Blog
Les coulisses de la fabrication d'un réseau social orienté vie privée. Sans filtre, sans hype.
Pièces jointes non chiffrées, messages envoyés en clair, mode Tor qui laissait fuir l'adresse IP, et un historique détruit par notre propre correctif de la v1.7.0. Tout ce que la relecture a trouvé, ce que la v1.8.0 corrige, et ce qui reste à faire.
Une seule clé chiffrait tous vos messages avec un contact, à vie : téléphone saisi = tout l'historique lisible. On explique le défaut sans le maquiller, le Double Ratchet qui le remplace, le piège qu'on a dû désamorcer — et ce qu'on ne prétend toujours pas.
500+ cryptographes le jugent « techniquement infaisable », la CEDH a déjà jugé qu'imposer des backdoors viole les droits fondamentaux, et les vrais criminels n'utiliseront simplement pas les canaux scannés. Notre position argumentée — plus un guide pour durcir votre téléphone (GrapheneOS sur Pixel).
Refonte de la page Tor de l'onboarding : détection live d'Orbot, lancement par intent Android, 4 états visuels, indicateur 🧅 dans la nav. Comment on a intégré le mode anonyme sans le rendre opt-in geek.
Le grand basculement : AGPL-3.0, UnifiedPush, intégration Tor, fin de Firebase. Ce qui a changé, et pourquoi. (Article corrigé le 27 septembre 2026 : sa première version contenait des affirmations inexactes.)
Plus d'articles à venir. Les RFC techniques majeurs seront publiés ici.