Des messages et des appels que seules les bonnes personnes peuvent lire.
Amana est chiffrée de bout en bout. Votre organisation exploite sa propre instance privée et décide qui la rejoint. Vos clés sont créées dans la puce de sécurité de votre téléphone et n’en sortent jamais.
Amana s’adresse aux membres d’organisations. Vous avez déjà un code QR de votre administrateur ? Ouvrez l’application et scannez-le.
Vérifiez à qui vous parlez
Chaque contact a un sceau fabriqué à partir de ses clés. Comparez-le une fois : Amana vous prévient s’il change un jour.
4be1 07c9 a2d5 e83f4be1 07c9 a2d5 e83f91c4 d2e8 0b3a 77f6Les sceaux sont identiques. Vous parlez bien à Karim.
Les sceaux diffèrent. La clé de Karim a changé : l’envoi est bloqué tant que vous n’avez pas vérifié avec lui.
Ce qu’Amana garantit
Personne entre vous et vos interlocuteurs
Messages, pièces jointes et appels sont chiffrés de bout en bout. Le serveur, l’entreprise qui l’héberge et Amana-App ne peuvent ni les lire ni les écouter.
Des clés qui ne quittent pas le téléphone
Les clés sont créées dans la Secure Enclave de l’iPhone ou la puce de sécurité d’Android. Elles ne peuvent pas être copiées, même depuis un téléphone compromis. L’échange de clés est hybride post-quantique : ce qui est enregistré aujourd’hui reste illisible demain.
Vous décidez qui entre
Un administrateur de votre organisation enrôle chaque personne et chaque téléphone par code QR, en signant avec une clé matérielle. Votre hébergeur ne peut ajouter personne, nous non plus.
Des appels qui sonnent téléphone verrouillé
Répondez depuis l’écran de verrouillage. Les appels de groupe sont chiffrés de la même façon.
Aucun service Google sur Android
Les notifications viennent d’un serveur de votre propre instance. Sur iPhone, les notifications ne contiennent jamais le contenu des messages.
Trois étapes jusqu’à votre premier message
Votre administrateur crée votre compte
Dans le portail web, en signant avec une clé matérielle. Le portail affiche un code QR d’activation.
Vous le scannez
Amana vérifie que l’instance est authentique, et votre téléphone crée vos clés dans sa puce de sécurité. Cela prend quelques secondes.
Vous comparez les sceaux une fois
Retrouvez un collègue, comparez vos sceaux et marquez-les comme vérifiés. Si un sceau change un jour, Amana bloque l’envoi jusqu’à ce que vous ayez vérifié.
Votre organisation, votre instance
Hébergée par votre opérateur télécom
Votre opérateur exploite le serveur et l’infrastructure que vous contractez déjà. Les messages restent privés. L’opérateur peut voir qui parle à qui, et quand.
Dans vos propres locaux
Votre équipe informatique exploite le serveur. Tout reste sous votre contrôle, y compris ces traces.
La même application, la même protection pour ce que vous dites. Le choix porte sur qui peut voir les traces.
Fondée sur des standards ouverts : MLS (RFC 9420), ML-KEM-1024 avec P-384, AES-256-GCM, ECDSA P-256, et SFrame (RFC 9605) pour les appels.