Comment HIY fonctionne vraiment.
Cette page décrit en détail l'architecture, la cryptographie et l'infrastructure de HIY — chaque affirmation est vérifiée contre le vrai code de l'app et du relais. Pour la version courte et distrayante, direction la page d'accueil.
« HIY » se prononce comme « hi » (salut, en anglais) — un clin d'œil à hi/hello.
Trois principes, aucun compromis
HIY utilise la puissance de calcul et le stockage des smartphones de ses utilisateur·ice·s — l'infrastructure serveur est réduite au minimum plutôt que de devenir un centre de données central.
Pair-à-pair avant tout
Publications, photos et interactions sont échangées chiffrées directement entre appareils. Des relais légers n'aident qu'à la livraison quand les destinataires sont hors ligne — aucun centre de données d'un groupe qui collecte ou possède tes données.
Bouclier IA embarqué
La détection de contenu généré par IA, de spam automatisé et de deepfakes s'exécute à 100 % localement sur l'appareil du destinataire — rien ne quitte ton téléphone pour la vérification.
Identité réelle
Le contenu est signé cryptographiquement via le matériel (Android Keystore) dès sa création. Souveraineté totale sur tes données, aucun faux compte.
Même Wi-Fi reste sur le même Wi-Fi.
Choisis « Local » comme portée, et ta publication ne quitte l'appareil que via une connexion directe sur le réseau local — elle ne touche jamais Internet, jamais un serveur relais. Une conversation sur le même Wi-Fi reste techniquement exactement là où elle a lieu.
Pas de likes. Pas de classement centralisé.
Ce que tu vois, c'est toi qui le décides — avec des filtres de pertinence locaux et une portée de résonance que tu fixes à chaque publication.
5 filtres de pertinence locaux
Dans le fil « Tout le monde », tu décides ce qui est atténué — purement local, rien n'est jamais compté ni stocké nulle part.
Portée de résonance plutôt qu'un bouton like
Tu définis, pour chaque publication, jusqu'où elle peut se propager au maximum — via le maillage d'appareil à appareil et par le relais. Aucun algorithme ne décide à ta place, seulement le compteur.
Chez les ami·e·s, le trajet devient moins coûteux — sans aucun like ni classement centralisé.
Comment une publication voyage — d'appareil à appareil, de relais à relais
Chaque saut augmente le compteur de 1 — que ce soit d'appareil à appareil ou via un relais, les deux comptent pareil. Une fois le budget choisi atteint, la diffusion active s'arrête : aucun algorithme, aucun classement, juste un compteur qui suit.
Préréglage « Moyenne » = reachBudget 8. Chez les ami·e·s de l'auteur·ice, le compteur baisse même de 1 à chaque saut (une remise de 2 sur un coût de 1 par saut) au lieu d'augmenter — le trajet va sensiblement plus loin grâce à elleux, jamais compté, jamais signalé. La publication reste par ailleurs consultable par tout le monde qui la lit à ce moment-là — seule la diffusion active s'arrête au budget.
En direct depuis le fil « Tout le monde »
Uniquement ce qui est déjà public : les publications visibles par « Tout le monde ». Les publications « Amis » sont chiffrées de bout en bout et n'apparaissent jamais ici — comme partout ailleurs en dehors de ton cercle d'ami·e·s.
Seulement « Tout le monde » — jamais Amis, Local ou Seulement moi
Un commentaire. Court et sincère.
Chaque publication n'a droit qu'à un commentaire — de 5 à 20 caractères, pas plus. Pas de place pour des débats sans fin, juste une pensée qui compte vraiment. Avec HIY+, ce sont trois commentaires au lieu d'un.
La raison : un seul commentaire court oblige à choisir ce qui mérite vraiment d'être dit — cohérent avec le reste de HIY : pas de likes, pas de classement centralisé, aucune incitation à écrire sans fin.
Discute en privé, niveau WhatsApp — sans le groupe derrière
En plus du fil ouvert, il y a des chats 1:1 avec tes amis — chiffrés de bout en bout avec les mêmes briques cryptographiques qu'utilisent Signal et WhatsApp : échange de clés X25519 et AES-256-GCM.
Chiffré de bout en bout
Chaque message privé est scellé avec une clé de contenu fraîche, emballée individuellement pour la destinataire — le même mécanisme que pour les publications « Amis uniquement ». Aucun opérateur de relais ne peut le lire.
Livraison instantanée par push
Les nouveaux messages arrivent par notification push, même quand HIY n'est pas ouverte — pas besoin d'attendre le prochain lancement de l'application.
