de menace : chaque propriété de sécurité est consignée avec le test qui la vérifie, et vos évaluateurs peuvent lire le code source.
Bout en bout, selon la norme
Messages et appels sont chiffrés avec MLS (IETF RFC 9420), mis en œuvre dans un cœur Rust commun à toutes les plateformes.
Hébergé par le client
Chaque serveur fonctionne sur votre infrastructure. Nous n'exploitons aucun système de production et ne détenons ni clés ni données.
Inscription fermée
On ne rejoint la plateforme que sur invitation. Chaque appareil reçoit un certificat de votre propre autorité ; aucune inscription libre n'existe.
Politique signée
Ce que l'app est autorisée à faire est fixé par une politique signée avec votre clé hors ligne. Les serveurs la relaient ; les appareils la vérifient.
Métadonnées réduites au minimum
Aucun numéro de téléphone, aucun envoi du carnet d'adresses. Les serveurs voient qu'un appareil a envoyé quelque chose, quand, et quelle taille cela fait — pas de quoi il s'agit.
Scellé sur l'appareil
Tout ce qui est stocké sur un appareil est scellé par une clé détenue par le matériel sécurisé du téléphone.
Comment l'ensemble s'articule
Les appareils chiffrent. Vos serveurs n'acheminent que des données chiffrées. Votre clé racine reste hors ligne.
Qui peut voir quoi
| Qui | Peut voir | Ne peut pas voir |
|---|---|---|
| Vos serveurs | Qu'un appareil a envoyé quelque chose, quand, et sa taille | Aucun message, appel, fichier ni position |
| AlfaOneX (nous) | Rien — nous n'exploitons aucun de vos systèmes | Quoi que ce soit |
| Google / Apple (édition Connectée uniquement) | Qu'un appareil a quelque chose en attente | De quoi il s'agit, ni de qui cela provient |
| Une personne en possession d'un téléphone verrouillé | Un écran de verrouillage | Les données, qui restent scellées jusqu'au déverrouillage |
Fermée ou Connectée — à vous de choisir
Les deux éditions utilisent le même chiffrement et les mêmes serveurs. Elles ne diffèrent que sur un point : les services de notification de Google et d'Apple peuvent-ils ou non réveiller l'app.
Fermée
Ne contient absolument aucun service Google ou Apple — vérifié à chaque compilation. Les messages arrivent par votre propre connexion. Pour les utilisateurs les plus sensibles.
Connectée
Ne recourt à Google et Apple que pour réveiller une app fermée. Ce réveil ne transporte ni contenu ni expéditeur, et peut être désactivé par votre politique.
Conçu pour être examiné
Nous partons du principe que l'acheteur lit le code source, et nous faisons en sorte qu'il le puisse.
- Un modèle de menace écrit, avec le test qui prouve chaque affirmation
- Chaque dépendance justifiée et répertoriée avec sa licence
- Normes ouvertes : MLS pour les messages et les appels, AES-256-GCM pour les fichiers
- Un client web qui ne charge rien depuis des tiers, vérifié à chaque compilation
Soumettez-le à votre équipe de sécurité
Nous présenterons en détail à vos évaluateurs l'architecture, le modèle de menace et le code.