LumaChat
Clarté active

Des échanges lisibles, chiffrés de bout en bout.

LumaChat est une messagerie d'entreprise auto-hébergeable. Le chiffrement de bout en bout n'est pas un mode avancé : c'est le comportement normal, y compris pour les groupes, les fichiers et les appels. Le protocole est public et versionné, et la préparation post-quantique est intégrée dès l'origine.

Ouvrir l'application web Comment ça fonctionne
Instance d'essai

Cette instance sert aux tests. Elle utilise des adaptateurs de développement : base SQLite, stockage sur disque et coffre de sauvegarde logiciel, sans module matériel. Les comptes et les messages peuvent être effacés sans préavis. N'y échangez rien de confidentiel.

Ce qui protège vos échanges

Chiffrement hybride

Groupes chiffrés avec MLS (RFC 9420). L'établissement de clé combine X25519 et ML-KEM-768 : casser l'un ne suffit pas. Les objets d'identité portent une double signature Ed25519 et ML-DSA-65.

Transparence des clés

Chaque appareil publié est inscrit dans un journal vérifiable. Votre application surveille votre compte et vos contacts, et bloque l'envoi si une identité est substituée ou si le serveur se contredit.

Un seul modèle de confiance

Appareils, sessions Web, agents, widgets et connecteurs sont des participants visibles, soumis à la même politique et révocables en quelques secondes depuis le centre de sécurité.

Le serveur ne lit rien

Contenu inaccessible

Messages, noms de groupes, fichiers et média d'appel restent chiffrés côté serveur. Une copie complète de la base et du stockage ne permet d'en reconstituer aucun.

Métadonnées réduites

L'expéditeur est scellé, les tailles sont normalisées par blocs, et les données conservées sont listées dans un inventaire vérifié par des tests.

Vos clés restent chez vous

Les clés privées ne quittent jamais vos appareils. Une sauvegarde chiffrée est possible, protégée par une clé de récupération ou par un mot de passe adossé à un coffre à tentatives limitées.

Commencer

  1. Ouvrez l'application web, ou installez-la depuis votre navigateur.
  2. Créez votre identité : elle est générée sur votre appareil, aucune clé privée n'en sort.
  3. Partagez votre identifiant public, ou envoyez un lien d'invitation, puis vérifiez le code de sécurité de votre correspondant.

Plateformes