Filescrypt
-----BEGIN FILESCRYPT MESSAGE-----
-----END FILESCRYPT MESSAGE-----
déchiffré avec Face ID · rien n'a quitté l'appareil decrypted with Face ID · nothing left the device

La clé de tes fichiers n'existe nulle part The key to your files exists nowhere

Sauf dans une puce impossible à extraire de ton propre appareil. Filescrypt chiffre tes fichiers, tes photos et tes messages, et signe tes documents PDF — sans compte, sans serveur, sans rien qui transite. Except inside a chip that can't be extracted from your own device. Filescrypt encrypts your files, photos and messages, and signs your PDF documents — no account, no server, nothing in transit.

iPhoneiPad Mac Apple Silicon (Touch ID) Mac Apple Silicon (Touch ID)
Ce que fait l'appWhat the app does

Un coffre, une messagerie, un notaire A vault, a messenger, a notary

Fichiers et photosFiles and photos

N'importe quel fichier, une photo ou cent d'un coup — regroupées dans une seule archive avant d'être chiffrées. L'appareil photo intégré ne laisse jamais passer l'original par la photothèque. Any file, one photo or a hundred at once — bundled into a single archive before being encrypted. The built-in camera never lets the original through your photo library.

Messages sans fichierMessages without a file

Écris ou dicte un message, chiffre-le, colle le résultat dans un courriel. Rien à joindre, rien à télécharger : le texte chiffré voyage seul. Type or dictate a message, encrypt it, paste the result into an email. Nothing to attach, nothing to download: the ciphertext travels on its own.

Signature de PDFPDF signing

Un tampon fusionné dans la page, impossible à effacer. Plusieurs personnes peuvent signer à tour de rôle, dans un ordre qui ne peut pas être trafiqué. A stamp fused into the page, impossible to erase. Several people can sign in turn, in an order that can't be tampered with.

Le trajet d'une cléThe path of a key

Là où ta clé naît, et là où elle reste Where your key is born, and where it stays

Pas de mot de passe à retenir, à deviner ou à voler. Voici ce qui se passe réellement, de la création de la clé jusqu'au fichier chiffré. No password to remember, guess or steal. Here's what actually happens, from key creation to encrypted file.

Secure Enclave

La clé naît dans le siliciumThe key is born in silicon

Elle est générée à l'intérieur de la puce dédiée, par un générateur matériel de hasard. Elle n'en sort jamais — ni pour toi, ni pour le développeur, ni pour Apple. It's generated inside the dedicated chip, by a hardware random generator. It never leaves — not for you, not for the developer, not for Apple.

ECDH + ML-KEM

Deux serrures plutôt qu'uneTwo locks instead of one

Le chiffrement combine une courbe elliptique classique et un algorithme post-quantique. Pour lire quoi que ce soit, il faudrait casser les deux. Un ordinateur quantique viendrait à bout du premier, mais pas du second — conçu précisément pour lui résister. Encryption combines a classical elliptic curve with a post-quantum algorithm. Reading anything would mean breaking both. A quantum computer would defeat the first, but not the second — built precisely to withstand it.

Face ID

Toi, et rien d'autreYou, and nothing else

Un regard ou une empreinte déclenche le déchiffrement. L'app se reverrouille dès que tu la quittes, comme une application bancaire. A glance or a fingerprint triggers decryption. The app locks again as soon as you leave it, like a banking app.

.fcrypt

Le fichier part seulThe file travels alone

Envoie-le par courriel, AirDrop ou messagerie : il reste illisible partout ailleurs. Seul le détenteur de la bonne clé privée peut l'ouvrir. Send it by email, AirDrop or messaging: it stays unreadable everywhere else. Only the holder of the right private key can open it.

ECDH · P-256ML-KEM-768AES-256-GCM ML-DSA-65Secure EnclaveFace ID / Touch ID
Échanger une cléExchanging a key

Pas d'annuaire, et c'est voulu No directory, and that's deliberate

Filescrypt ne publie aucune liste de clés publiques. Un annuaire supposerait de faire confiance à celui qui le tient : rien n'empêcherait d'y déposer une clé sous le nom de quelqu'un d'autre, et tes documents partiraient chiffrés pour l'usurpateur. La confiance vient d'ailleurs — de la personne elle-même. Filescrypt publishes no list of public keys. A directory would mean trusting whoever runs it: nothing would stop someone from posting a key under another person's name, and your documents would go out encrypted for the impostor. Trust comes from somewhere else — from the person themselves.

