Les messages et fichiers sont-ils chiffrés de bout en bout dans VENTEX Connect ?
Connect protège côté client les messages, fichiers, réactions, localisations et d’autres types de contenu. Depuis le 6 septembre 2026, le chemin contrôlé de la version 3 combine X25519 et ML-KEM-1024 dans un établissement de session PQXDH hybride pour les appareils compatibles, puis poursuit la protection via le Double Ratchet. Une garde contre le retour à une version antérieure empêche un repli silencieux pour une paire d’appareils ; les appareils pas encore compatibles restent sur un chemin de compatibilité versionné et documenté. VENTEX ne revendique ni une protection post-quantique complète sur toutes les étapes du ratchet ni une équivalence avec Signal.
Bibliothèques de chiffrement, contrats d’API et tests de cryptographie et multi-appareils.
Le service en fonctionnement a toujours besoin d’informations d’acheminement, d’appartenance et d’horaires ; une exploitation sans métadonnées n’est pas revendiquée.
Preuves de rotation, d’appareils, de double ratchet et d’appartenance dans la pile de tests.
Des preuves internes ne sont pas un audit indépendant du protocole et de sa mise en œuvre.
Tests automatisés de cryptographie et du service de clés, 308 contre-tests associés, 19 exécutions dans de vrais navigateurs avec 189 vérifications, scénarios multi-appareils et de retour arrière, attribution des prékeys à usage unique et parcours contrôlé en production le 6 septembre 2026 ; réexécution le 9 septembre 2026.
Le composant post-quantique protège l’établissement de session, pas un ratchet continuellement post-quantique. Le déploiement reste dépendant de l’appareil et n’a pas encore fait l’objet d’un audit externe indépendant.
Route de récupération protégée, récupération authentifiée des octets dans le client et vérification actuelle des affirmations en production.
Le service peut lire les images de profil. Leur récupération exige une authentification, mais pas de relation de communication existante lorsqu’un identifiant de compte exact est résolu.
Pas de senderId dans les lignes de messages, un auteur signé dans le texte chiffré, des valeurs HMAC pour les chats directs, des marques de destinataire au lieu d’identifiants d’appareil dans les enveloppes de clés, memberRef pour les réactions, favoris et mentions, et un nouvel état de lecture sans nouvelles lignes d’accusé de réception. Dans l’état actuel du code et des tests, le chemin de démarrage à froid reconstruit l’annuaire des identifiants à partir de l’état de compte chiffré et ne considère pas un ensemble de preuves vide comme un succès. Les transferts d’historique y utilisent une seule marque de destination opaque calculée et ignorent les anciennes enveloppes non marquées au lieu de deviner leur destination.
Le service en fonctionnement a toujours besoin de métadonnées limitées sur les comptes, les relations et la technique pour l’autorisation et la distribution. L’environnement d’exécution signé en ligne n’a pas été mis à jour par cette tâche sur le site ; les nouvelles corrections du démarrage à froid et du transfert d’historique n’y s’appliqueront qu’après une livraison séparée de l’application et une migration. Les références historiques d’horaires/d’appareils et les registres de sécurité conservés restent visibles jusqu’à l’exécution de leur chemin de renouvellement ou de nettoyage défini. Minimiser les métadonnées ne signifie pas qu’elles sont absentes.
Autorisations d’envoi, validation de la taille/du type MIME/de la somme de contrôle et URL de téléchargement de courte durée.
L’analyse antivirus, la DLP et le transcodage vidéo côté serveur ne sont pas actifs.
Les messages et fichiers sont-ils chiffrés de bout en bout dans VENTEX Connect ?
Non. L’architecture s’inspire de Signal, mais elle est mise en œuvre de façon indépendante, n’est pas compatible avec Signal et n’équivaut pas à libsignal. Sans audit indépendant de la cryptographie et de la mise en œuvre, une affirmation d’équivalence ne serait pas défendable.
Non. La version 3 ajoute une protection hybride post-quantique à l’établissement de nouvelles sessions pour les appareils compatibles. Le Double Ratchet qui suit n’est pas un ratchet entièrement post-quantique ; cela reste une étape distincte, non mise en œuvre.
Non. L’architecture prévue utilise un stockage objet privé et des chemins d’accès signés de courte durée.
