🇫🇷 Français | 🇬🇧 English
|
|
|
🔒 Sécurité & Crypto
💬 Messagerie
🎨 Interface
🔒 Protection
|
┌──────────────────────────────────────────────────┐
│ UI Layer │
│ Fragments · ViewModels · Adapters │
├──────────────────────────────────────────────────┤
│ Repository Layer │
│ ChatRepository — source de vérité unique │
├────────────────┬────────────────┬────────────────┤
│ Room DB │ Crypto │ Firebase │
│ (SQLCipher) │ PQXDH + DR │ Relay + FCM │
└────────────────┴────────────────┴────────────────┘
📖 Détails — Architecture complète · Protocole crypto · Structure du projet
# 1. Clone
git clone https://github.com/DevBot667/SecureChat.git
cd SecureChat
# 2. Ajouter google-services.json dans app/ (voir docs/SETUP.md)# 3. Build
./gradlew assembleDebug📖 Guide complet — Installation & Configuration Firebase
| Mesure | Statut |
|---|---|
| Chiffrement E2E (PQXDH : X25519 + ML-KEM-1024 + AES-256-GCM / ChaCha20) | ✅ |
| Double Ratchet avec PFS + healing | ✅ |
| Zeroing mémoire (clés intermédiaires) | ✅ |
| Envoi atomique (ratchet + Firebase) | ✅ |
| Mutex par conversation (thread-safe) | ✅ |
| SQLCipher (base locale chiffrée AES-256) | ✅ |
| Metadata hardening (trial decryption) | ✅ |
| senderUid hashé HMAC-SHA256 par conversation | ✅ |
| Message padding taille fixe (anti traffic analysis) | ✅ |
| Delete-after-delivery (Firebase auto-cleanup) | ✅ |
| Dummy traffic configurable (trafic factice) | ✅ |
| Fichiers E2E (AES-256-GCM + Firebase Storage) | ✅ |
| PBKDF2 PIN (600K itérations + salt) | ✅ |
| R8/ProGuard obfuscation + log stripping complet (d/v/i/w/e/wtf) | ✅ |
| Fingerprint emojis 96-bit anti-MITM + QR code SHA-256 scanner | ✅ |
| App Lock (PIN + biométrie) | ✅ |
| Firebase security rules restrictives | ✅ |
| BIP-39 backup/restore (24 mots) | ✅ |
allowBackup=false, zéro logs sensibles | ✅ |
| Material Design 3 — migration complète des 5 thèmes | ✅ |
| Icônes d'attachement inline avec animation (style Session) | ✅ |
| Permissions Android 13+ (READ_MEDIA_IMAGES/AUDIO) | ✅ |
| Geste prédictif (enableOnBackInvokedCallback) | ✅ |
| Routage Tor intégré (SOCKS5 + VPN TUN + libtor.so) | ✅ |
| Écran bootstrap Tor (choix + progress + 5 thèmes) | ✅ |
| Toggle Tor dans Paramètres Sécurité + reconnexion | ✅ |
| Dummy traffic par conversation | ✅ |
| Signature Ed25519 par message (anti-falsification) | ✅ |
| PQXDH : X25519 + ML-KEM-1024 (résistance post-quantique) | ✅ |
| SPQR : ré-encapsulation ML-KEM toutes les 10 messages | ✅ |
| ChaCha20-Poly1305 alternatif (auto-détection hardware AES) | ✅ |
| Upgrade PQXDH différé (rootKey-only, zéro désync) | ✅ |
| StrongBox hardware key storage (si disponible) | ✅ |
| DeviceSecurityManager (probe StrongBox + profil utilisateur) | ✅ |
| QR deep link v2 (X25519 + ML-KEM + nom, auto-fill) | ✅ |
| displayName masqué de Firebase (zéro PII serveur) | ✅ |
| Vérification d'empreinte indépendante par utilisateur | ✅ |
| Messages système de vérification + lien cliquable | ✅ |
| lastDeliveredAt (skip messages déjà traités au redémarrage) | ✅ |
| Delete-after-failure (nettoyage messages en échec Firebase) | ✅ |
| Déduplication atomique dual-listener (ConcurrentHashMap) | ✅ |
| Nettoyage clés de signature à la suppression de compte | ✅ |
| Audit sécurité V3.4.1 — 42+ vulnérabilités corrigées | ✅ |
| Firebase rules : write-once (signing_keys, mlkem_keys, inbox) | ✅ |
| Validation senderUid/ciphertext/iv/createdAt dans Firebase rules | ✅ |
| Zeroing mémoire HKDF (IKM, PRK, expandInput) | ✅ |
| Zeroing mémoire MnemonicManager (encode + decode) | ✅ |
| FLAG_SECURE (MainActivity, LockScreen, RestoreFragment, dialogs) | ✅ |
| Protection anti-tapjacking (filterTouchesWhenObscured) | ✅ |
| usesCleartextTraffic=false (zéro trafic HTTP) | ✅ |
