Guide des salons de discussion chiffrés : des conversations anonymes chiffrées dans votre navigateur

Dans les messageries classiques, quand on parle de "conversation secrète", le contenu est dans la plupart des cas stocké sur le serveur. Si les données du serveur sont divulguées suite à une décision de justice ou un piratage, le contenu des conversations peut être exposé.

Les salons de discussion chiffrés de LOCK.PUB sont différents. Chaque message est chiffré dans votre navigateur avant d'être envoyé : ce qui arrive sur le serveur, ce sont des données chiffrées, jamais du texte lisible, et seul le mot de passe du salon permet de les rendre de nouveau lisibles.

Comment ça fonctionne ?

Principe de chiffrement

sequenceDiagram
    participant A as Participant A (navigateur)
    participant S as Serveur
    participant B as Participant B (navigateur)
    A->>A: Chiffrement AES (mot de passe)
    A->>S: Envoi du message chiffré
    Note over S: Messages stockés chiffrés<br/>Jamais en texte lisible
    S->>B: Transmission du message chiffré
    B->>B: Déchiffrement AES (même mot de passe)

Le chiffrement et le déchiffrement ont tous deux lieu dans le navigateur : le texte chiffré est produit sur votre appareil et ouvert sur celui des autres participants, si bien que les messages sont stockés chiffrés, jamais en texte lisible. Le mot de passe est transmis à LOCK.PUB via HTTPS : il est vérifié grâce à un hachage scrypt salé, puis sert à verrouiller la clé de chiffrement du salon — celle que votre navigateur déverrouille pour lire et écrire les messages. Le mot de passe lui-même n'est jamais enregistré : nous ne pouvons ni le réinitialiser, ni le récupérer, ni le communiquer à qui que ce soit.

Étapes d'utilisation

1. Créer le salon — Définissez un mot de passe et créez le salon de discussion
2. Partager le lien — Envoyez le lien du salon aux participants
3. Partager le mot de passe — Transmettez le mot de passe par un canal différent
4. Commencer la discussion — Les participants saisissent le mot de passe et peuvent discuter immédiatement

Caractéristiques du salon de discussion

🎭 Participation anonyme

Tout le monde peut participer sans inscription. En rejoignant le salon, chaque personne choisit son pseudonyme et se voit attribuer une couleur aléatoire, tous deux chiffrés avec le message. Aucun nom, aucune adresse e-mail ni aucun numéro de téléphone n'est demandé, et aucun compte ni profil n'est jamais associé à ce que dit un participant.

🔒 Chiffré avant de quitter votre appareil

Tous les messages sont protégés par chiffrement AES appliqué dans le navigateur. Non seulement le contenu du message, mais aussi le pseudonyme et la couleur du participant sont chiffrés ensemble.

flowchart LR
    subgraph Chiffré
        A[Texte du message]
        B[Pseudonyme du participant]
        C[Couleur du participant]
    end

⚡ Conversation en temps réel

Grâce à la synchronisation en temps réel de Firestore, les messages sont transmis instantanément. Les nouveaux messages s'affichent automatiquement sans avoir besoin d'actualiser la page.

📜 Chargement des messages précédents

En entrant dans le salon, les 50 messages les plus récents sont affichés. En faisant défiler vers le haut, vous pouvez charger les messages plus anciens.

Utilisez-le dans ces situations

🏢 Discussions professionnelles sensibles

Utilisez-le pour des discussions de projet où vous craignez les fuites, des échanges RH ou des négociations de contrat. Une fois la conversation terminée, laissez simplement le salon expirer.

👥 Collecte de feedback anonyme

Utile lorsque vous souhaitez obtenir des retours honnêtes de la part des membres de l'équipe. La participation étant anonyme, chacun peut exprimer son opinion en toute franchise.

🔑 Échange urgent d'informations

Utile pour partager rapidement des identifiants d'accès ou des codes de récupération lors de situations d'urgence comme des pannes de serveur.

🎉 Organisation d'événements secrets

Utilisez-le pour des conversations qui ne doivent pas parvenir aux oreilles de l'intéressé, comme la préparation de fêtes surprises ou de cadeaux.

Conseils de sécurité

Force du mot de passe

La sécurité du salon de discussion dépend de la force du mot de passe, car c'est lui qui déverrouille la clé de chiffrement AES du salon.

• ❌ 1234 — Beaucoup trop faible
• ❌ password — Facilement devinable
• ✅ Reunion-equipe-Fev! — Une combinaison que seuls les participants connaissent
• ✅ Project-X-2026#Feb — Suffisamment complexe

Utilisation de la durée d'expiration (Pro)

Avec le plan Pro, vous pouvez définir une durée d'expiration pour le salon. Si le salon reste actif après la fin de la conversation, cela représente un risque de sécurité. Définissez donc une durée d'expiration adaptée à l'usage :

Comparaison avec les messageries classiques

Gratuit vs Pro

Commencer

Les salons de discussion chiffrés peuvent être créés gratuitement. Utilisables directement depuis le navigateur web, sans installation d'application.

Créer un salon de discussion chiffré →