Guide des salons de discussion chiffrés : des conversations totalement secrètes que même le serveur ne peut pas lire

Dans les messageries classiques, quand on parle de "conversation secrète", le contenu est dans la plupart des cas stocké sur le serveur. Si les données du serveur sont divulguées suite à une décision de justice ou un piratage, le contenu des conversations peut être exposé.

Les salons de discussion chiffrés de LOCK.PUB sont différents. Grâce au chiffrement de bout en bout (E2E), seules des données chiffrées sont stockées sur le serveur, et seuls les participants connaissant le mot de passe peuvent déchiffrer le contenu. Même l'administrateur du serveur ne peut pas lire les conversations.

Comment ça fonctionne ?

Principe de chiffrement

sequenceDiagram
    participant A as Participant A (navigateur)
    participant S as Serveur
    participant B as Participant B (navigateur)
    A->>A: Chiffrement AES (mot de passe)
    A->>S: Envoi du message chiffré
    Note over S: Ne stocke que le texte chiffré<br/>Ne peut pas lire le contenu
    S->>B: Transmission du message chiffré
    B->>B: Déchiffrement AES (même mot de passe)

Le mot de passe n'est pas envoyé au serveur. Seul le hash SHA256 du mot de passe est utilisé pour l'authentification, et le mot de passe original est utilisé exclusivement dans le navigateur pour le chiffrement et le déchiffrement.

Étapes d'utilisation

1. Créer le salon — Définissez un mot de passe et créez le salon de discussion
2. Partager le lien — Envoyez le lien du salon aux participants
3. Partager le mot de passe — Transmettez le mot de passe par un canal différent
4. Commencer la discussion — Les participants saisissent le mot de passe et peuvent discuter immédiatement

Caractéristiques du salon de discussion

🎭 Anonymat complet

Tout le monde peut participer sans inscription. En rejoignant le salon, chaque personne choisit son pseudonyme et se voit attribuer une couleur aléatoire. Aucune adresse IP ni donnée personnelle n'est collectée.

🔒 Chiffrement de bout en bout

Tous les messages sont protégés par chiffrement AES. Non seulement le contenu du message, mais aussi le pseudonyme et la couleur du participant sont chiffrés ensemble.

flowchart LR
    subgraph Chiffré
        A[Texte du message]
        B[Pseudonyme du participant]
        C[Couleur du participant]
    end
    subgraph Non chiffré
        D[Horodatage]
    end

⚡ Conversation en temps réel

Grâce à la synchronisation en temps réel de Firestore, les messages sont transmis instantanément. Les nouveaux messages s'affichent automatiquement sans avoir besoin d'actualiser la page.

📜 Chargement des messages précédents

En entrant dans le salon, les 50 messages les plus récents sont affichés. En faisant défiler vers le haut, vous pouvez charger les messages plus anciens.

Utilisez-le dans ces situations

🏢 Discussions professionnelles sensibles

Utilisez-le pour des discussions de projet où vous craignez les fuites, des échanges RH ou des négociations de contrat. Une fois la conversation terminée, laissez simplement le salon expirer.

👥 Collecte de feedback anonyme

Utile lorsque vous souhaitez obtenir des retours honnêtes de la part des membres de l'équipe. La participation étant anonyme, chacun peut exprimer son opinion en toute franchise.

🔑 Échange urgent d'informations

Utile pour partager rapidement des identifiants d'accès ou des codes de récupération lors de situations d'urgence comme des pannes de serveur.

🎉 Organisation d'événements secrets

Utilisez-le pour des conversations qui ne doivent pas parvenir aux oreilles de l'intéressé, comme la préparation de fêtes surprises ou de cadeaux.

Conseils de sécurité

Force du mot de passe

La sécurité du salon de discussion dépend de la force du mot de passe, car il sert de clé pour le chiffrement AES.

• ❌ 1234 — Beaucoup trop faible
• ❌ password — Facilement devinable
• ✅ Reunion-equipe-Fev! — Une combinaison que seuls les participants connaissent
• ✅ Project-X-2026#Feb — Suffisamment complexe

Utilisation de la durée d'expiration (Pro)

Avec le plan Pro, vous pouvez définir une durée d'expiration pour le salon. Si le salon reste actif après la fin de la conversation, cela représente un risque de sécurité. Définissez donc une durée d'expiration adaptée à l'usage :

Comparaison avec les messageries classiques

Gratuit vs Pro

Commencer

Les salons de discussion chiffrés peuvent être créés gratuitement. Utilisables directement depuis le navigateur web, sans installation d'application.

Créer un salon de discussion chiffré →