Ce que talk sait faire

Chiffrement de bout en bout

X3DH puis Double Ratchet (P-256, HKDF, HMAC, AES-GCM). Vous y gagnez deux propriétés concrètes : une clé compromise aujourd’hui ne déchiffre ni les messages passés, ni les suivants. L’état du ratchet vit entièrement dans votre navigateur ; le serveur ne stocke que des blobs opaques.

• — Forward secrecy et sécurité post-compromission
• — Messages éphémères, purgés au bout de 24 h
• — Minuterie de disparition réglable par conversation, jusqu’à 5 minutes
• — Messages à lecture unique, supprimés du serveur après révélation

Vérifier que vous parlez à la bonne personne

Un numéro de sécurité à 60 chiffres, dérivé des deux clés d’identité, se compare de vive voix ou se scanne en QR. Si la clé du correspondant change, le badge le signale au lieu de laisser passer silencieusement.

Groupes et pièces jointes

Les conversations de groupe utilisent des clés d’expéditeur, chaque message étant signé (ECDSA P-256) pour empêcher la contrefaçon. La clé est distribuée par le canal Double Ratchet ; elle tourne au retrait d’un membre. Le serveur ne connaît que l’appartenance au groupe.

• — Images, fichiers et notes vocales chiffrés côté client
• — Clé AES tirée au hasard pour chaque fichier
• — Mêmes règles d’expiration que les messages

Appels audio et vidéo

Les appels sont pair-à-pair (WebRTC) : le flux audio et vidéo passe directement d’un navigateur à l’autre et ne traverse jamais le serveur, qui ne relaie que la signalisation — elle-même chiffrée de bout en bout.

Agenda, disponibilités et rendez-vous

Vos disponibilités se règlent par jour, avec une règle générale et des exceptions, des créneaux au quart d’heure, à la demi-heure ou à l’heure. Un visiteur choisit un créneau libre et laisse une demande, que vous acceptez ou refusez.

Relations et visibilité

Le réseau de relations se parcourt jusqu’à trois degrés, en indiquant par qui passe le lien. Chaque attribut de votre carte porte son propre niveau — public, réservé aux contacts réciproques, ou privé — appliqué côté serveur et pas seulement masqué à l’écran.

Vos clés vous suivent

La clé privée est sauvegardée chiffrée côté serveur, déverrouillable par phrase secrète ou par passkey (PRF) — jamais lisible par le serveur. Elle se restaure à l’identique sur un autre appareil, et l’historique reste lisible après rotation.

Temps réel et langues

Les nouveaux messages et notifications arrivent en direct par un flux SSE, sans rafraîchir la page. L’interface est traduite en sept langues : français, anglais, espagnol, allemand, italien, portugais et néerlandais.