| Deep link hardening (whitelist, limites, anti-injection) | ✅ |
| Clipboard EXTRA_IS_SENSITIVE + auto-clear 30s | ✅ |
| SecureFileManager (suppression 2 passes : aléatoire + zéros) | ✅ |
| FCM payload opaque (zéro metadata dans les notifications push) | ✅ |
| Firebase Storage : delete restreint au uploadeur uniquement | ✅ |
| Validation ML-KEM taille + Base64 côté client | ✅ |
| Input validation FirebaseRelay.sendMessage (require guards) | ✅ |
| Cloud Function : regex validation senderUid + conversationId | ✅ |
📖 Analyse complète —
SECURITY.md· Protocole crypto
| Version | Thème | Statut |
|---|---|---|
| V1 | Core — E2E, contacts, conversations, push, fingerprint, SQLCipher, App Lock, éphémère | ✅ Done |
| V2 | Crypto Upgrade — Full Double Ratchet X25519, Curve25519 natif | ✅ Done |
| V2.1 | Account Lifecycle — BIP-39 backup, restauration, suppression, dead convo | ✅ Done |
| V2.2 | UI Modernization — 5 thèmes, animations, CoordinatorLayout, zero hardcoded colors | ✅ Done |
| V3 | Security Hardening — R8, delete-after-delivery, padding, HMAC UID, PBKDF2, dummy traffic, fichiers E2E | ✅ Done |
| V3.1 | Settings Redesign — Paramètres Signal-like, PIN 6 chiffres, sous-écran Confidentialité, coroutines PIN | ✅ Done |
| V3.2 | Ed25519 Signing — Signature par message, badge ✅/ | ✅ Done |
| V3.3 | Material 3 + Tor + Attachment UX — Migration M3, intégration Tor complète, icônes inline Session, permissions Android 13+, durcissement logs | ✅ Done |
| V3.4 | PQXDH + Security — ML-KEM-1024 post-quantique, deep link v2, QR auto-fill nom, displayName masqué Firebase, DeviceSecurityManager StrongBox, vérification empreinte indépendante, messages système, fix désync PQXDH, fix dual-listener, lastDeliveredAt | ✅ Done |
| V3.4.1 | One-Shot + UX + Security Audit — Photos éphémères, grille BIP-39, QR fingerprint, audit 29 layouts, PIN oublié, audit sécurité complet (42+ fixes) : Firebase rules write-once, zeroing mémoire HKDF/mnemonic, FLAG_SECURE, deep link hardening, SecureFileManager, FCM opaque, Storage owner-only delete, input validation | ✅ Done |
| V3.5 | SPQR + ChaCha20 + Threat Model — Triple Ratchet PQ (ré-encapsulation ML-KEM toutes les 10 msgs), ChaCha20-Poly1305 alternatif (auto-détection hardware), modèle de menace documenté dans SECURITY.md | ✅ Done |
| V3.6 | Planned — Camouflage app + faux écran, Dual PIN, panic button, messages vocaux E2E, sealed sender, reply/quote | 🔜 |
📖 Détails — Changelog complet
- Fork le repo
- Crée ta branche (
git checkout -b feature/ma-feature) - Commit (
git commit -m 'Ajout de ma feature') - Push (
git push origin feature/ma-feature) - Ouvre une Pull Request
⚠️ Pour toute modification crypto, ouvrir une issue d'abord pour discussion.
| Document | Contenu |
|---|---|
| Architecture | Patterns, layers, flux des demandes, cycle de vie |
| Protocole Crypto | X25519, Double Ratchet, fingerprint, modèle de menace |
| Installation | Prérequis, Firebase, build, dépendances |
| Structure | Arbre complet du projet |
| Changelog | Historique V1 → V3.5 |
| Sécurité | Audit complet, limites connues |
Ce projet est sous licence GPLv3. Consultez les Terms of Service avant toute utilisation.
Fourni à des fins éducatives. Utilisez-le comme base pour comprendre le chiffrement E2E sur mobile.
⚠️ Avertissement : Ce logiciel est un projet personnel et éducatif. L'implémentation cryptographique n'a pas été auditée par un cabinet de sécurité tiers. Aucune garantie de sécurité absolue n'est fournie. Ne l'utilisez pas comme seul moyen de communication sécurisée dans des situations critiques. L'utilisation de ce logiciel est à vos propres risques. Voir TERMS.md.
"Vos messages, vos clés, votre vie privée."