Le nouveau Cryptocat disponible en bêta

Cryptocat vient de publier la première bêta de son nouveau client pour les ordinateurs. Il inclut pour le moment la discussion entre deux utilisateurs, avant l'inclusion de fonctions de partage de fichiers et de discussion de groupe par la suite.

Le Cryptocat nouveau est arrivé. Le développeur Nadim Kobeissi vient de mettre en ligne la première bêta de cette nouvelle version, sous la forme d'un client de messagerie instantanée disponible sur Linux, OS X et Windows. Pour rappel, Cryptocat était jusqu'ici un service de web, basé sur des canaux de discussion à la IRC, dont le but était de fournir un moyen de converser en toute sécurité. À la mi-février, le site a simplement été fermé, car gardé sans maintenance depuis plus d'un an et demi.

Une nouvelle mouture a été promise, sous la forme d'un client de messagerie apte à remplacer le vieillissant Pidgin. Le paradigme change sur plusieurs points. Au lieu d'un service purement web, Cryptocat propose maintenant des applications de « bureau ». Les canaux de discussion avec des utilisateurs uniquement identifiés par un pseudonyme temporaire sont remplacés par des comptes permanents sur le service, avec une liste d'amis fixe. Il offre également une gestion des terminaux connectés.

Côté sécurité, Cryptocat s'appuie maintenant sur Axolotl, le moteur cryptographique derrière Signal et TextSecure sur mobile. L'ensemble des messages est chiffré et bénéficie du forward secrecy, qui permet de protéger les anciens messages en cas de décryptage d'une session de discussion. Comme d'habitude, Cryptocat est encore disponible en open source, sous la licence GPLv3, sur ce dépôt Github.

Alors qu'elle ne devait arriver au mieux que le mois prochain, cette première bêta tombe donc aujourd'hui. Pour le moment, elle ne propose que la discussion entre deux personnes. Le partage de fichiers et la gestion des groupes devant arriver prochainement. Rappelons tout de même qu'il s'agit d'une version de test, ce qui implique nécessairement quelques bugs, mais aussi d'un logiciel « sécurisé » sans audit, à éviter donc pour l'instant pour des communications sensibles.

• Télécharger Cryptocat pour Linux, OS X et Windows