Pour les gouvernements, les entreprises et la défense : confidentiel par conception, post-quantique dès aujourd’hui
Obleevo fait circuler fichiers, messages, voix et écrans directement d’un navigateur à l’autre, chiffrés de bout en bout avec une couche post-quantique, et ne conserve rien sur aucun serveur. Les organisations qui préfèrent n’avoir ni données stockées ni base de comptes à protéger peuvent l’utiliser dès aujourd’hui pour un travail licite, et nous pouvons bâtir le reste avec vous.
Tout ce qui suit fonctionne maintenant, dans la version que n’importe qui peut ouvrir sur obleevo.com. Rien de tout cela n’est une promesse.
Rien n’est conservé, nulle part
Fichiers, messages, voix et écrans vont directement d’un navigateur à l’autre. Le serveur ne fait que présenter les navigateurs, garde les salons en mémoire et n’a aucune base de données : il n’existe aucun contenu stocké à voler ni à vendre.
Le chiffrement post-quantique, maintenant
Chaque paire de navigateurs effectue un échange de clés hybride X25519 + ML-KEM-768 (FIPS 203) par-dessus le chiffrement propre à WebRTC : le trafic enregistré aujourd’hui ne pourra pas être ouvert plus tard par un ordinateur quantique. Les clés évoluent au moins chaque minute et sont renouvelées toutes les 30 minutes.
Vérifié à chaque version
Avant chaque version, le code cryptographique réussit les 1 052 vecteurs de test officiels du NIST (ACVP) et de Wycheproof, dans Node et dans Chrome; une batterie de tests avec un serveur hostile confirme qu’un serveur compromis ne lit rien.
Dans la même direction post-quantique que le Canada
Le Centre canadien pour la cybersécurité a établi une feuille de route pour que les systèmes du gouvernement du Canada passent à la cryptographie post-quantique, fondée sur les normes du NIST, dont ML-KEM. Obleevo utilise déjà ML-KEM. C’est la même direction, et non une certification : le Centre n’a pas évalué Obleevo.
Aucun compte à créer ni à protéger
Aucune inscription, aucune adresse courriel, aucune base de mots de passe. Rien à ouvrir pour le personnel, rien à fermer à son départ, et aucune liste de comptes à voler.
Fonctionne sans Internet
Le mode sans serveur relie deux appareils sur le même Wi-Fi ou sur le point d’accès d’un téléphone en scannant deux codes QR : une fois Obleevo ouvert sur les deux, ni Internet ni aucun serveur n’interviennent, pas même pour la présentation.
Conçu et hébergé au Canada
Développé par The House of Brendrof, au Canada. Le serveur fonctionne chez OVHcloud, à Beauharnois, au Québec. Lorsqu’un lien direct est impossible, un relais chiffré transporte un trafic qu’il ne peut pas lire : celui de Cloudflare d’abord, le nôtre à Beauharnois en secours.
Des versions vérifiables
Chaque fichier de chaque version est publié avec son empreinte SHA-256, horodaté dans la chaîne de blocs Bitcoin et vérifiable depuis n’importe quel navigateur à /verify.html : une version modifiée en douce se verrait.
Huit langues, accessibilité vérifiée
Le français et l’anglais, plus l’espagnol, l’allemand, le portugais, l’italien, le roumain et le japonais. Des tests d’accessibilité automatisés (axe-core) s’exécutent à chaque modification, en thème clair et sombre, en largeur de téléphone et d’ordinateur; les tests avec des personnes qui utilisent des technologies d’assistance restent à faire.
Ce que cela change pour vous
Gouvernement
Ministères, organismes, municipalités et établissements publics.
Échanger des fichiers avec la population, les fournisseurs et d’autres organismes sans qu’aucune des parties ne crée de compte ni ne téléverse quoi que ce soit dans un service infonuagique tiers.
Aucune copie de notre côté : aucune copie stockée à sécuriser, à conserver ou à détruire. Vos propres obligations de conservation demeurent les vôtres.
Le français et l’anglais sur un pied d’égalité, et six autres langues.
Un échange de clés post-quantique déjà en place, dans le sens de la migration du gouvernement du Canada — sans prétendre à aucune certification.
Cabinets juridiques, finance, santé, génie, médias : quiconque manipule des fichiers qui ne doivent pas fuir.
Envoyer des fichiers jusqu’à 1 To (dans Chrome et Edge sur ordinateur) directement à un client ou à un collègue : pas de forfait selon la taille, pas d’attente de téléversement, pas de lien qui survit au transfert.
Des reçus de livraison signés : les deux navigateurs signent le nom, la taille et l’empreinte SHA-256 de ce qui a été livré, vérifiables par n’importe qui.
