elqio

elqio

Correspondence belongs to you.

Votre correspondance vous appartient.

L'équivalent du papier et du crayon. Écrire à quelqu'un sans dépendre d'un réseau en particulier, sans que personne d'autre puisse lire, et que ça passe partout.

Comprendre Lire le protocole
Une personne seule, de dos, écrit à une table dans une grande salle ; des dizaines de caméras et d'écrans suspendus sont tous tournés vers elle. Une personne seule, de dos, écrit à une table dans une grande salle ; des dizaines de caméras et d'écrans suspendus sont tous tournés vers elle. Gros plan : un mot plié passe d'une main à une autre, dans un espace vide. Personne d'autre. Gros plan : un mot plié passe d'une main à une autre, dans un espace vide. Personne d'autre.
Tout le monde regarde. Le fournisseur, le réseau, l'appareil : qui écrit à qui, quand, et quoi. Et un lien peut être coupé. Le mot passe de la main à la main. Personne d'autre ne le voit, personne ne sait qu'il a été remis. Le seul point lisible est chez le destinataire.

Tout ce qui s'écrit aujourd'hui est écouté, vu, capté.

Toute correspondance passe par des infrastructures qui regardent.

  • Le fournisseur voit qui parle à qui et quand, même quand le contenu est chiffré.
  • Le téléphone lui-même, son clavier, son système, ne sont pas à nous.
  • Le réseau peut être coupé, par panne ou par décision.
  • Ce qui est enregistré aujourd'hui sera déchiffrable demain par les ordinateurs quantiques. La méthode a un nom : enregistrer maintenant, déchiffrer plus tard.

ELQIO reprend le contrôle là où tout le reste est écouté : le contenu, les métadonnées, l'appareil, le transport. Pas par peur. Parce qu'écrire à quelqu'un est un droit, et qu'un droit se rend avec des outils, pas avec des promesses.

Le projet va du protocole jusqu'au matériel : protocole, identité, réseau, applications, devices, système. Tout est spécifié avant d'être codé, et chaque décision de conception est écrite et datée.

Le protocole

Cinq forces, chacune vérifiable.

Chaque force est détaillée, avec son schéma, sur la page Protocole. Voici l'essentiel.

1 / 5

Chiffré de bout en bout, post-quantique, sans porte dérobée.

Le message devient un bloc opaque sur votre appareil et ne s'ouvre que sur celui du destinataire. Personne entre les deux ne peut lire, pas même l'opérateur du service.

L'échange de clés est hybride : une méthode classique et une méthode post-quantique, ensemble. Si l'une des deux casse un jour, l'autre tient. Chaque message porte le numéro de sa suite cryptographique : on peut changer d'algorithmes sans casser le réseau. Les liaisons entre relais sont elles aussi hybrides post-quantiques.

ELQIO-1 · X-Wing (X25519 + ML-KEM-768) · Ed25519 + ML-DSA-65 · ChaCha20-Poly1305 · bibliothèques auditées uniquement, pas de crypto maison.

En détail

Chiffrement de bout en bout Un message devient un bloc opaque sur l'appareil de l'expéditeur, traverse trois relais et un observateur sans jamais s'ouvrir, et n'est lisible que sur l'appareil du destinataire. Une horloge marquée 2040 est barrée : ce qui est enregistré aujourd'hui restera illisible. bonjour expéditeur chiffré ici relais : bloc opaque, jamais ouvert opérateur, réseau, observateur ■■■■■■■■ bonjour déchiffré ici destinataire 2040 enregistré aujourd'hui, toujours illisible demain ELQIO-1 : X-Wing (X25519 + ML-KEM-768) · Ed25519 + ML-DSA-65 · ChaCha20-Poly1305
Chiffré sur l'appareil, opaque en chemin, déchiffré à l'arrivée seulement. Ce qui est enregistré aujourd'hui reste illisible en 2040.
2 / 5

Qui parle à qui n'est connu de personne.

