CYBOU réunit messagerie privée, fichiers et identité numérique portable dans une seule application. Vos contenus sont chiffrés sur votre ordinateur avant tout envoi.
Une interface unifiée et intuitive qui réunit vos communications, vos fichiers et votre identité sous une protection cryptographique continue.
| Fichier | Taille | Réplication | État |
|---|---|---|---|
| Contrat-Cadre-2026.pdf | 14.2 Mo | 2 nœuds (France) | Protégé en France |
| Sauvegarde-Comptabilite.enc | 85.4 Mo | 2 nœuds (France) | Protégé en France |
| Archives-Photos-Famille.tar | 420.1 Mo | 2 nœuds (France) | Protégé en France |
Compte souverain inaliénable enregistré par travail anti-Sybil.
Signature hybride active contre attaques quantiques.
Récupération sur un autre ordinateur ; le coffre local est protégé par un mot de passe.
Primitives ML-KEM / ML-DSA standardisées ; composition protocolaire documentée.
CYBOU utilise les primitives standard d’OpenSSL, notamment ML-KEM et ML-DSA, dans des compositions de protocole documentées. Le transport hybride TLS et le profil applicatif X-Wing sont des constructions distinctes ; la revue de leur composition reste séparée de la standardisation des primitives.
Tunnel TLS 1.3 avec groupe hybride X25519MLKEM768. Tout repli classique non-PQ est rejeté (fail-closed).
Trafic P2P public restreint à l'espace IP français (fail-closed). Infrastructure P2P souveraine en France hors juridiction cloud américaine.
Chaque outil fonctionne directement sur votre machine sans dépendre des géants de la tech.
Ne laissez plus Google ou Microsoft analyser vos correspondances privées. Vos messages et pièces jointes sont chiffrés sur votre poste avec des clés post-quantiques et transmis via TLS 1.3 post-quantique. Zéro publicité, zéro profilage.
Vos fichiers sont chiffrés et répliqués sur le réseau. Des confirmations de stockage signées, des contrôles sur des portions aléatoires et des téléchargements avec vérification BLAKE3 permettent de vérifier les copies et de réparer les pertes depuis une copie valide.
Oubliez les mots de passe vulnérables et les SMS piratables. Votre compte est sécurisé par une phrase secrète de 24 mots et un nom lisible .cybou inaliénable qui vous appartient à vie.
Le coffre Identity Vault portable et le mécanisme de récupération permettent de retrouver l’accès à votre Identity sur un autre ordinateur. La reconstruction des messages et fichiers nécessite des publications accessibles, des capsules de clé ouvrables et des copies chiffrées disponibles.
CYBOU utilise des unités de service internes pour comptabiliser les ressources consommées par les opérations et le stockage. Votre budget permet de suivre l’utilisation de ces services.
Le stockage est organisé par des leases et des contrôles de disponibilité. Le budget de service suit les ressources utilisées ; AUTH reste distinct et ne détermine pas le volume de stockage.
CYBOU Entreprise vise un réseau dédié à votre organisation : genèse propre, clé PoA sous votre contrôle et stockage sur l’infrastructure choisie.
Découvrez les protections de CYBOU et leurs limites, du transport au stockage chiffré.
CYBOU utilise les primitives ML-KEM et ML-DSA fournies par OpenSSL. Le profil hybride X-Wing reste expérimental ; sa conformité exacte et les compositions exigent une vérification. Aucune certification du produit ou du module FIPS n’est revendiquée.
Chaque connexion P2P impose TLS 1.3 avec échange de clés hybride X25519MLKEM768 et refuse le repli classique. Ce mécanisme protège le transport ; la sécurité dépend également des postes, des clés et de la composition du protocole.
Les messages, fichiers et schémas applicatifs Mail/Files sont chiffrés sur votre ordinateur avant l’envoi. Le registre conserve les publications, racines Merkle et capsules de clé, pas le contenu en clair. Les identifiants publics et les métadonnées réseau restent distincts du contenu chiffré.
L’admission P2P publique utilise les données Geo locales pour accepter les adresses IP françaises et échoue en l’absence de données valides. Cette politique soutient la cible d’un réseau souverain français ; elle ne constitue pas, à elle seule, une preuve de localisation physique ou de juridiction.
