SÉCURITÉ DE NIVEAU MILITAIRE, SANS COMPROMIS
AEGIS P2P est une suite de sécurité souveraine conçue pour les environnements à haut risque. Chiffrement post-quantique ML-KEM-1024 (NIST Level 5), Double Ratchet, 3 transports réseau chiffrés (Tor, Wi-Fi Direct, BLE Mesh), exécution en RAM verrouillée et résistance forensique active : RAM polymorphe, ingestion média zéro-disque, Anti-PRNU et suppression EXIF. Aucune identité centrale. Aucun serveur de messages. Aucune compromission silencieuse.
Architecture de défense en profondeur
Chaque couche est conçue pour réduire la surface d’attaque : dérivation, transport, mémoire, média, intégrité.
Dérivation Argon2id & HKDF
Pas d’email, pas de carte SIM. Les clés sont dérivées à la volée en RAM via Argon2id (anti-force brute) et HKDF-SHA256. Isolation stricte via FFI Rust. StrongBox/TEE vérifié à chaque boot, fail-closed.
Post-Quantique NIST Level 5
Håndtrykk ML-KEM-1024 mixé avec X3DH/ECDH, puis Signal Double Ratchet complet. Objectif : résister aux adversaires classiques et aux futures capacités de déchiffrement quantique.
3 Transports Chiffrés
Tor (Arti) pour l’anonymat réseau, Wi-Fi Direct pour les échanges locaux à haut débit, BLE Mesh pour les environnements sans Internet. Padding cryptographique 512 B pour aveugler l’analyse de trafic.
RAM Polymorphe & Zéro-Disque
Buffers protégés par masque XOR dynamique + structure dual rail. Médias ingérés uniquement en RAM, EXIF supprimés, Anti-PRNU appliqué. Kill Switch : purge RAM, clés de session et fermeture immédiate.
Chiffrement Post-Quantique & Sécurité Militaire
Les messageries classiques laissent des traces exploitables par les outils forensiques modernes. AEGIS P2P réduit drastiquement cette surface d’attaque : noyau Rust aegis-core, cryptosystème ML-KEM-1024 (NIST Level 5) + Double Ratchet, absence de serveur central, clés et pointeurs uniquement en RAM verrouillée. L’objectif n’est pas le marketing : c’est une architecture défensive concrète, testée et vérifiée en CI.
Vos photos et vidéos ne sont jamais écrites en clair sur le stockage. L’ingestion se fait exclusivement en RAM av aegis_ingest_file_zero_disk(). Les métadonnées EXIF (géolocalisation, modèle, horodatage) sont supprimées. Un traitement Anti-PRNU atténue l’empreinte unique du capteur photo pour compliquer l’identification forensic de l’appareil. L’affichage passe par une surface VRAM isolée (BlindView), avec FLAG_SECURE global.
Tor (Arti) masque l’IP et permet l’accès aux services .onion. Wi-Fi Direct offre un canal local chiffré et rapide. BLE Mesh permet la communication sans Internet, avec flooding applicatif borné (TTL=5, déduplication 60 s). Le mode hybride bascule selon la disponibilité et la politique de sécurité.
Le noyau vérifie dynamiquement l’empreinte SHA-256 du certificat JKS officiel au lancement. Les mises à jour sont signées cryptographiquement en ed25519 et téléchargées via Tor. Toute altération du manifeste ou de l’APK bloque l’installation. Le binaire release est fourni avec son hash pour vérification locale.
✓ Chiffrement post-quantique ML-KEM-1024
✓ NIST Level 5 + Double Ratchet
✓ 3 transports : Tor / Wi-Fi / BLE Mesh
✓ RAM polymorphe (XOR + dual rail)
✓ Médias zéro-disque + Anti-PRNU
✓ Suppression EXIF + BlindView
✓ StrongBox / TEE fail-closed
✓ Kill Switch & triggers matériels
✓ Updater signé ed25519
✓ APK ARM64 officiel signé
Aktiv rettsmedisinsk motstand
Pas de base de données contenant vos messages ou clés. Les secrets résident en RAM verrouillée. Les médias sont traités en mémoire, avec Anti-PRNU et suppression EXIF. L’empreinte mémoire est minimisée pour compliquer les extractions logiques et matérielles.
Nødstoppbryter og maskinvaresensorer
Au-delà des codes sous contrainte, le protocole d’autodestruction peut s’armer via Dead Man’s Switch ou anomalies physiques (secousses, retrait SIM). La purge efface la RAM, les clés de session et les buffers média. StrongBox/TEE est vérifié à chaque boot.
Garantie d’Intégrité Officielle
Indépendance totale des stores. L’achat inclut l’APK signé et son hash SHA-256 pour vérification locale. Les mises à jour sont signées ed25519 et vérifiées côté Rust avant toute installation. Aucune backdoor, aucune télémétrie GAFAM.
Absolutt åpenhet: Offentlig kildekode
La sécurité sérieuse exige la transparence. Le moteur cryptographique natif et la logique d’isolation d’AEGIS P2P sont publiés et auditables.
L’architecture doit prouver l’incapacité structurelle d’accéder à vos échanges, pas seulement le promettre.
Play Protect-varsel: Bevis på din uavhengighet
Lors de l’installation du binaire, Android (Google Play Protect) peut afficher une alerte de sécurité indiquant une source inconnue.
AEGIS P2P est volontairement distribué hors des circuits GAFAM pour bloquer la télémétrie et éviter l’injection de dépendances non maîtrisées. L’alerte Play Protect est attendue. La vérification du hash SHA-256 fourni à la livraison garantit l’intégrité du fichier. Le support accompagne l’installation.
Ofte stilte spørsmål
Hvorfor kjøpe APK-en hvis koden er offentlig reviderbar?
Le code est public pour garantir l’absence de backdoor. La compilation d’un binaire Rust/Flutter durci exige une toolchain, une signature et une chaîne de build maîtrisées. L’achat fournit l’APK officiel signé, son hash SHA-256, les mises à jour à vie et l’accès au manuel OpSec.
Krever applikasjonen Google-tjenester (GMS)?
Non. AEGIS P2P fonctionne sans Play Services et est compatible avec les environnements durcis (GrapheneOS, CalyxOS) ainsi qu’avec Android standard. Aucune connexion à l’écosystème Google n’est requise pour le fonctionnement.
Hvordan foregår levering etter betaling?
Après validation, la commande est traitée manuellement pour garantir une livraison compartimentée. Vous recevez un lien de téléchargement chiffré avec l’APK ARM64, son hash SHA-256, le manuel OpSec et les instructions de vérification. Le lien Stripe de la page doit être mis à jour avec le montant 69,90 €.
Que couvre exactement la résistance forensique ?
AEGIS ne prétend pas résister à une coercition physique ciblée ni à un firmware Android compromis. Il est conçu pour réduire la surface d’attaque face aux adversaires réseau, malwares, fuites forensiques passives et surveillance de masse : RAM polymorphe, zéro-disque média, Anti-PRNU, suppression EXIF, Kill Switch, StrongBox/TEE et transports chiffrés.
