elqio

Contribuer

Un protocole se relit à plusieurs. Voici ce qui est utile, et comment nous joindre.

Relire les spécifications

Les spécifications couvrent le protocole, l'identité, le réseau, les timbres et les transports. Chaque décision de conception y est écrite et datée. Relire, c'est chercher ce qui manque, ce qui est ambigu, ce qui contredit une autre partie.

Si vous avez une pratique de la cryptographie, des réseaux anonymes, de la radio LoRa ou des systèmes embarqués, écrivez-nous : nous ouvrons l'accès aux relecteurs sur demande.

Proposer une relecture

Tenir un relais

Le réseau accueille des relais tenus par d'autres que nous. Un relais tourne sous Linux, se met à jour seul par versions signées à seuil, et ne peut lire ni les messages ni savoir qui écrit à qui. Il exige TLS hybride post-quantique vers les autres relais.

Dites-nous si vous voulez en tenir un : nous vous envoyons la procédure.

Monter un boîtier

Les plans du boîtier, Raspberry Pi ou équivalent, module LoRa, interface téléphonique, sont fournis avec le logiciel. Chaque boîtier étend le réseau radio de son quartier et éprouve les transports en conditions réelles : toits, distance, lignes anciennes.

Si vous avez un toit, un quartier ou une ligne téléphonique à prêter au réseau, nous voulons vous connaître.

Signaler une faille

Si vous trouvez une faiblesse dans le protocole, les spécifications ou le code, écrivez-nous directement et donnez-nous le temps de corriger avant toute publication. Nous répondons, nous créditons, et nous publions la correction avec la décision qui l'accompagne.

Évitez d'envoyer les détails sensibles en clair : décrivez d'abord la nature du problème et nous conviendrons d'un canal.

Signaler à root@elqio.com

Ce que nous nous engageons à faire

  • Ouvrir les spécifications et le code aux relecteurs qui en font la demande.
  • Écrire et dater chaque décision de conception.
  • N'utiliser que des bibliothèques cryptographiques auditées. Jamais de crypto maison.
  • Répondre à tout signalement de sécurité.

Contact

Pour tout le reste : root@elqio.com.

ELQIO est un service de CAPACOM.