ACCÈS ANTICIPÉ Sinkaos est en accès anticipé. Postuler →
MESSAGERIE CHIFFRÉE

Une messagerie d’équipe chiffrée de bout en bout, rattachée à l’opération.

Sinkaos place la messagerie d’équipe à l’intérieur de l’opération, avec un canal commun, un canal par incident et des messages directs. Messages, photos et fichiers sont chiffrés de bout en bout, et les conversations sont clôturées en même temps que l’opération.

Demander l’accès anticipé Voir comment ça marche
AUJOURD’HUI

La discussion d’équipe tourne sur des téléphones et des numéros personnels.

La plupart des équipes se coordonnent dans une messagerie grand public parce que tout le monde l’a déjà, ce qui crée ses propres soucis. Pour ajouter un bénévole, il faut son numéro personnel. La composition des groupes dérive, si bien que des participants de l’édition précédente lisent encore la discussion de cette année. Des photos de blessés et des adresses dorment dans des galeries personnelles longtemps après que plus personne n’en a besoin.

Rien ne relie non plus la conversation au travail. Le signalement d’une route bloquée est un message parmi des centaines : celui qui le lit doit le recopier ailleurs, et celui qui l’a envoyé ne saura jamais si quelqu’un y a donné suite.

UN EXERCICE CONJOINT

Une matinée d’exercice avec une organisation partenaire.

  1. 08:00
    Des partenaires rejoignent sans échanger de numéros
    Deux équipes de sauvetage aquatique d’une organisation partenaire rejoignent l’opération comme invitées, par un lien. Elles se connectent avec un mot de passe ou une passkey, et personne ne distribue de numéro de téléphone. Leur accès est limité dans le temps comme dans son périmètre.
    InvitésSans numéro de téléphone
  2. 09:20
    Un canal par incident
    Un bateau a chaviré, et l’opérateur ouvre un incident. Son canal chiffré démarre avec les équipages et l’opérateur, ce qui laisse le canal de l’opération assez calme pour rester lisible.
    Canaux d’incidentMentions
  3. 09:24
    Un message devient une tâche
    Un chef d’équipage écrit qu’il faut une seconde équipe sur la rive opposée. L’opérateur transforme le message en tâche, la place sur la carte et l’attribue ; le message d’origine renvoie vers elle.
    Du message à la tâcheCarte
  4. 10:05
    Des photos sans les mauvaises métadonnées
    Une photo de la victime part dans le canal de l’incident, chiffrée sur le téléphone avant même de le quitter. Les règles de l’opération en retirent les métadonnées de position. Comme la liaison est faible, le mode faible débit fait passer le texte en premier.
    Médias chiffrésRègles de métadonnéesFaible débit
  5. 12:30
    Un téléphone perdu, révoqué
    Le téléphone d’un bénévole tombe dans la rivière et l’opérateur révoque l’appareil. Il ne recevra plus rien, et son contenu reste protégé par le verrouillage d’écran et le chiffrement local.
    Clés par appareilRévocation
Vue opérateur d’une opération de festival de démonstration : la carte avec les zones, les équipes, une caméra et un compteur de personnes, et à côté l’incident INC-0007 « Gate N2 blocked » avec ses détails, trois tâches, le flux caméra et le fil d’activité.
Un incident avec ses tâches et son activité, à côté de la carte. Données de démonstration.
FONCTIONS

Une messagerie qui sait à quelle opération elle appartient.

Discussions chiffrées de bout en bout

À deux ou en grand groupe. Messages, photos et fichiers sont chiffrés sur l’appareil.

Des canaux qui suivent le travail

Un canal pour toute l’opération, un par incident, plus les messages directs. Un lieu, un incident ou une tâche partagé dans une discussion reste le même objet.

Des clés par appareil

Chaque téléphone et chaque navigateur a sa propre paire de clés. On vérifie un appareil par QR code ou code de sécurité, et on révoque celui qui a été perdu.

Aucun numéro de téléphone requis

Connexion par mot de passe, passkey et application d’authentification, ou par l’authentification unique de votre organisation.

Appels chiffrés

Audio et vidéo, à deux ou en groupe.

