Un SMS voyage en clair
Votre opérateur, une fausse antenne relais, quiconque écoute le réseau : un SMS se lit comme une carte postale, d'un bout à l'autre de son trajet.
SMS et MMS en PGP sur Android
Vos SMS, signés.
Vos secrets, chiffrés.
foomms est une messagerie SMS et MMS qui signe et chiffre vos messages en PGP, avec foodjis et votre clé de sécurité. Le réseau de votre opérateur les transporte sans pouvoir les ouvrir.
Logiciel libre · Sans compte · Sans publicité
Ce que le SMS ne garantit pas
N'importe quel numéro peut mentir
Le numéro qui s'affiche ne prouve rien. Faux livreur, fausse banque, faux proche : les escroqueries par SMS reposent toutes sur cette confiance aveugle.
Les messageries chiffrées veulent votre compte
Pour chiffrer, elles demandent un compte, un serveur central et souvent votre carnet d'adresses. Que le service change ses règles ou ferme, et vos échanges s'en vont avec lui.
Le SMS de toujours, avec une signature et un cadenas
foomms garde le SMS et le MMS, que tous les téléphones reçoivent, et y ajoute PGP : chaque message est signé par votre clé de sécurité et chiffré pour le certificat du porteur du numéro. L’application ne fait elle-même aucune cryptographie : elle la demande à foodjis, qui s’en remet à votre clé. Pas de compte, pas de serveur à nous.
Ce que fait foomms
Une couleur pour chaque message
Vert chiffré et certifié, bleu signé et certifié, jaune chiffré, rouge en clair et non certifié, gris fermé : vous savez d'un coup d'œil ce que vaut un message.
Savoir qui a écrit
Un message signé est vérifié dès qu'il s'affiche, et dit qui l'a signé. Un numéro usurpé ne peut pas imiter une signature.
Chiffrer pour une seule personne
Le message est chiffré pour le certificat relié au numéro : seule la clé de sécurité de votre correspondant peut l'ouvrir.
Ouvrir, lire, refermer
Une seule présentation de la clé ouvre le message choisi et ceux qui le précèdent. Ils se referment d'eux-mêmes au bout du temps que vous avez choisi.
Un numéro, un certificat
Reliez le numéro d'un contact à son certificat PGP, dans votre carnet d'adresses. foomms sait alors pour qui chiffrer et qui vérifier.
Photos, fichiers, voix
Joignez une photo, une image, un contact, votre position ou un fichier ; enregistrez un message vocal en maintenant le champ vide. Les pièces se chiffrent comme le texte.
Votre messagerie de tous les jours
foomms peut devenir l'application de messagerie du téléphone : recherche, notifications, sauvegarde et restauration au format de « SMS Backup & Restore ».
Partager vers une ou plusieurs personnes
Un texte, une image ou un fichier partagé depuis une autre application part vers une personne, ou vers chacune de plusieurs, séparément.
Pour commencer
Une clé de sécurité
Une YubiKey 5 NFC. L'association foopgp en fournit à ses adhérents. Voir l'offre de clés →
foodjis
foodjis porte votre identité PGP ID et fait la cryptographie que foomms lui demande. Installez-le d'abord, et faites-y connaître votre clé. Découvrir foodjis →
foomms
Installez foomms, laissez-le devenir votre messagerie, reliez vos contacts à leurs certificats, et écrivez.
Pour les curieux, et les sceptiques
foomms ne demande pas qu'on le croie sur parole. Voici ce qu'il fait, et comment.
- Du PGP, sous armure. Les messages voyagent comme des messages PGP ordinaires, en texte : toute autre application PGP peut les lire.
- Aucune cryptographie dans foomms. L’application demande à foodjis de signer, chiffrer, déchiffrer et vérifier, par l’interface OpenPGP d’Android.
- La clé privée ne quitte pas la carte. foodjis transmet à votre clé de sécurité ce qu’il faut signer ou déchiffrer, et le téléphone ne voit jamais le secret.
- Pas d’accès à Internet. foomms ne demande pas cette autorisation : vos messages passent par le réseau de votre opérateur, et par aucun serveur de l’association.
- Un message long part en MMS. Un message chiffré est plus long que le texte d’origine ; foomms peut vous prévenir avant d’envoyer un MMS, que votre opérateur peut facturer.
- Logiciel libre, sous licence GPL-3.0. Son code source est remis à quiconque détient l’application et le demande.
foodjis, l'application qui porte votre clé → Nos outils sur Codeberg →
Qui est derrière foomms ?
foopgp, une association à but non lucratif qui promeut les usages de technologies PGP auprès des particuliers, des entreprises et des responsables politiques. foomms est développé pour ses adhérents, et pour tous ceux qui veulent que leurs messages restent entre eux et leurs correspondants.
Découvrir foopgp →
Installer foomms
Android 8 ou plus récent, foodjis, un lecteur NFC et une clé de sécurité OpenPGP sans contact.
Vous préférez éviter la surveillance ou autres dysfonctionnements de Google Play ?
Téléchargez l'application : foomms_1.0.3.apk
Vérifiez l’empreinte ou la signature : SHA-256 · signature PGP