Accusé de lecture
Tu vois si ton message est arrivé et a été lu — comme sur n'importe quelle messagerie moderne.
Identique sur Android et iOS
Même chiffrement, même comportement sur les deux plateformes — un seul code HIY suffit pour discuter d'une plateforme à l'autre.
Plus d'espace pour qui en veut plus
HIY reste gratuit et sans publicité dans sa version de base. HIY+ est une mise à niveau optionnelle — aucune fonction essentielle n'est derrière un paywall.
Trois commentaires au lieu d'un
Normalement, chaque publication a droit à un commentaire. Avec HIY+, ce sont trois — plus d'espace pour toi, sans changer le principe : ça reste court et sincère.
Portée de résonance élevée
Le préréglage « Grande » de la portée de résonance est réservé à HIY+ — si tu veux qu'une publication voyage sensiblement plus loin, c'est un choix délibéré, plutôt qu'une règle automatique pour tout le monde.
Une modération qui ne cache rien
Pas de suppression silencieuse, pas de bannissement en boîte noire — et ton cercle d'ami·e·s ne se forme que si les deux parties sont d'accord.
Signaler sans supprimer
Une publication ne disparaît jamais à cause de quelques signalements arbitraires. Les signalements d'ami·e·s réel·le·s et confirmé·e·s mutuellement comptent immédiatement à plein poids ; ceux d'inconnu·e·s seulement après un délai d'attente et avec moins de poids — et plus une publication s'est déjà propagée (sauts, commentaires), plus il en faut. C'est seulement alors qu'elle est remplacée par l'une de huit répliques aléatoires — par ex. « Poof! 🎩✨ Et hop, disparu. » Chaque publication masquée compte comme un avertissement pour l'auteur·ice ; à partir de trois avertissements, une suspension de publication/commentaire s'ensuit (la lecture reste possible), la durée doublant à chaque fois : 1, 2, 4, 8, 16 jours.
Amitié par consentement mutuel
Un code d'ami·e ne donne jamais un accès automatique — il n'envoie qu'une demande. Vous n'êtes ami·e·s qu'une fois que les deux parties ont accepté.
Signalements signés, avertissement honnête
Les signalements sont signés cryptographiquement comme les publications et peuvent être rattachés à une véritable identité d'appareil. Si une identité différente apparaît plus tard sous le même nom, HIY affiche un avertissement visible au lieu de la traiter silencieusement comme la même personne.
Les publications supprimées ne disparaissent jamais sans laisser de trace : chaque suppression est journalisée avec horodatage et motif dans un journal d'audit — inspiré de l'obligation de motivation de l'article 17 du règlement européen sur les services numériques (Digital Services Act, DSA). Une procédure DSA complète (avec notification à la personne concernée et droit de recours) n'existe pas encore, mais c'est une première brique dans cette direction.
Sécurisé cryptographiquement, pas seulement promis
Chaque affirmation ici peut être vérifiée techniquement — hors ligne, sur ton propre appareil, sans avoir à faire confiance à qui que ce soit.
Publications signées matériellement
Chaque publication, commentaire et signalement porte une signature ECDSA issue de l'Android Keystore (si disponible : la puce matérielle StrongBox). La clé privée ne quitte jamais ton appareil — les destinataires vérifient hors ligne que rien n'a été modifié après coup.
Vérification prouvée cryptographiquement
Qui se connecte via ortino.AUTH avec un e-mail confirmé peut lier son appareil par preuve de possession (norme ouverte, RFC 7800). Aucun serveur à qui faire confiance — chaque appareil vérifie cela lui-même, hors ligne, contre une clé publique.
Photos sans localisation
Les photos sont automatiquement recompressées avant d'être partagées — cela supprime entièrement les métadonnées EXIF comme les coordonnées GPS et le modèle d'appareil photo. Un effet secondaire volontairement vérifié, pas un hasard.
Stockage chiffré
Ta base de données locale est chiffrée via SQLCipher (AES-256) — la clé elle-même est, encore une fois, liée au matériel dans l'Android Keystore.
Renforcé en continu
Passé par une revue de sécurité dédiée avant le lancement de la bêta : usurpation d'identité lors d'un changement d'appareil/de compte, fausses demandes d'ami, commentaires sans signal de confiance — tout trouvé et corrigé avant que de vrais utilisateurs ne puissent y être exposés.
Chiffré de bout en bout entre amis
Les publications visibles « Amis uniquement » et les messages privés sont chiffrés de bout en bout (X25519 + AES-256-GCM) — personne d'autre que les destinataires ne peut les lire, pas même un opérateur de relais.
