Olvid

Olvid est un système de messagerie instantanée chiffrée qui s'articule autour d'applications mobiles libres et open source pour Android et iOS et d'une partie serveur sous licence propriétaire. L'ensemble permet aux utilisateurs d'échanger gratuitement par Internet des messages multimédias.

Olvid

Informations
Créateur Thomas Baignères, Matthieu Finiasz, Jacques-André Bondy, Cédric Sylvestre
Première version
Dernière version 0.12.4 (Android, 23 mai 2022) 0.10.2 (iOS, 1 mai 2022)
Environnement iOS, Android, client Web
Langues Français, Anglais
Politique de distribution Gratuit (hors appels vocaux), financé par les versions compatibles pour entreprises (Voix sur IP, Visio, MDM / gestion de flotte, client web, client desktop, intégration Active Directory)
Licence Licence publique générale affero GNU version 3 et licence propriétaire
Site web https://olvid.io/fr/

L’application est éditée depuis 2019 par une entreprise française du même nom.

Fonctionnement

Plateformes et environnement

L'application Olvid est disponible pour smartphones sur Android et iOS[1]. Le code source du client est libre, et le système serveur est hébergé chez AWS[2].

Fonctionnalités

Gratuites :

  • messagerie multimédias (messages, images, audio, vidéo) chiffrée
  • réception d'appels audio

Payantes :

  • faire des appels audio[1]

Caractéristiques

Olvid est composé d'une partie cliente libre et open source sous la licence AGPLv3 et d'une partie serveur sous licence propriétaire.

L'entreprise Olvid revendique proposer « La messagerie la plus sûre du monde » sur son site.

Olvid revendique une sécurité de très haut niveau grâce à une architecture logicielle et un chiffrement évolués, avec des protocoles cryptographiques conçus spécifiquement.

Sécurité

En 2022, les codes sources des applications clientes pour smartphones Android et iOS sont disponibles publiquement sur le dépôt GitHub d'Olvid[3],[4].

En 2021, Olvid pour Android obtient une Certification de sécurité de premier niveau (CSPN) par l’Agence nationale de la sécurité des systèmes d'information (ANSSI) après un audit par Synacktiv[5]. Les appels audio sécurisés sont inclus dans cette certification.

En 2020, Olvid pour iOS obtient une Certification de sécurité de premier niveau (CSPN) par l’Agence nationale de la sécurité des systèmes d'information (ANSSI) après un audit par Synacktiv[6].

En avril 2020, son code est ouvert dans un programme public de Bug bounty (chasse aux bugs) avec YesWeHack[7],[8],[9], pour détecter des vulnérabilités à corriger[10].

Références
  1. « Cybersécurité: les trois pépites du FIC 2020 (2/5) », sur La Tribune (consulté le )
  2. Clément Bohic, « Olvid : après la CSPN, l'open source », sur Silicon, (consulté le )
  3. Alexandre Boero, « La messagerie sécurisée française Olvid devient open source », sur Clubic.com, (consulté le )
  4. « La messagerie sécurisée Olvid passe en open source », sur www.nextinpact.com, (consulté le )
  5. « OLVID », sur ANSSI (consulté le )
  6. « OLVID », sur ANSSI (consulté le )
  7. (en) « Hackers bank big bucks at live hacking event in France », sur The Daily Swig | Cybersecurity news and views, (consulté le )
  8. « Guillaume Vassault-Houlière, YesWeHack : le Bug Bounty est aujourd’hui une pratique mature et reconnue », sur Global Security Mag Online (consulté le )
  9. « La messagerie ultra-sécurisée Olvid se confronte aux 15 000 hackers de la communauté YesWeHack », Place de l'IT,‎ (lire en ligne, consulté le )
  10. Marc Jacob, « Olvid compte sur les 15 000 hackers de YesWeHack pour challenger la sécurité de son application », sur Global Security Mag Online, (consulté le )

Liens externes
  • Portail du logiciel
  • Portail d’Internet
  • Portail des télécommunications
  • Portail de la sécurité informatique
  • Portail de la sécurité de l’information
  • Portail de la cryptologie
Cet article est issu de Wikipedia. Le texte est sous licence Creative Commons - Attribution - Partage dans les Mêmes. Des conditions supplémentaires peuvent s'appliquer aux fichiers multimédias.