1

Envoie ta clé publiqueSend your public key

Par courriel, message, AirDrop ou QR code en personne — peu importe le canal. Une clé publique n'est pas un secret : elle sert uniquement à chiffrer pour toi, jamais à déchiffrer. By email, message, AirDrop, or a QR code in person — the channel doesn't matter. A public key isn't a secret: it only serves to encrypt for you, never to decrypt.

2

Compare l'empreinte de vive voixCompare the fingerprint out loud

L'app affiche douze caractères sous chaque clé. Lis-les à ton correspondant par téléphone, ou en personne. S'ils correspondent des deux côtés, la clé reçue est bien la sienne — c'est cette étape qui remplace l'annuaire. The app shows twelve characters under each key. Read them to the other person by phone, or in person. If they match on both sides, the key you received really is theirs — this step is what replaces the directory.

3

Chiffre pour cette personneEncrypt for that person

Une fois l'empreinte confirmée, tu peux chiffrer sans crainte : seul le détenteur de la clé privée correspondante — enfermée dans le Secure Enclave de son appareil — pourra ouvrir tes fichiers. Once the fingerprint is confirmed, you can encrypt with confidence: only the holder of the matching private key — locked inside their device's Secure Enclave — will be able to open your files.

Pourquoi l'empreinte compte. Sans cette vérification, quelqu'un placé entre vous deux pourrait remplacer la clé en transit par la sienne. Il lirait alors tout ce que tu envoies. Les douze caractères rendent cette substitution détectable — à condition de les comparer sur un canal différent de celui qui a servi à transmettre la clé. Why the fingerprint matters. Without this check, someone sitting between you could swap the key in transit for their own. They would then read everything you send. Those twelve characters make the swap detectable — provided you compare them over a different channel than the one used to send the key.
Signature de documentsDocument signing

Signer, et prouver que rien n'a bougé Sign, and prove nothing moved

Le tampon porte ton nom, le lieu, la date et l'identifiant de ta clé. Il est fusionné dans la page : personne ne peut le sélectionner ni l'effacer dans un lecteur PDF. The stamp carries your name, the place, the date and your key identifier. It's fused into the page: nobody can select or erase it in a PDF reader.

À plusieurs, dans l'ordreSeveral signers, in order

Le nombre de signataires est fixé dès la première signature. Chaque signature engage celles qui la précèdent : personne ne peut être inséré, retiré, ni signer deux fois. The number of signers is set at the first signature. Each signature commits the ones before it: nobody can be inserted, removed, or sign twice.

Vérifier un document reçuVerify a document you receive

L'app confirme que les signatures sont authentiques, que la chaîne est intacte, et que le texte n'a pas changé depuis la signature — même d'un seul caractère. The app confirms the signatures are authentic, the chain is intact, and the text hasn't changed since signing — not by a single character.

Ce qu'il faut savoirWhat you should know

Un chiffrement réel n'a pas de porte de secours Real encryption has no back door

Aucune récupération possible. La clé privée ne quitte jamais l'appareil et n'est jamais incluse dans les sauvegardes iCloud. Si tu perds l'appareil, le réinitialises ou supprimes l'app, tes fichiers chiffrés deviennent définitivement illisibles. Conserve toujours une copie de ce qui compte ailleurs. No recovery is possible. The private key never leaves the device and is never included in iCloud backups. If you lose the device, reset it, or delete the app, your encrypted files become permanently unreadable. Always keep a copy of what matters elsewhere.
Aucun compte, aucun serveur. Filescrypt ne collecte rien, ne transmet rien et ne demande aucune inscription. Tout se passe sur ton appareil — c'est aussi pourquoi personne, pas même nous, ne peut t'aider à récupérer une clé perdue. No account, no server. Filescrypt collects nothing, transmits nothing, and asks for no sign-up. Everything happens on your device — which is also why nobody, not even us, can help you recover a lost key.

Prêt à fermer le coffre ? Ready to close the vault?

Filescrypt fonctionne sur iPhone, iPad et Mac Apple Silicon équipé de Touch ID. Filescrypt runs on iPhone, iPad, and Apple Silicon Macs with Touch ID.