VENTEX / PLAIN TERMS

Ce qu’est VENTEX – et ce qu’il n’est pas.

Les limites habituellement réparties sur de nombreuses pages, réunies en un seul endroit. Chaque affirmation renvoie à la page où elle est exposée en détail.

État au 23 septembre 2026

Ce qu’est VENTEX

  • Un projet de sécurité mené par son fondateur, Ramon Emanuel Galiano. Les axes de travail décrivent des domaines de responsabilité, pas des services ni un effectif. Organisation

  • VENTEX Connect : une plateforme de communication pour les équipes opérationnelles, disponible en mise en production contrôlée. La communication de base, les appareils, les workflows cryptographiques et opérationnels sont déployés en production. Sécurité du produit

  • Depuis le 6 septembre 2026, les appareils compatibles utilisent l’établissement de session hybride PQXDH avec X25519 et ML-KEM-1024, suivi du Double Ratchet. Evidence Center

  • Vérifié en interne : l’état du 9 septembre 2026 rattache 308 exigences à des contre-tests documentés, plus 19 exécutions en navigateur réel avec 189 vérifications. Evidence Center

  • Un protocole inspiré de l’écosystème Signal, mais implémenté de manière indépendante. Modèle de sécurité

Ce que VENTEX n’est pas

  • Ni audité ni certifié de manière indépendante, et non homologué pour des informations classifiées. Les chiffres ci-dessus sont des vérifications internes, pas un audit externe. Sécurité du produit

  • Ni compatible avec Signal ni équivalent à libsignal. Modèle de sécurité

  • Pas un ratchet post-quantique en continu : la composante post-quantique couvre l’établissement de nouvelles sessions. Evidence Center

  • Pas exempt de métadonnées : les métadonnées sont minimisées, mais le service a toujours besoin de données de routage, d’appartenance et de temps. Evidence Center

  • Pas encore de résultats clients : les pilotes sont en cours, mais aucun résultat n’a été publié. Pilot Network

  • Aucune recommandation de tiers : les Mission Supporters et les contacts personnels soutiennent la mission ; ils n’évaluent ni ne recommandent de produits. Mission Supporters

  • Pas une société constituée : VENTEX est actuellement un projet et une marque, exploités juridiquement par Ramon Emanuel Galiano. Mentions légales

PARCOURS VERS UNE REVUE INDÉPENDANTE

Ce qui doit se passer avant de pouvoir affirmer « examiné de manière indépendante ».

Une revue externe de l’architecture, du produit et de la cryptographie est prévue, mais pas encore commandée. Cette page montre ce qui est déjà en place et ce qui reste ouvert – sans dates qui n’existent pas encore.

  1. 01
    Canal de signalement et registre des avis

    Une divulgation responsable et un registre public d’avis de sécurité sont en place, afin que les constats suivent un chemin ordonné.

    En place
  2. 02
    Matériel de revue

    Des correspondances de protocole, des vecteurs de test et du matériel d’implémentation existent et peuvent être fournis dans le cadre d’une revue confidentielle.

    En place
  3. 03
    Définir le périmètre

    Quelle version, quel modèle de déploiement, quelles données de test, ce qui est exclu, comment fonctionne la nouvelle vérification et comment les résultats sont publiés.

    Étape suivante
  4. 04
    Choisir et mandater les examinateurs

    Dépend du périmètre et du budget.

    Ouvrir
  5. 05
    Revue, correction, nouvelle vérification

    Les constats sont corrigés et vérifiés à nouveau avant toute publication d’un résultat.

    Ouvrir
  6. 06
    Publier le résultat

    Lié au périmètre, à la version et à la date – jamais sous la forme d’un « certifié » général.

    Ouvrir

Chaque étape sera ajoutée ici avec sa date dès qu’elle sera atteinte.