GetTrusted

Le projet Hierophant est une plateforme de messagerie sécurisée et d'échange de données de niveau entreprise proposée par GetTrusted. Elle est conçue pour les organisations qui ont besoin d'une communication privée et résiliente sans dépendre des réseaux publics. L'offre combine un protocole, un logiciel client, des options de matériel dédié et des modèles de déploiement permettant aux équipes d'opérer avec de solides contrôles de confidentialité et une indépendance opérationnelle.

De notre point de vue, Hierophant se concentre sur la protection des messages et des métadonnées à chaque étape. Le système utilise une architecture à connaissance zéro, un chiffrement de bout en bout sur l'appareil, et évite les identifiants ou comptes. Il est décrit comme utilisable sans connexion Internet et supporte les transferts en air-gap, le réseautage maillé, et la transmission radio pour l'indépendance du réseau. Cette approche vise les utilisateurs qui ne peuvent pas accepter les dépendances conventionnelles au cloud ou à Internet.

Hierophant cible les agences gouvernementales, les organisations militaires, les équipes de renseignement, les opérateurs d'infrastructures critiques, les dirigeants d'entreprise, les services juridiques et financiers, ainsi que les secteurs réglementés. Le produit est positionné pour des déploiements critiques où la confidentialité, la souveraineté des données et la résistance à long terme aux menaces sont nécessaires. Il ne se présente pas comme une application de messagerie grand public, mais comme une plateforme configurable pour des environnements contrôlés et à haute sécurité.

Un point clé de vente est la conception du protocole. Hierophant est intentionnellement minimal et indépendant de toute implémentation spécifique. Le protocole utilise des blocs cryptographiques bien connus, approuvés par les organismes de normalisation, plutôt que de nouveaux chiffrements non vérifiés. Cela contribue à réduire la complexité et facilite les audits et la vérification.

Le projet propose également plusieurs styles de déploiement. Vous pouvez exécuter Hierophant uniquement en logiciel sur Linux ou Android, le déployer sur des appareils bare-metal sans OS, l'héberger sur du matériel sur site appartenant au client, ou opter pour des modèles hybrides SaaS. Des clés protégées par matériel et des modules TEE font partie de l'architecture pour protéger le matériel clé dans des environnements hostiles.

Techniquement, le système implémente des algorithmes approuvés par le NIST et des normes industrielles telles que AES, Kyber, SHA-3, et HKDF. Cela confère à la plateforme des propriétés post-quantiques tout en s'appuyant sur des composants vérifiés. La combinaison de chiffrement de bout en bout côté client, l'absence de collecte de métadonnées, et la résistance à l'analyse du trafic vise à offrir de solides garanties de confidentialité tout en restant vérifiable et auditable.

Dans l'ensemble, le projet Hierophant vise à fournir une communication souveraine pour les organisations qui doivent éviter les dépendances à Internet et gérer leurs propres données et clés. La conception privilégie la clarté et la vérifiabilité plutôt que des fonctionnalités supplémentaires, ce qui peut séduire les architectes de sécurité et les équipes de conformité à la recherche d'une solution de sécurité ciblée.