Chiffrer le contenu ne suffit pas : savoir qui écrit à qui, et quand, en dit déjà beaucoup. ELQIO protège aussi ces métadonnées.

Chaque message traverse trois relais, un gardien, un intermédiaire, une sortie, sous trois couches de chiffrement. Chaque relais retire une couche et ne connaît que ses voisins. Les messages sont découpés en fragments redondants déposés dans des boîtes aux lettres pseudonymes, réparties sur plusieurs relais : il en suffit d'une partie pour reconstituer le message. Aucun relais ne voit ensemble l'adresse IP et l'identité.

Une preuve automatisée de non-liaison est rejouée à chaque démonstration sur les journaux de tous les relais du réseau.

En détail

Anonymat des métadonnées Un message est découpé en fragments redondants, enveloppé de trois couches de chiffrement, et passe par un relais gardien, un intermédiaire et une sortie ; chaque relais retire une couche et ne connaît que ses voisins. Les fragments sont déposés dans des boîtes pseudonymes sur plusieurs relais. Vu de l'extérieur, le trafic n'est qu'une suite de blocs identiques. message fragments redondants gardien retire la 1re couche intermédiaire retire la 2e sortie retire la 3e 7F2AC19D3B6E boîtes pseudonymes étiquettes changeantes vu de l'extérieur du bruit uniforme : aucun relais ne voit ensemble l'adresse IP et l'identité Chaque relais ne connaît que le précédent et le suivant.
Fragments, trois couches, trois relais, boîtes pseudonymes. Vu de l'extérieur : du bruit uniforme.
3 / 5

Identités vérifiables, révocables, sans accès au contenu.

Chaque personne a un identifiant unique, publié dans un registre signé, chaîné et répliqué, que tout le monde peut vérifier.

E3Q9-6FYS-FRWF-KQRZ-JEV2-ZC50-J78Y-KEKS

Un compte peut être révoqué, en cas d'usage criminel ou sur décision de justice : le réseau cesse de relayer ses messages. Cela n'ouvre jamais l'accès à ce qui a été écrit. Révoquer n'est pas lire.

En détail

Identités vérifiables et révocables Un registre d'événements signés, chaînés les uns aux autres et répliqués sur plusieurs copies. Une identité y est publiée, puis marquée révoquée par un événement ultérieur ; le réseau cesse de relayer ses messages. À côté, un cadenas fermé : le contenu des messages reste inaccessible, révoquer n'est pas lire. Registre d'événements signés, chaîné, répliqué. #4F1A…#9C03…#E27B…#51D8… événementpublicationévénementrévocation signéE3Q9-6FYS…signéE3Q9-6FYS… E3Q9-6FYS FRWF-KQRZ… E3Q9-6FYS FRWF-KQRZ… RÉVOQUÉ le réseau cesse de relayer contenu toujours fermé copies répliquées, vérifiables par tous Révoquer n'est pas lire.
Un registre en chaîne signée, un sceau « révoqué » sur une identité, un cadenas de contenu qui reste fermé.
4 / 5

Le timbre : un modèle économique anonyme.

Un envoi coûte un timbre, comme une lettre. Le timbre est acheté à l'opérateur mais signé à l'aveugle : l'opérateur sait qu'il a vendu cent timbres, jamais lequel a servi à qui. L'achat lui-même passe par le réseau anonyme, pas par une connexion identifiable.

Pas de publicité, pas d'exploitation des données. Le service est payé comme on paie un timbre postal. Le réseau radio local, lui, reste gratuit.

