Unseen, un service de communication crypté de 4096 bits en Islande

De nombreuses entreprises et particuliers souhaitent améliorer la sécurité de leurs communications. Unseen.is est le troisième service que j'ai examiné au cours des dernières 24 heures et qui promet d'améliorer la sécurité et la confidentialité des communications des utilisateurs (les deux autres sont ShazzleMail et Telegram).

Contrairement aux deux services, Unseen est un produit de communication complet qui combine les appels par courrier électronique, audio et vidéo et la discussion en un seul service.

Il faut noter - encore une fois - qu'Unseen n'a pas été audité par des tiers, et que vous devriez en tenir compte lors de la lecture de l'examen.

Alors, qu'est-ce qui est invisible? Unseen est un service de communication disponible en version gratuite et professionnelle. La version gratuite prend en charge la plupart des fonctionnalités offertes par le service, à deux exceptions notables près.

Les deux versions du service partagent le même cryptage fort à 4096 bits que celui utilisé pour protéger la communication. Une différence cependant est que les utilisateurs Premium peuvent générer et stocker leurs propres clés privées, contrairement aux utilisateurs gratuits.

La deuxième différence est que seuls les utilisateurs Premium peuvent utiliser des emails sécurisés et cryptés, tandis que les utilisateurs gratuits ne peuvent utiliser les emails que de manière régulière.

Les utilisateurs Premium qui bénéficient d’options d’appel de groupe et de 2 Go de stockage au lieu des 25 mégaoctets offerts aux utilisateurs gratuits. 25 Mégaoctets, ce n’est pas beaucoup, et il n’est pas clair si c’est tout le stockage dont disposent les utilisateurs pour stocker des courriels sur les serveurs.

Les transferts de fichiers, le service les prend en charge, peuvent être plus volumineux que ceux-là. Selon le site Web de la société, les utilisateurs Premium peuvent transférer des fichiers d’une taille allant jusqu’à 40 gigaoctets.

Unseen est actuellement disponible uniquement en version Web, mais des versions pour les systèmes Windows, Mac et Linux, ainsi que pour Android et iPhone sont en cours de développement. Toutes les applications et tous les programmes seront gratuits.

Détails de chiffrement

Tous les messages transférés à l'aide de Unseen sont chiffrés et déchiffrés par les utilisateurs du service, et non par ceux-ci. Selon la page FAQ du service, il n'a pas accès à la clé.

Les messages sont cryptés en utilisant un cryptage de 4096 bits et un "cryptage symétrique avancé".

On sait peu de choses sur le type de cryptage utilisé par Unseen, mis à part le "cryptage propriétaire basé sur des normes open source" telles que xAES et NTRU.

Problèmes

Invisible ne révèle pas grand-chose de la technologie utilisée pour protéger et sécuriser le système. Bien que cela ne doive pas nécessairement être une mauvaise chose, au moins certains utilisateurs peuvent préférer que les développeurs fassent savoir ce qui est utilisé afin d’auditer le service ou au moins d’évaluer les revendications formulées.

Le principal défi pour Unseen est que cela ne fonctionne correctement que si l'expéditeur et le destinataire l'utilisent. Bien que vous puissiez utiliser des services tels que les appels de conversation ou vidéo uniquement si les deux utilisateurs possèdent un compte invisible, il n'en va pas de même pour le courrier électronique.

Si vous souhaitez utiliser une messagerie électronique sécurisée et créer un compte premium, vous devez convaincre vos contacts de s’inscrire et de faire de même.

Vous pouvez toujours envoyer des courriels à des adresses non protégées, mais cela signifie que les informations ne sont pas entièrement sécurisées.

Une chose que je ne savais pas comment faire était comment la fonctionnalité de "contrôle de votre clé privée" fonctionnait pour les utilisateurs libres. Je n'ai trouvé aucune information sur la clé privée après la connexion au service.

Mots de clôture

Unseen offre plus de formes de communication que des solutions populaires telles que Skype. Bien que certains soient manquants, tels que les SMS, ce n'est pas vraiment nécessaire dès que les clients mobiles et de bureau sont libérés par la société mère du service.

Si vous parvenez à convaincre vos contacts de changer de compte (le compte gratuit suffit si vous souhaitez seulement discuter), alors cela vaut la peine de jeter un coup d'œil.

Le service premium pour le moment est offert à 49 USD pour une licence à vie, à un prix équitable.