Les questions qu’on se pose avant de faire confiance
Des réponses courtes, y compris celles qui ne sont pas flatteuses. Si quelque chose ici s’avère faux, c’est un défaut de cette page et il vaut la peine de le signaler.
1. Est-ce vraiment chiffré?
Oui, et ce n’est pas une option qu’on peut désactiver. Tout ce qui circule entre deux personnes passe par un canal de données WebRTC, qui est chiffré par DTLS ou n’existe pas. La voix et le partage d’écran empruntent la même connexion, en SRTP.
Ce qui compte plus que le mot « chiffré », c’est qui détient les clés. Elles sont négociées entre les deux navigateurs; le serveur relaie la poignée de main et ne les voit jamais. Pour prouver que personne ne s’est glissé au milieu, chaque personne affiche cinq mots de sécurité à côté de son nom : lisez-les à voix haute et, s’ils concordent, la connexion est bien entre vous deux.
Quand on arrive par un lien d’invitation, cette vérification se fait aussi toute seule : le lien transporte un secret que le serveur n’a jamais vu, et chaque partie prouve qu’elle le détient. C’est le sens du badge vert « vérifié ».
Par-dessus, tout est chiffré une deuxième fois avec des clés qu’un futur ordinateur quantique ne peut pas retrouver : un hybride de X25519 et de ML-KEM-768, mêlé au secret du salon quand il y en a un, avec des clés qui changent au moins chaque minute et un nouvel échange à chaque demi-heure. Quelqu’un qui enregistre votre trafic aujourd’hui pour l’ouvrir dans dix ans n’obtient rien. Les messages et les fichiers ont toujours cette couche; les appels et les écrans l’ont là où les deux navigateurs savent sceller les images et le son, ce que le panneau de connexion indique personne par personne.
2. Où sont stockés mes fichiers?
Nulle part. Il n’y a aucun stockage où les mettre : le fichier passe d’un navigateur à l’autre et s’écrit directement sur le disque de la personne qui l’a accepté. Le serveur transmet aux deux navigateurs de quoi se trouver, et rien d’autre.
C’est aussi pourquoi nous n’imposons aucune limite de taille (Chrome et Edge écrivent un fichier directement sur le disque; les autres navigateurs en gardent jusqu’à 512 Mo en mémoire), ni date d’expiration, ni lien de téléchargement. Un lien vers un fichier supposerait un fichier posé quelque part, et il n’y en a pas.
3. Mon ami n’arrive pas à se connecter. Que faire?
D’abord : vous devez tous les deux avoir la page ouverte en même temps. Rien n’est conservé, donc il n’y a rien à récupérer plus tard.
Si le salon affiche « connexion » pendant plus d’une minute, les deux réseaux refusent la connexion directe — en général un routeur strict ou un opérateur mobile. Activez « Masquer mon adresse IP » dans le panneau de connexion du salon si ce déploiement dispose d’un relais : la connexion passe alors par le relais, ce qui fonctionne presque toujours.
Un réseau d’entreprise ou d’école qui bloque complètement l’UDP peut tout empêcher. L’application ne peut rien y faire, et elle le dira plutôt que de tourner dans le vide.
4. À quoi servent les cinq mots à côté d’un nom?
Ce sont les empreintes des clés de chiffrement, transformées en mots pour qu’un humain puisse les comparer. Si vos cinq mots et les siens sont identiques, personne ne s’est glissé entre vous pour réécrire la conversation.
C’est la même idée que le numéro de sécurité de Signal. La vérification prend dix secondes et c’est la seule chose que cette application vous demande.
Côte à côte, vous pouvez plutôt scanner le code de l’autre : ouvrez le numéro de sécurité et appuyez sur « Scanner son code ». Dans un appel, un bouclier à côté de chaque personne indique si elle a été vérifiée — à regarder, parce qu’une voix peut maintenant être imitée de façon convaincante.
5. Le fichier est-il analysé contre les maliciels?
Il est examiné, ce qui n’est pas la même chose qu’une analyse antivirus, et l’application prend soin de faire la différence. Il n’y a pas de base de signatures dans une page web.
Ce qui a lieu est un tri : le vrai type du fichier contre le nom qu’il porte, les doubles extensions et les caractères invisibles, les programmes dissimulés dans un document ou une image, les macros, les PDF scriptés, le contenu des archives, les signatures de code. L’expéditeur voit ce rapport avant tout envoi, et la personne qui reçoit le voit — avec sa propre vérification des premiers kilo-octets — avant d’accepter. Le fichier entier est réexaminé à l’arrivée, et chaque bloc de 4 Mo est vérifié par SHA-256 au passage.
La meilleure note possible est 95 sur 95, et l’application dit franchement que « rien n’a été trouvé » n’est pas « c’est sans danger ».
6. Quelqu’un peut-il m’envoyer un fichier sans mon accord?
Non. Une offre de fichier est une question avec deux boutons, et rien n’est écrit sur votre disque tant que vous n’avez pas appuyé sur Accepter — c’est aussi ce clic qui autorise le navigateur à choisir l’emplacement.
