Filescrypt
-----BEGIN FILESCRYPT MESSAGE-----
-----END FILESCRYPT MESSAGE-----
déchiffré avec Face ID · rien n'a quitté l'appareil decrypted with Face ID · nothing left the device

La clé de tes fichiers n'existe nulle part The key to your files exists nowhere

Sauf dans une puce impossible à extraire de ton propre appareil. Filescrypt chiffre tout ce que tu lui confies — fichiers, photos, vidéos, notes vocales, documents numérisés, messages — signe tes PDF, et les transmet à ton ordinateur par un simple code QR. Sans compte, sans serveur distant, sans rien qui sorte de chez toi. Except inside a chip that can't be extracted from your own device. Filescrypt encrypts whatever you hand it — files, photos, videos, voice notes, scanned documents, messages — signs your PDFs, and hands them to your computer through a QR code. No account, no remote server, nothing leaving your home.

iPhoneiPad Mac Apple Silicon (Touch ID) Mac Apple Silicon (Touch ID)
Ce que fait l'appWhat the app does

Chiffrer, transmettre, signer Encrypt, send, sign

Fichiers, photos et vidéosFiles, photos and videos

N'importe quel fichier, une photo ou cent d'un coup, une vidéo filmée sur place, un document papier numérisé, un message vocal enregistré sur-le-champ. L'appareil photo, la caméra et le scanner intégrés ne laissent jamais passer l'original par la photothèque. Au-delà de 250 Mo, le fichier est découpé en parties chiffrées séparément — un gigaoctet passe aussi bien qu'un mégaoctet. Any file, one photo or a hundred at once, a video filmed on the spot, a paper document scanned, a voice message recorded on the spot. The built-in camera and scanner never let the original through your photo library. Beyond 250 MB, a file is split into separately encrypted parts — a gigabyte goes through as easily as a megabyte.

Messages sans fichierMessages without a file

Écris ou dicte un message, chiffre-le, colle le résultat dans un courriel. Rien à joindre, rien à télécharger : le texte chiffré voyage seul. Type or dictate a message, encrypt it, paste the result into an email. Nothing to attach, nothing to download: the ciphertext travels on its own.

Signature de PDFPDF signing

Un tampon fusionné dans la page, impossible à effacer, dont la typographie s'accorde à celle du document. Logo d'entreprise, portrait, style couleur ou sobre. Plusieurs personnes signent à tour de rôle, dans un ordre qui ne peut pas être trafiqué. A stamp fused into the page, impossible to erase, its type scaled to match the document. Company logo, portrait, colour or plain style. Several people sign in turn, in an order that can't be tampered with.

Au quotidienDay to day

Trois façons d'alimenter le coffre Three ways to fill the vault

Le destinataire se choisit au moment même du chiffrement, jamais à l'avance : impossible de chiffrer pour soi un document destiné à quelqu'un d'autre. You choose the recipient at the moment of encryption, never in advance: impossible to encrypt for yourself a document meant for someone else.

Depuis FichiersFrom Files

Un fichier ou plusieurs d'un coup. Un lot est regroupé dans une archive écrite directement sur le disque : la taille totale n'a pas d'importance. One file or several at once. A batch is bundled into an archive written straight to disk: total size doesn't matter.

Par copier-collerBy copy-paste

Un PDF reçu par courriel, une capture d'écran, du texte. Le document est reconnu à ses premiers octets, pas à ce que l'app d'origine prétend — et tu lui donnes le nom que tu veux avant de chiffrer. A PDF from an email, a screenshot, some text. The document is recognised by its first bytes, not by what the source app claims — and you give it whatever name you want before encrypting.

Caméra, scanner et dictaphoneCamera, scanner and recorder

Plusieurs photos ou vidéos à la suite, puis tout chiffrer ensemble. Le scanner détecte les bords d'une page, la redresse et assemble plusieurs feuilles en un seul PDF. Le dictaphone enregistre un message vocal, le fait écouter et permet d'en couper les silences. Rien ne passe par la photothèque ni par le réseau : l'original n'existe jamais en clair ailleurs que sur l'appareil. Several photos or videos in a row, then encrypt them all together. The scanner detects a page's edges, straightens it and assembles several sheets into a single PDF. The recorder captures a voice message, plays it back and lets you trim the silence. Nothing goes through the photo library or the network: the original never exists unencrypted anywhere but on the device.

Un fichier déjà chiffré est refusé au chiffrement, et un document en clair refusé à l'import. L'app reconnaît lequel est lequel et t'indique le bon bouton, plutôt que de te laisser produire un fichier chiffré deux fois ou un fichier impossible à ouvrir. An already-encrypted file is refused for encryption, and a plain document refused on import. The app tells which is which and points you to the right button, rather than letting you produce a doubly-encrypted file or one that can never be opened.
Dans le coffreInside the vault

Un coffre qui reste lisible A vault that stays readable

Chiffrer est une chose ; retrouver ce qu'on a chiffré en est une autre. Le coffre est pensé pour rester praticable quand il contient des centaines de fichiers. Encrypting is one thing; finding what you encrypted is another. The vault is built to stay workable when it holds hundreds of files.