En détail

Le timbre signé à l'aveugle À gauche, l'opérateur signe un timbre glissé dans une enveloppe opaque : il signe sans voir. Au centre, le timbre sorti de l'enveloppe, à bords dentelés, porte la signature valide. À droite, un relais vérifie la signature et accepte le dépôt. L'opérateur sait qu'il a vendu cent timbres, jamais lequel a servi à qui. opérateur vend des timbres enveloppe opaque l'opérateur signe sans voir signé · valide un envoi = un timbre relais vérifie, accepte l'achat lui-même passe par le réseau anonyme Cent timbres vendus. Lequel a servi à qui : inconnu. RSA-2048 aveugle (RSABSSA, RFC 9474) · pas de publicité, pas d'exploitation des données
Le signataire signe sous enveloppe opaque, sans voir. Le relais vérifie le timbre sans savoir qui l'a acheté.
5 / 5

Indépendant du transport, résilient.

Un message ELQIO est un bloc binaire conçu au bit près pour tenir dans une trame radio LoRa. Il passe par Internet, par radio de proche en proche grâce à des boîtiers domestiques qui relaient, par un signal audio sur une simple ligne téléphonique, et par satellite.

Si un canal tombe, un autre prend. La livraison différée est un cas normal, pas une panne. Les relais se mettent à jour seuls, par versions signées à plusieurs mains et builds reproductibles.

Fragment Compact : 48 octets exactement, dont 35 de données. La charge utile LoRa la plus robuste en Europe est de 51 octets ; 3 vont au maillage radio, 48 au fragment.

En détail

Indépendant du transport Le même bloc de 48 octets part de la gauche et arrive identique à droite par quatre chemins : la fibre Internet, des ondes radio LoRa relayées de toit en toit, un signal audio sur une ligne téléphonique, et un satellite, par un opérateur partenaire. Si un chemin tombe, un autre prend. 48 octets 48 octets identique Internet radio LoRa, de toit en toit signal audio sur ligne téléphonique satellite, opérateur partenaire un canal tombe
Le même bloc par quatre chemins : fibre, ondes radio entre toits, appel téléphonique, satellite. Il arrive identique.

Les devices

Trois niveaux de contrôle. Le même cœur.

Protocole, identité, chiffrement, transports : le cœur est identique partout. Seuls l'interface et l'isolation changent. Page Devices.

L'application

Sur le téléphone que vous avez déjà, iOS ou Android. La porte d'entrée. La confiance s'arrête au système hôte : c'est dit, pas caché.

elqio.os

Un téléphone Android bon marché, reflashé avec un système ELQIO minimal. Seul le nécessaire tourne, clavier compris. Rien d'autre à écouter.

Le boîtier

À monter soi-même sur un Raspberry Pi ou équivalent : relais domestique, passerelle radio LoRa, modem audio sur ligne téléphonique, terminal de messagerie.

Le réseau

En service, de bout en bout.

Le cœur du protocole, l'identité, les relais, les timbres et leur achat anonyme, les quatre transports, les applications et les devices sont spécifiés, codés en Rust et en service. Le réseau en détail.

  • Cœur

    Cryptographie, identité, registre

    ELQIO-1, identifiants vérifiables, registre signé et répliqué.

    en service
  • Relais

    Réseau de relais et timbres

    Routage en oignon, boîtes aux lettres pseudonymes, TLS hybride post-quantique obligatoire, timbres signés à l'aveugle achetés par le réseau anonyme.

    en service
  • Transports

    Internet, radio, ligne téléphonique, satellite

    Le même bloc par quatre chemins. Si l'un tombe, un autre prend.

    en service
  • Devices

    Applications, elqio.os, boîtier

    Le même cœur dans trois enveloppes, du téléphone ordinaire au matériel que l'on assemble.

    en service

Participer

Un protocole se relit à plusieurs.

Les spécifications sont ouvertes aux relecteurs qui en font la demande. Chaque décision de conception est écrite et datée.

  • Relire les spécifications et signaler ce qui manque.
  • Tenir un relais.
  • Monter un boîtier et étendre le réseau radio de son quartier.
  • Signaler une faille, de façon responsable.
Comment contribuer Écrire à root@elqio.com