La même règle vaut pour le micro : l’audio d’un appel que vous n’avez pas rejoint est retenu sans être joué, et le salon se contente de vous dire que des gens parlent. Votre micro ne s’ouvre que lorsque vous rejoignez l’appel vous-même.
7. Qu’est-ce que « Brûler » efface au juste?
Cela déconnecte tout le monde d’un coup, rend le code inutilisable et, sur chaque appareil du salon, vide la mémoire de la page, le stockage du navigateur, les notes de reprise et la copie hors ligne de l’application elle-même.
Ce que cela ne peut pas faire, c’est atteindre un fichier déjà enregistré sur un disque, ni une capture d’écran. Rien ne le peut. L’application le dit en ces termes plutôt que de laisser croire le contraire.
8. Comment partir vite si quelqu’un arrive?
Appuyez trois fois sur Échap en moins d’une seconde. La page devient blanche aussitôt, vous quittez le salon — si vous êtes l’hôte, le salon brûle pour tout le monde — et ce navigateur oublie Obleevo : sa mémoire, son stockage et sa copie hors ligne. L’onglet finit sur une page vide, et le bouton Précédent ne ramène pas le salon.
Sur un téléphone sans clavier, utilisez Quitter, ou Brûler si vous êtes l’hôte.
9. Mes photos révèlent-elles où je suis?
Pas les images JPEG, PNG et WebP envoyées avec Obleevo : avant leur départ, votre navigateur en retire la position GPS, les détails de l’appareil, le texte intégré et tout ce qui est collé après l’image, et la fenêtre d’envoi dit ce qui a été retiré. L’image elle-même n’est pas modifiée.
Les formats qu’il ne peut pas nettoyer sans risque — les photos HEIC d’un iPhone, les vidéos, les fichiers raw — partent tels quels, et la fenêtre vous prévient. Convertissez-les d’abord si l’endroit où elles ont été prises compte.
10. Les autres voient-ils mon adresse IP?
En connexion directe, oui — c’est le sens de « directe », et c’est vrai de tous les outils pair-à-pair, y compris ceux qui n’en parlent pas. Obleevo l’affiche dans le panneau de connexion plutôt que de le taire.
Si ce déploiement dispose d’un relais, « Masquer mon adresse IP » fait passer votre connexion par celui-ci : les autres voient alors le relais et jamais votre adresse. Cela coûte un peu de vitesse, et l’exploitant du relais voit des volumes de trafic, pas des contenus — le chiffrement reste de bout en bout dans les deux cas.
11. Quelle taille de fichier puis-je envoyer?
Aucune limite imposée par l’application. Un envoi de 20 Go a été testé de bout en bout; le fichier est lu par blocs de 4 Mo et écrit directement sur le disque, de sorte qu’aucun des deux côtés ne le garde en mémoire.
Deux limites pratiques méritent d’être connues. L’écriture directe sur le disque exige Chrome ou Edge sur ordinateur; les autres navigateurs gardent le fichier en mémoire et sont plafonnés pour cette raison, ce que l’application indique avant l’envoi plutôt qu’après. Et un transfert exige que les deux onglets restent ouverts : si l’un se ferme, le transfert se met en pause et reprend plus tard là où il s’était arrêté.
12. Envoyer à plusieurs personnes me coûte-t-il plusieurs envois?
Non. Les personnes qui reçoivent s’échangent les morceaux entre elles : le fichier quitte votre machine à peu près une seule fois, quel que soit leur nombre. Mesuré sur la machine de développement : 20 Go envoyés à deux personnes, 20 Go téléversés, 40 Go livrés.
Si les autres n’arrivent pas à se joindre, votre machine comble discrètement les trous — l’échange est l’optimisation, et le fait que tout le monde obtienne le fichier entier est la garantie.
13. Est-ce gratuit, et où est le piège?
L’usage est gratuit, sans publicité, sans compte et sans mesure d’audience. Le piège, si c’en est un, est que ce n’est pas un logiciel libre : il est propriétaire, et la licence n’autorise ni la copie, ni la modification, ni l’hébergement ailleurs.
Son exploitation coûte très peu justement parce qu’il ne conserve rien — un salon qui fait circuler cent gigaoctets ne coûte au serveur que quelques kilo-octets de présentations.
14. Est-ce que ça marche sur un téléphone?
Oui, dans le navigateur, et l’application peut s’installer sur l’écran d’accueil comme une application native. Sur Android, elle apparaît aussi dans le menu de partage du système : une photo peut donc être envoyée dans un salon directement depuis la galerie — les fichiers sont remis à la page par le service hors ligne et ne sont téléversés nulle part.
La limite sur téléphone concerne les gros fichiers : seuls Chrome et Edge sur ordinateur peuvent écrire directement sur le disque, donc sur téléphone les très gros transferts restent en mémoire et sont plafonnés. L’application prévient l’expéditeur avant même que le fichier soit proposé.
Dernière révision:
À propos · Pourquoi · Conditions · Confidentialité · Accessibilité · Témoins · Nouveautés
Obleevo est développé par The House of Brendrof. Logiciel propriétaire, gratuit à utiliser.