Aide connexe

🧑‍💻 Olvid est-elle open source ?

Oui 😎

Les codes sources des applications iOS et Android sont disponibles sur le GitHub public d’Olvid.
Le code source du serveur de distribution de messages Olvid est disponible sur le GitHub public d’Olvid.
La version Android distribuée sur F-Droid bénéficie de builds reproductibles : F-Droid compile lui-même l’application à partir de notre code source publié, et le résultat doit être identique, bit à bit, à l’APK que nous signons. Chacun peut ainsi vérifier que l’application installée correspond exactement au code publié, et à rien d’autre. La procédure de vérification est publiée sur GitHub. La version Google Play n’est pas encore reproductible.

Nos protocoles cryptographiques sont intégralement disponibles et publiés ici.
De plus, ils ont fait l’objet d’une validation formelle et indépendante par Michel Abdalla, professeur-attaché à l’ENS (École Normale Supérieure - PSL), Directeur de Recherche au CNRS et Président du conseil d’administration de l’IACR (International Association for Cryptologic Research).
- L’intégralité des codes sources ont été mis à disposition de M. Abdalla afin de lui permettre de valider les protocoles tels qu’ils sont effectivement implémentés.
- L’article formalisant ses résultats est publié dans cet ePrint de l’IACR.
Olvid est la première et seule messagerie instantanée ayant reçu une (puis deux !) certifications de sécurité de premier niveau (CSPN) de l’ANSSI.
- Les versions iOS et Android d’Olvid ont reçu ces CSPN suite à un audit de Synacktiv. Ce CESTI (Centre d’évaluation de la sécurité des technologies de l’information) a ainsi reçu et évalué l’intégralité du code source des clients iOS et Android d’Olvid.
- Cibles de sécurité, rapports de certification et certificats ANSSI sont disponibles ici pour iOS et ici pour Android.
- Fait rare et par volonté de transparence, nous publions aussi les deux Rapports Techniques d’Évaluation produits par l’excellente équipe de Synacktiv :
  - RTE iOS - RTE Android.