Messages éphémères

Messages et pièces jointes peuvent expirer. L’appli indique clairement ce qui peut être supprimé des autres appareils et ce qui ne le peut pas.

Plus sobre sur une mauvaise liaison

En mode faible débit, photos et vidéos attendent pour laisser passer le texte et les alertes. Les messages écrits hors ligne partent plus tard.

Une recherche qui reste sur l’appareil

La recherche dans les messages chiffrés se fait sur votre téléphone, sans que le serveur ait jamais besoin de les lire.

CE QUI EST CHIFFRÉ

Ce que le serveur peut lire, et ce qu’il ne peut pas lire.

Le chiffrement de bout en bout couvre des types de données précis. Voici la répartition, telle que publiée sur notre page Sécurité.

DONNÉESPROTECTIONCE QUE VOIT LE SERVEUR
MessagesChiffrés de bout en boutQu’un message a été envoyé, par quel appareil, dans quel canal, quand, et sa taille
Photos et fichiersChiffrés de bout en boutTaille du fichier et heure d’envoi
Incidents, tâches, objets cartographiquesChiffrés en transit et au reposLe contenu, pour pouvoir synchroniser et lever des alertes
PositionsChiffrées en transit et au reposLes positions des membres qui les partagent
LIMITES

Ce que le chiffrement ne couvre pas.

Tout n’est pas chiffré de bout en bout
Incidents, tâches, objets cartographiques et positions sont lisibles par le serveur, qui doit les synchroniser et lever des alertes. Le tableau ci-dessus montre où passe la limite.
Pas pour les informations classifiées
Sinkaos n’est pas homologué pour les informations classifiées. Servez-vous-en pour le travail opérationnel et laissez les échanges classifiés sur les systèmes agréés.
Les métadonnées existent toujours
Le serveur sait qu’un message est parti, depuis quel appareil, dans quel canal, à quelle heure et avec quelle taille.
Un téléphone déverrouillé est un téléphone ouvert
Le chiffrement ne protège rien sur un appareil resté déverrouillé. Le verrouillage d’écran et la révocation rapide des appareils perdus restent sous votre responsabilité.
QUI L’UTILISE

Les équipes qui s’en servent.

Équipes de secours avec organisations partenairesOpérations de sécuritéÉquipes humanitaires de terrainCellules de crise communalesPC d’événementsRéseaux de bénévolesLiaison civilo-militaire
QUESTIONS

Chiffrement, numéros et conservation des messages

Tout est-il chiffré de bout en bout dans Sinkaos ?
Les messages, photos et fichiers, oui. Incidents, tâches, objets cartographiques et positions sont chiffrés en transit et au repos, et le serveur peut les lire pour les synchroniser et lever des alertes.
Faut-il partager un numéro de téléphone ?
Non. Un compte s’ouvre avec un e-mail ou un identifiant et un mot de passe, des passkeys et des codes d’application d’authentification, ou l’authentification unique de votre organisation.
L’opérateur du service peut-il lire nos messages ?
Non. La récupération de compte passe par un appareil de confiance ou un paquet de récupération chiffré, et ne nous donne jamais accès aux anciens messages. Si votre organisation a besoin d’un accès de conformité, il figure comme membre visible du salon et jamais comme clé cachée.
Que deviennent les messages à la fin de l’opération ?
Les conversations appartiennent à l’opération. Les invités perdent l’accès à la clôture, et les règles de conservation par type de données fixent combien de temps les messages sont gardés.
Est-ce que ça fonctionne sans réseau ?
On rédige ses messages normalement ; ils attendent sur le téléphone et partent dès qu’une liaison apparaît. Sur une liaison lente, le texte et les alertes passent avant le reste.
Pourquoi ne pas utiliser simplement Signal ou WhatsApp ?
Ce sont de bonnes messageries. S’il vous faut en plus un enregistrement des incidents, des tâches et des positions sur une carte partagée, lisez notre comparatif avec WhatsApp et Signal.
VOIR AUSSI

Essayez-le lors de votre prochaine opération.

L’accès anticipé est gratuit. Nous configurons la première opération avec vous et restons proches pendant que vous l’utilisez.