Z Messenger

Z est une messagerie basée sur un principe simple : le serveur ne doit rien savoir.

Aucune inscription n'est requise. Ni numéro de téléphone, ni adresse e-mail, ni nom d'utilisateur, ni mot de passe. Votre
identité est une paire de clés cryptographiques générée sur votre appareil dès la première
ouverture de l'application. Elle ne quitte jamais votre appareil en clair, et personne,
pas même nous, n'en possède de copie.

CHIFFREMENT DE BOUT EN BOUT, EN PERMANENCE
Chaque message et pièce jointe est chiffré sur votre appareil avec un chiffrement à double cliquet de type Signal avant son envoi, et seuls les appareils de vos contacts peuvent le déchiffrer.
Il n'y a pas de mode « conversation secrète », car chaque conversation est secrète.

UN SERVEUR QUI NE STOCKE RIEN
Les messages transitent par un relais qui ne stocke que du texte chiffré indéchiffrable,

adressé à des adresses de messagerie anonymes, dans la RAM, jusqu'à leur livraison ; ensuite,
ils disparaissent. Rien n'est jamais enregistré dans une base de données ou sur un disque. Une copie complète
du serveur ne révélerait aucun message, aucun nom, aucune liste d'utilisateurs,

car rien de tout cela n'y existe.

TOUS VOS APPAREILS, UNE SEULE IDENTITÉ
Liez votre ordinateur ou un deuxième téléphone en comparant un court code de sécurité entre
les deux écrans. Vos conversations, photos et fichiers restent synchronisés sur tous vos appareils,

toujours chiffrés de bout en bout. Vous avez perdu un appareil ? Révoquez-le d'un simple clic

et l'application de tous vos contacts cessera immédiatement de lui faire confiance.

CONÇU POUR ÊTRE VÉRIFIÉ, PAS POUR ÊTRE CONFIDENTIEL

• Comparez les numéros de sécurité avec un contact en personne pour exclure toute interception

• Messages éphémères, de 30 secondes à une semaine

• Pièces jointes chiffrées jusqu'à 24 Mo, intégrité vérifiée de bout en bout

• Coffre-fort local chiffré avec XChaCha20-Poly1305, clé stockée dans le magasin de clés matériel de votre appareil,

avec une phrase secrète optionnelle pour l'application

• Notifications sans contenu : la notification push ne contient aucun message ni
expéditeur — votre appareil récupère et déchiffre les données de manière privée

• Code source publié et auditable — versions signées avec des sommes de contrôle SHA-256

EXÉCUTEZ-LE VOUS-MÊME SI VOUS LE SOUHAITEZ

Vous ne souhaitez pas utiliser notre relais ? Hébergez le vôtre avec une simple commande Docker et configurez
l'application pour qu'elle y accède. Le code source complet est publié pour que chacun puisse l'auditer, et la licence autorise expressément l'auto-hébergement personnel.

Z est destiné à ceux qui pensent que la confidentialité devrait être la norme, et non une option.