Chiffrement côté client, gestion des clés et politique réseau constituent des mesures techniques. Leur évaluation doit être complétée par la gouvernance et les preuves du déploiement concerné ; aucune certification du produit n’est revendiquée.
Chiffrement côté client et contenu applicatif privé. La révocation retire l’autorisation active de stockage et déclenche une purge gérée chez les fournisseurs conformes. Les blocs historiques et les copies conservées par des destinataires peuvent subsister.
La réplication et le remplacement de copies peuvent améliorer la disponibilité. La finalisation dépend d’un seul signataire PoA. Applicabilité NIS2, continuité, incidents et chaîne logicielle restent à évaluer.
Le chiffrement protège le contenu sous les hypothèses documentées. Il ne garantit pas à lui seul le secret professionnel ou la conformité HDS ; les obligations dépendent du traitement et des prestataires.
Couverture des contrôles clés de l'Annexe A (A.5.15, A.8.2, A.8.12, A.8.20, A.8.24). Respect sans compromis de la triade Disponibilité, Intégrité (BLAKE3 / Merkle) et Confidentialité (ML-KEM-768 / Zero-Knowledge).
Comprenez en un coup d'œil ce qui change lorsque vous passez d'un service centralisé américain ou d'un serveur LAMP classique à une suite souveraine post-quantique.
CYBOU associe chiffrement côté client, clés locales et stockage P2P. Pour comparer avec une installation Nextcloud, examiner sa configuration, ses options de chiffrement et ses responsabilités d’exploitation.
CYBOU chiffre le contenu avant son envoi et conserve les clés sous le contrôle de l’Identity. Comparer les services hébergés selon l’offre, les options de chiffrement et les conditions de traitement retenues.
CYBOU vise un espace privé fondé sur des clés locales et un protocole ouvert. Le choix face à Google Workspace ou Microsoft 365 dépend des usages, des intégrations et de la configuration de sécurité.
CYBOU intègre ML-KEM et ML-DSA dans une architecture hybride documentée. Une comparaison post-quantique doit vérifier les versions et les mécanismes réellement déployés dans chaque solution.
Pour les développeurs, auditeurs et curieux : les spécifications exactes du moteur de consensus et du réseau.
CYBOU exploite l'unique signataire de finalité du réseau DEVNET. Chaque nœud complet vérifie indépendamment les blocs et l'état ; cette vérification ne transforme pas le modèle de confiance en BFT.
Le protocole DEVNET publie une capacité Identity X-Wing basée sur le draft IETF -05. Le profil n'est pas automatiquement transféré à Beta/Mainnet, et son existence ne signifie pas que le service Mail/Files est livré ou audité.
La récupération, l'autorisation, l'accord de clés, la finalité PoA, la signature des versions et la trésorerie utilisent des rôles séparés.
Un signataire PoA finalise les opérations. Chaque nœud complet vérifie indépendamment les blocs et les transitions d’état.
Le client transforme le contenu en arbre ROOT/INDEX/DATA chiffré et conserve localement les éléments nécessaires. Les schémas Mail/Files restent à l'intérieur du chiffrement.
RootPublication transporte des capsules de clé pour les capacités KEM des destinataires sans publier leur AccountID. Le profil X-Wing draft-05 est réservé au réseau DEVNET.
Identity signe une opération générique qui engage la racine, l'arbre d'inclusion et les capsules. Mail ne possède pas de type d'opération de consensus dédié.
La finalisation autorise l’admission au stockage ; elle ne suffit pas à afficher Protégé ou Envoyé. Ces statuts exigent des copies distantes confirmées. La cible Beta est deux répliques distantes indépendantes ; le cache local ne compte pas. Des StorageId distincts ne prouvent pas l’indépendance des serveurs ou opérateurs.
RootPublication générique. Mail, Files et Backup sont des schémas privés chiffrés, pas des opérations de consensus distinctes.Fonctions intégrées au code, réseau expérimental déployé et étapes de préparation à l’ouverture publique.
Ce qui fonctionne sur DEVNET, ce qui reste à construire et les garanties de sécurité.
CYBOU est une suite logicielle souveraine réunissant messagerie privée (Mail), stockage de fichiers chiffré (Files) et gestionnaire d'identité (Identity). Vos données sont chiffrées sur votre ordinateur avant tout envoi et tout le transport réseau est protégé en TLS 1.3.