Vérification locale des contenus (image)
Avant le partage, un modèle purement local vérifie les photos à la recherche de nudité et de violence graphique — via le SensitiveContentAnalysis propre à Apple sur iOS, et un modèle embarqué sur Android. Aucune photo ne quitte ton appareil pour cela.
Filtre de mots à la publication
Avant qu'une publication parte, ton appareil vérifie le texte à la recherche d'insultes et de menaces — dans les 5 langues du site. Une détection ne bloque pas en silence : une alerte s'affiche, et tu choisis de corriger ou d'envoyer quand même. Un filtre de mots seul ne lit pas le contexte et peut être contourné — c'est un plancher, pas un mur, qui complète le signalement a posteriori sans le remplacer.
L'exploitation aussi est surveillée en continu
Les serveurs relais de HIY et ortino.AUTH (ta connexion) tournent sur le même serveur racine suisse — sécurisé de manière automatisée, pas seulement lors du développement des fonctionnalités.
CrowdSec — détection d'attaques en temps réel
Lit en continu les journaux d'accès de tous les sites ainsi que les journaux SSH, reconnaît les schémas d'attaque connus — tentatives de force brute, signatures d'exploits connues — et bloque immédiatement l'adresse IP attaquante via le pare-feu. Purement basé sur des règles, sans IA, sans délai.
Trivy — analyse quotidienne des vulnérabilités
Chaque nuit, Trivy analyse toutes les images Docker en cours d'exécution à la recherche de failles de sécurité nouvellement connues (CVE) — les découvertes sont corrigées rapidement, avant de devenir un problème.
Moniteur BD — surveillance des connexions
Un moniteur dédié compte les échecs de connexion à la base de données et déclenche une alerte en cas de schéma inhabituel — une couche de protection supplémentaire sous la couche applicative.
Rapport quotidien, évalué localement
Un modèle d'IA auto-hébergé (Ollama) résume chaque nuit les données brutes de CrowdSec, Trivy et du moniteur BD en un rapport lisible — tourne entièrement sur notre propre infrastructure, aucune donnée brute ne part chez un fournisseur cloud.
En développement actif
HIY est construit ouvertement, étape par étape. Voici où on en est.
Moteur P2P (texte, LAN)
Découverte de pairs, retransmission gossip, fil en direct sans serveur.
Bouclier de texte embarqué
Détection IA locale et explicable avec un curseur de sensibilité réglable.
ortino.AUTH
OAuth2 + PKCE, vrais noms & avatars, connexion automatique via le trousseau matériel.
Autorégulation
Seuil de signalement pondéré par la confiance et dépendant de la portée, répliques de suppression transparentes plutôt qu'une censure silencieuse, avertissements avec durée de suspension qui double.
Photos dans le fil
Ajout, compression, transfert P2P — bout en bout confirmé.
Signalements signés & avertissement d'identité
Signature des signalements comme pour les publications, plus avertissement en cas de changement de nom/identité.
iOS
Portage natif SwiftUI, compatible au niveau protocole avec le client Android — testé sur des appareils réels. Pas encore publié publiquement.
Chiffrement de bout en bout pour les amis
Le contenu visible « Amis uniquement » est chiffré de bout en bout (X25519 + AES-256-GCM, implémenté à l'identique sur Android et iOS) — personne d'autre que les destinataires ne peut le lire, pas même un opérateur de relais.
Limite de portée HIY+
Une portée de résonance élevée (préréglage « Grande ») est réservée à HIY+ — empêche le farming de portée sans limiter l'usage de base.
Vérification locale des contenus (nudité/violence)
Un modèle purement local vérifie les photos avant leur partage à la recherche de nudité et de violence graphique — via le SensitiveContentAnalysis d'Apple sur iOS, et un modèle embarqué sur Android.
Configuration initiale guidée
Un parcours de configuration unique au premier lancement — langue, sauvegarde de la liste d'ami·e·s, profil, courte explication du fil — plus une page d'aide et de FAQ directement dans le menu, identique sur Android et iOS.
Messages privés
Chats 1:1 privés avec des amis — chiffrés de bout en bout (X25519 + AES-256-GCM), livraison instantanée par push, accusé de lecture, identique sur Android et iOS.
Des questions ? Cherche.
Tout sur la connexion, les publications, la sécurité et plus — cherchable ici. Pour la version courte et drôle : le chat sur la page d'accueil.
Aucun résultat.