Chiffrement de bout en bout
Dans Mango Private, le contenu des chats, médias et pièces jointes est chiffré sur l’appareil de l’expéditeur. Le serveur remet les messages, mais ne peut ni lire leur texte ni ouvrir les pièces jointes.
Le chiffrement intervient avant que le message ne quitte votre appareil. Le transport, les serveurs et l’infrastructure assurent la remise et la synchronisation sans accéder au texte d’origine. Le déchiffrement s’effectue uniquement sur les appareils des participants auxquels le message est destiné.
Le chiffrement de bout en bout s’applique aux chats directs, groupes privés et appels. Les chats publics et canaux utilisent un modèle différent et ne sont pas couverts par le chiffrement de bout en bout. Le service conserve certaines métadonnées techniques nécessaires à son fonctionnement, comme l’appartenance à un chat, les statuts de remise, les jetons push et les événements de sécurité ; elles ne révèlent pas le contenu des messages, et la seule observation du trafic réseau chiffré ne permet pas à un attaquant de reconstituer de manière fiable votre graphe social.
Le chiffrement protège le contenu pendant l’envoi et la remise, mais il ne remplace pas les protections de l’appareil utilisé. Un code d’accès, des mises à jour régulières et une gestion attentive des sessions contribuent à protéger les conversations lorsqu’un téléphone ou un ordinateur est partagé, perdu ou laissé sans surveillance.
Avant de partager une information sensible, vérifiez si la conversation est un chat direct, un groupe privé ou un espace public. Les chats publics et les canaux sont conçus pour la diffusion ; ils ne doivent pas être utilisés comme substitut à une conversation chiffrée de bout en bout.
Identité de l’appareil
Mango ne permet ni appareils associés invisibles ni appareils compagnons. Un compte ne peut avoir qu’un seul appareil actif, doté de ses propres clés, à un instant donné. La récupération du compte sur un nouvel appareil remplace l’ancien : celui-ci est verrouillé et averti, et son propriétaire peut contester le transfert et révoquer le nouvel appareil.
Règles de sécurité simples
Si vous respectez ces règles, connaître votre nom Mango ou observer le trafic réseau ne suffit pas pour enregistrer un autre appareil. La substitution de votre identité devient un scénario extrêmement improbable.