Aucun compte à gérer et aucun fournisseur qui détient vos données : notre serveur n’a rien qui vous appartienne à perdre.
Des appels jusqu’à 20 personnes, avec partage d’écran, clavardage et notes, dans le même salon chiffré.
Services de défense, sécurité publique et leurs fournisseurs — pour le travail non classifié, et pour les services de défense ou de sécurité seulement dans le cadre d’une entente écrite avec nous.
Le mode sans serveur pour le terrain : deux appareils, un Wi-Fi local ou un point d’accès, deux codes QR — textes et fichiers passent sans Internet, sans serveur et sans personne au milieu.
Une résistance à la « collecte maintenant, déchiffrement plus tard » : le trafic enregistré est protégé par ML-KEM-768 en plus de X25519.
Huit mots de sécurité, ou un scan de code QR en personne, prouvent que personne ne s’interpose entre deux appareils; une connexion qui n’achève pas l’échange post-quantique est refusée, jamais rétrogradée.
Brûler efface un salon de chaque navigateur qui s’y trouve; appuyer trois fois sur Échap est une sortie de secours.
Rien de ceci n’existe dans Obleevo aujourd’hui. Ces éléments figurent à notre feuille de route pour les organisations et se construisent avec un partenaire qui en a besoin : demandez-nous.
Édition auto-hébergée
Obleevo sur vos propres serveurs et votre propre réseau, serveur de présentation et relais compris, sans dépendre des nôtres.
Politiques d’administration
Des règles fixées par votre organisation : taille des salons, qui peut être hôte, types de fichiers, connexions par relais seulement.
Identité d’organisation et clés d’appareil
Des appareils inscrits avec des clés émises par votre organisation, pour reconnaître un collègue sans aucun compte de notre côté.
Bandeaux de classification
Des marquages affichés sur chaque salon, fichier et écran, selon votre politique.
Partage d’écran avec filigrane
Le nom de chaque spectateur tracé sur l’écran partagé, comme Obleevo le fait déjà pour les images à vue unique.
Chaîne de possession
Des registres signés de qui a envoyé et reçu quoi, bâtis sur les reçus de livraison signés qu’Obleevo produit déjà.
Applications natives
Des applications de bureau et mobiles pour les parcs d’appareils gérés, à côté de la version navigateur.
Là où ça s’arrête aujourd’hui
Obleevo n’est ni certifié, ni accrédité, ni évalué pour les réseaux ou les renseignements classifiés, ni par le Canada ni par qui que ce soit, et ne doit pas servir à cela aujourd’hui. Il fonctionne dans un navigateur Web ordinaire, sur des appareils ordinaires.
Le service public gratuit ne peut pas être utilisé pour les opérations de services de renseignement ou de services secrets, pour des opérations militaires, ni pour la surveillance secrète ou offensive de personnes, à moins que The House of Brendrof n’ait signé une entente écrite distincte : pour ces services, ce que cette page propose commence par cette entente. Aucune entente ne couvre ce que la loi interdit. Voir l’article 6 des Conditions.
Sa cryptographie s’exécute dans le navigateur, en JavaScript et avec WebCrypto : elle réussit les vecteurs de test officiels, mais ce n’est pas un module validé par le CMVP, ce que certaines règles d’approvisionnement exigent.
Les deux personnes doivent être en ligne en même temps, et il n’y a ni vidéo par webcam, ni envoi différé, ni archivage : ce n’est ni du stockage ni de la gestion documentaire. Lorsqu’un lien direct est impossible, un relais chiffré est utilisé; il voit les adresses et le volume, jamais le contenu.
Si l’une de vos exigences l’exclut, nous préférons vous le dire dans le premier courriel plutôt que pendant le projet pilote. La version publique demeure gratuite.
Comment nous travaillons ensemble
01
Une première conversation
Vous nous dites ce que vous devez faire circuler, entre qui et selon quelles règles. Nous vous disons franchement ce qui fonctionne aujourd’hui et ce qui ne fonctionne pas.
02
Un projet pilote
Un essai limité avec votre équipe, sur votre cas d’usage, avec la version offerte aujourd’hui ou une version préparée pour le projet pilote.
03
Une entente
La portée, le soutien, l’hébergement et les travaux de la feuille de route mis par écrit, une fois que le projet pilote a montré que cela en vaut la peine.
Faire affaire avec nous
Dites-nous qui vous êtes, ce que vous devez échanger, avec qui et selon quelles règles. Choisissez l’objet qui vous correspond : votre logiciel de courriel s’ouvre avec cet objet déjà inscrit.
Cette page n’envoie rien : aucun formulaire, aucun pistage, rien n’est conservé ici. Votre logiciel de courriel s’ouvre, et ce que vous écrivez part de votre boîte vers la nôtre.