FAQ — Questions Fréquentes — CryptPeer®

Réponses aux questions fréquentes sur CryptPeer® : Internet requis, sécurité, visio de groupe, fichiers lourds, changement de serveur, langues, révocation, passphrases.

14/01/2025

Questions Fréquentes (FAQ)

Retrouvez les réponses aux questions les plus fréquentes sur CryptPeer®.

Fonctionnement général

Est-ce que CryptPeer® nécessite une connexion Internet pour fonctionner ?

Non. En réseau fermé local, tout fonctionne en mode local‑only. CryptPeer® peut fonctionner entièrement sans connexion Internet, via un réseau Wi‑Fi privé (AP Wi‑Fi fermé, sans SIM/Internet).

Le serveur peut-il voir le contenu de mes messages en clair ?

Non. Le serveur relais est aveugle : il ne voit jamais le clair. Tous les messages sont chiffrés sur le terminal de l'utilisateur avant transmission. La base de données et les métadonnées sont chiffrées en amont. Zéro métadonnée exploitable.

CryptPeer® est-il une solution VoIP classique comme les autres ?

Non. CryptPeer® repose sur une architecture P2P souveraine : les communications voix/vidéo passent directement entre pairs, sans serveur central ni intermédiaire.

Quelle est la différence entre VoIP et P2P ?

La VoIP est une technologie de transport, souvent centralisée. Le P2P est une architecture décentralisée : chaque utilisateur est à la fois client et nœud. CryptPeer® combine transport IP et architecture P2P, avec chiffrement systématique et cloisonnement typologique.

Sur quels appareils puis-je utiliser CryptPeer® ? Dois-je installer quelque chose ?

CryptPeer® fonctionne sur tous les terminaux — ordinateur, téléphone, tablette, TV connectée, média — sans installation. L'expérience est immédiate avec une UX "app‑like" : auto‑configuration côté affichage, ressenti d'application installée sans installation réelle.

Services disponibles

Puis-je faire des appels vidéo en groupe avec CryptPeer® ?

Oui. CryptPeer® supporte les appels audio/vidéo de groupe (conférences) en environnement privé auto‑hébergé. L'accès distant est possible selon configuration réseau (NAT, reverse proxy, Let's Encrypt).

Puis-je envoyer des fichiers volumineux avec CryptPeer® ?

Oui. CryptPeer® supporte les transferts de fichiers de grande capacité avec chiffrement E2E. Le destinataire peut choisir d'importer les fichiers chiffrés ou déchiffrés. Signature de fichiers disponible.

Puis-je envoyer des messages vocaux ou vidéo avec CryptPeer® ?

Oui. Les enregistrements audio/vidéo sont capturés localement puis envoyés chiffrés. Idéal pour les mémos vocaux, les messages vidéo ou les conférences enregistrées.

Dans quelles langues CryptPeer® est-il disponible ?

14+ langues hors connexion. L'interface est disponible en 14+ langues offline. Les messages ne sont pas traduits automatiquement (respect de la confidentialité).

Administration et gestion des accès

Puis-je changer de serveur facilement avec CryptPeer® ?

Oui. Via Server Manager, vous pouvez basculer instantanément vers un autre relais (organisation, serveur d'un client, instance distante). Le server‑hopping permet une résilience élevée.

Comment fonctionne la révocation ou la répudiation d'un contact ?

Oui. L'administrateur peut révoquer un contact en 1 clic : le contact perd immédiatement l'accès aux serveurs. Entre contacts, la répudiation fonctionne ainsi : les messages émis du répudié restent accessibles ; il perd l'accès aux réponses de l'autre.

Puis-je modifier mes passphrases sans perdre mes messages ?

Oui, modifiables à volonté, sans perte. L'utilisateur peut changer ses passphrases grâce au système de clés éphémères par message. Le changement de passphrase n'affecte pas les messages existants.

Comment fonctionne l'administration de CryptPeer® ?

Simple et granulaire. Annuaire par catégories (formulaire ⟶ validation ⟶ visibilité restreinte), révocation 1 clic, répudiation maîtrisée, Server Manager (bascule instantanée). Jauges admin en cours d'intégration : latence/jitter A/V, débits, capacité simultanée (conférences), consommation Pi 5.

Sécurité et résilience

Puis-je faire des sauvegardes de mes données avec CryptPeer® ?

Oui. Sauvegardes chiffrées de la base et restauration des messages chiffrés avec les clés des utilisateurs. Auto‑purge des fichiers non récupérés en cas de SSD/SD saturé.

CryptPeer® fonctionne-t-il sur un mini‑PC comme le Raspberry Pi ?

Oui. CryptPeer® fonctionne sur mini‑PC comme le Raspberry Pi 5, avec une consommation électrique très faible (2,4 à 9 W selon usage), ce qui garantit une autonomie et une résilience optimales en environnement sensible.

Quel est le niveau de résilience de CryptPeer® ?

Élevée. Server‑hopping, mode local‑only, multi‑instances, difficile à détecter/stopper. Bascule instantanée vers un autre relais. Sans VPN / sans service externe : aucune dépendance tierce.

Puis-je utiliser un HSM (Hardware Security Module) avec CryptPeer® ?

Oui. PassCypher NFC HSM (Android NFC) & PassCypher HSM PGP (PC) pour la passphrase maître > 256 bits. Stockage sécurisé des secrets.

CryptPeer® dépend-il d'un fournisseur externe ou d'un cloud ?

Non. CryptPeer® est entièrement auto‑hébergé. Il n'y a aucune dépendance à un fournisseur tiers, aucun cloud imposé, aucune délégation externe.

Les métadonnées de mes communications sont-elles exploitables par le serveur ?

Non. CryptPeer® chiffre en amont toutes les métadonnées et journaux. Aucune donnée exploitable n'est visible côté serveur.

CryptPeer® peut-il être détecté par des outils de surveillance réseau ?

Très difficilement. Grâce au mode local‑only, au cloisonnement et au chiffrement systématique, CryptPeer® réduit la surface d'exposition et rend la détection complexe.

Usages régaliens et sensibles

Pour quels types d'organisations CryptPeer® est-il conçu ?

CryptPeer® est destiné aux organisations sensibles (institutions, défense, diplomatie, entreprises critiques) et aux individus souhaitant une maîtrise totale de leurs communications.

Exemples d'usages régaliens :

  • Communications diplomatiques ou militaires
  • Ordres de mission en mode air‑gap
  • Archivage chiffré de documents sensibles
  • Résilience face à la censure ou aux coupures réseau
  • Transmission sécurisée par messager ou navette
  • Envoi par fax analogique/numérique chiffré

Points différenciants

  • Architecture P2P souveraine : pas de dépendance à un serveur central ni à un fournisseur externe
  • Cloisonnement typologique : accès strict par catégories, garantissant une séparation opposable des flux
  • Mode local‑only : fonctionnement complet sans Internet, sur réseau fermé
  • Résilience multi‑instances : bascule instantanée entre relais, difficile à censurer ou stopper
  • Archivage papier et numérique : conservation opposable, chiffrée, longue durée
  • Gestion granulaire des identités et révocation instantanée : contrôle total par l'administrateur
  • Compatibilité mini‑PC : fonctionnement optimisé sur Raspberry Pi 5, sobre en énergie et déployable partout
  • Zéro métadonnée exploitable : aucune donnée visible côté serveur
  • Indétectabilité réseau : communications difficiles à tracer ou bloquer
  • Interopérabilité sécurisée : possibilité de passerelles chiffrées avec d'autres systèmes sans compromettre la sécurité interne