Un espace discret, chiffré de bout en bout, pour deux personnes
Cove est une messagerie privée pour deux personnes. Vous vous appairez une seule fois avec un QR code ou un lien à usage unique, les messages sont chiffrés sur votre téléphone avant de partir, et le relais qui les transporte ne voit que du texte brouillé.
Lire ce guide en: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
Le problème
Toutes les conversations n'ont pas leur place dans une messagerie grand public, où un numéro de téléphone la relie à votre identité et où l'entreprise derrière l'application peut, en principe, voir qui vous parlez. Deux adultes consentants veulent parfois juste un canal calme et privé, l'un pour l'autre — sans public, sans algorithme, sans bandeau au milieu de la pièce. La difficulté a toujours été de faire confiance au service au milieu, en étant sûr qu'il ne peut vraiment pas lire au passage.
Comment fonctionne Cove (Chat privé à deux)
- L’un de vous crée un cove et montre un QR code à usage unique (ou envoie le lien). Il contient un secret aléatoire de 128 bits et une clé publique — et ne fonctionne que pour le premier téléphone qui l’ouvre.
- Les deux téléphones échangent leurs clés et dérivent les mêmes clés AES-256 (ECDH + HKDF). Chaque message est chiffré sur le téléphone avant de partir. Puis vous comparez 4 emoji pour vérifier que personne n’a échangé l’invitation.
- Un serveur relais transmet les messages chiffrés entre vous, mais il ne manipule jamais que du texte chiffré : la clé ne l'atteint jamais, il ne peut donc jamais lire un mot.
- Il n'y a pas de notifications, un message attend donc tranquillement que vous ouvriez l'application.
Ce que vous obtenez
- Chiffrement de bout en boutChaque téléphone chiffre les messages en AES-256 avant l’envoi. Les clés viennent d’une invitation à usage unique et d’un échange de clés : seuls vos deux téléphones peuvent les lire.
- Relais à connaissance nulleLe relais qui synchronise votre chat ne transporte jamais que du texte chiffré. Il ne voit jamais votre phrase secrète ni votre clé, nous ne pouvons donc jamais lire vos messages.
- Code de sécurité et relais vérifiableQuand l’appairage est authentique, les deux téléphones affichent les 4 mêmes emoji. L’écran « Vérifiez par vous-même » montre exactement ce qui quitte votre téléphone : les adresses du relais, un numéro de canal haché et du texte chiffré — rien d’autre.
- Pas de notificationsCove reste discrète : pas de bandeaux, pas de badges. Vos messages sont simplement là quand vous ouvrez l'application.
- Verrou PIN et synchronisation, gratuitsChat chiffré, synchronisation entre vos deux appareils et verrou PIN sont tous inclus gratuitement.
- Photos autodestructrices, déguisement et minuteur (Pro)Pour 1 US$ une seule fois : des photos chiffrées qui disparaissent après un affichage, un déguisement en calculatrice et un minuteur qui efface les messages sur les deux téléphones.
Privé dès la conception
Cove est réellement chiffré de bout en bout, pas seulement « privé par principe ». Vos téléphones s’accordent sur les clés grâce à une invitation à usage unique (un secret aléatoire de 128 bits plus un échange de clés P-256), et chaque message est chiffré sur votre appareil en AES-256-GCM. Pour la synchronisation, les messages chiffrés passent par deux petits relais sur Cloudflare (cove-realtime et cove-relay) : ils ne conservent que du texte chiffré, jamais votre clé, votre invitation, votre PIN, votre nom ni votre numéro — nous n’avons donc aucun moyen de lire votre conversation. Comparez une fois le code de sécurité de 4 emoji pour être sûrs que seuls vos deux téléphones sont dans le cove.
Gratuit ou Pro
Nouveautés
v2.0 · 2026-09-25
- Invitations à usage unique par QR code ou lien : secret de 128 bits et échange de clés ; seul le premier téléphone qui l’ouvre peut entrer
- Code de sécurité : les deux téléphones affichent les 4 mêmes emoji pour vérifier que personne n’a échangé l’invitation
- « Vérifiez par vous-même » : adresses du relais, numéro de canal et dernier envoi — uniquement du texte chiffré
- Pro : photos chiffrées qui disparaissent après un affichage ; le minuteur d’effacement s’applique désormais aux deux téléphones
- Les messages écrits hors ligne ou avant l’arrivée de votre personne partent désormais tout seuls ; les anciennes phrases secrètes fonctionnent toujours
Questions fréquentes
Cove est-elle gratuite ?
Oui. Le chat chiffré, la synchronisation entre deux appareils et le verrou PIN sont gratuits. La Pro à 1 USD une seule fois ajoute des extras comme un déguisement en calculatrice et un minuteur d'effacement, jamais d'abonnement.
L'entreprise peut-elle lire mes messages ?
Non. Les messages sont chiffrés sur votre appareil, et le relais qui les synchronise ne transporte jamais que du texte chiffré. Votre clé vient de votre phrase secrète et ne nous atteint jamais, nous ne pouvons donc rien déchiffrer.
Faut-il un compte ?
Pas d’identifiant, de numéro de téléphone ni de profil. L’un montre un QR code ou un lien à usage unique, l’autre l’ouvre, et c’est cet appairage qui relie vos deux téléphones et chiffre la discussion. Les anciens coves créés avec une phrase secrète continuent de fonctionner.
Qu'est-ce que la Pro ajoute ?
Pour 1 US$ une seule fois : des photos chiffrées qui s’autodétruisent après un affichage, un déguisement en calculatrice pour que l’appli passe inaperçue, et un minuteur qui efface les messages sur les deux téléphones. La discussion, la synchronisation, le PIN et la sauvegarde restent gratuits.
Et si quelqu’un d’autre récupère mon lien d’invitation ?
Une invitation ne sert qu’une fois : seul le premier téléphone qui l’ouvre est accepté, et un lien vu plus tard ne sert à rien. Si quelqu’un l’a ouverte avant votre personne, celle-ci est prévenue que l’invitation a déjà servi et vos codes de sécurité ne correspondront pas — effacez le cove et créez-en un nouveau, en donnant l’invitation en personne ou pendant un appel.
Puis-je vérifier ce que voit le relais ?
Oui. Dans Réglages → Vérifiez par vous-même, vous voyez les adresses du relais, le numéro de canal de votre cove (un hachage, pas un nom) et le début du dernier message chiffré envoyé. Cove tient en un seul fichier HTML : vous pouvez en lire chaque ligne avec « Afficher la source », et même utiliser votre propre relais.