Guides

LineNews — groupes cachés

Les groupes cachés permettent aux reporters de LineNews de se coordonner en privé et en sécurité — par exemple pour s'organiser, vérifier des faits ensemble ou se protéger mutuellement. Ils sont chiffrés de bout en bout, accessibles uniquement sur invitation et non liés à votre compte. Cette page explique comment ils fonctionnent et, avec la même honnêteté, leurs limites. Pour la vue d'ensemble, voir LineNews.

Ce que sont les groupes cachés#

Un groupe caché est une conversation privée et chiffrée qui n'apparaît dans aucun annuaire ni dans la recherche. Impossible de le découvrir : vous n'y entrez qu'avec un code d'invitation qu'un membre vous partage hors bande (en personne ou via Signal). Tout ce qui s'y trouve — les messages et même le nom du groupe — est chiffré sur les appareils des membres ; le serveur ne fait que déplacer des données scellées entre eux.

Comment créer un groupe ou le rejoindre#

Ouvrez LineNews depuis l'onglet Trends, puis touchez l'icône des personnes pour accéder aux Groupes cachés.
Créer : donnez un nom au groupe (visible seulement par les membres) et il est créé instantanément. La clé de chiffrement est générée sur votre téléphone.
Inviter : depuis l'intérieur du groupe, créez un code d'invitation et partagez-le hors bande. Le code contient la clé du groupe, traitez-le donc comme un secret — envoyez-le en personne ou via Signal, jamais sur un canal public.
Rejoindre : collez un code d'invitation dans Entrer avec un code. Vous êtes ajouté et pouvez lire les messages à partir de ce moment.

Comment fonctionne le chiffrement#

Chaque groupe a une seule clé secrète (NaCl secretbox). Cette clé est créée sur l'appareil d'un membre et n'est jamais envoyée au serveur. Elle ne voyage qu'à l'intérieur du code d'invitation, hors bande. Chaque message est chiffré avec la clé du groupe sur votre téléphone avant d'être envoyé, et déchiffré seulement sur les appareils des autres membres. Le serveur reçoit et stocke un bloc opaque de texte chiffré et rien d'autre — il ne peut lire aucun message.

Ce que le serveur ne peut jamais voir#

Les clés — elles n'existent que sur les appareils des membres (dans le coffre sécurisé du téléphone).
Les messages ou le nom du groupe — stockés uniquement sous forme de texte chiffré que le serveur ne peut pas ouvrir.
Qui vous êtes — l'appartenance est un jeton opaque aléatoire, pas votre compte. Il n'existe aucune carte lisible de qui est dans un groupe liée à des identités réelles.
Votre IP — les points d'accès des groupes ne sont pas journalisés et votre adresse n'est pas transmise à l'application, exactement comme pour les publications anonymes de LineNews.

Les limites, et comment retirer quelqu'un#

Nous sommes honnêtes sur ce que cela ne fait pas. Il n'y a pas encore de confidentialité persistante par message (un groupe utilise une clé par « époque »), donc quiconque possède la clé actuelle peut lire les nouveaux messages jusqu'à ce que la clé soit changée. Le serveur voit tout de même des métadonnées de routage minimales — qu'un jeton opaque a écrit dans un groupe opaque, et quand. Pour retirer un membre, changez la clé du groupe : les nouveaux messages utilisent une nouvelle clé, et vous ne partagez le nouveau code d'invitation qu'avec les membres restants. La personne retirée ne conserve que les messages déjà reçus. Si vous quittez un groupe, ses clés et ses messages sont effacés de votre appareil.

Envoyez les codes d'invitation en personne ou via Signal — jamais sur un canal public ou journalisé. Le code porte la clé.
Utilisez des invitations à usage unique et à courte durée de vie (par défaut) et changez la clé si une invitation a pu fuiter.
Rappelez-vous que le contenu peut toujours identifier des personnes : attention aux noms, visages et détails dans les messages et les médias, comme sur le reste de LineNews.
Si votre vie pouvait être en danger, combinez les groupes cachés avec Tor/Signal/SecureDrop et un réseau protégé — voir LineNews.