Nommer et renommerName and rename

Tout contenu collé demande son nom avant d'être chiffré, et le nom d'origine est proposé quand l'app d'origine le transmet. Un fichier du coffre se renomme à tout moment — seul l'affichage change, le contenu reste scellé. Any pasted content asks for its name before being encrypted, with the original name suggested when the source app provides it. A vault file can be renamed at any time — only the display changes, the content stays sealed.

Fichiers découpés, regroupésSplit files, grouped

Les parties d'un gros fichier tiennent en une seule ligne repliable, avec leur poids total. Chaque ensemble porte ses actions : reconstituer, regrouper en archive, ou tout supprimer d'un geste. The parts of a large file fit on a single collapsible row, with their total size. Each set carries its own actions: rebuild, bundle into an archive, or delete everything at once.

Agir sur plusieurs fichiersAct on several files

Sélectionne plusieurs fichiers pour les réunir dans une seule archive — ils y entrent déjà chiffrés, l'archive ne fait que les rassembler — ou pour les supprimer ensemble, après confirmation. Select several files to bundle them into a single archive — they enter already encrypted, the archive merely gathers them — or to delete them together, after confirmation.

Un fichier posé sur un NAS ou dans iCloud est d'abord rapatrié en entier, avec un compteur en mégaoctets, avant tout chiffrement. L'app vérifie que la copie est complète et poursuit tant qu'elle progresse : un transfert interrompu est refusé plutôt que de produire un fichier tronqué, indéchiffrable et sans avertissement.

Pour un NAS, connecte-le depuis l'app Fichiers → « Se connecter au serveur », et non par l'app du fabricant. Le transfert est alors géré par iOS lui-même : un fichier de plusieurs gigaoctets passe sans interruption, même en posant l'appareil.

Par une app tierce, chaque accès dépend de cette app, soumise aux mêmes limites d'arrière-plan que Filescrypt — d'où les transferts qui s'arrêtent en cours de route sur les gros fichiers. Pour iCloud, copier le fichier dans « Sur mon iPad » avant de le sélectionner reste le plus sûr.
A file on a NAS or in iCloud is fully retrieved first, with a counter in megabytes, before any encryption. The app checks the copy is complete and keeps going as long as it progresses: an interrupted transfer is refused rather than producing a truncated file that can't be decrypted and gives no warning.

For a NAS, connect it from the Files app → "Connect to Server", not through the manufacturer's app. The transfer is then handled by iOS itself: a file of several gigabytes goes through without interruption, even if you put the device down.

Through a third-party app, every access depends on that app, subject to the same background limits as Filescrypt — hence transfers stopping midway on large files. For iCloud, copying the file to "On My iPad" before selecting it remains safest.
Sas de transfertTransfer airlock

Faire circuler des fichiers, chiffrés ou non Move files around, encrypted or not

Le sas est une zone de passage, distincte du coffre. Ce qui s'y trouve y a été déposé volontairement, et le coffre lui reste inconnu. On y fait transiter ce qu'on veut transmettre — sans obligation de le chiffrer. The airlock is a transit area, separate from the vault. What sits there was placed there on purpose, and the vault stays out of its reach. It carries what you want to move — with no obligation to encrypt it.

Chiffrer, ou pasEncrypt, or not

Un fichier peut traverser le sas sans jamais être chiffré : d'un ordinateur vers un appareil, ou l'inverse. Et quand tu veux le mettre à l'abri, un geste le fait passer au coffre — pour toi, ou pour un contact. A file can cross the airlock without ever being encrypted: from a computer to a device, or the other way. And when you want it protected, one gesture moves it into the vault — for yourself, or for a contact.

Réunir avant de transmettreGroup before sending

Coche plusieurs éléments, donne-leur un nom, et ils forment un conteneur. Il se transmet d'un geste, se chiffre en bloc, et garde ses fichiers ensemble — y compris ceux qui étaient déjà chiffrés. Tick several items, give them a name, and they form a container. It travels in one gesture, encrypts as a whole, and keeps its files together — including ones that were already encrypted.

Il survit à la fermetureIt survives closing

Ce qu'on y dépose s'y retrouve au lancement suivant. L'app rappelle ce qui y traîne depuis plus de trois jours, et signale son poids : ce qui a été déposé en clair y dort en clair. What you place there is still there next time you open the app. The app flags anything waiting more than three days, and shows its weight: what was placed there unencrypted stays unencrypted.

DossiersFolders

Des dossiers entiers, arborescence comprise Whole folders, tree and all

Un dossier de travail se chiffre d'un geste. Ses sous-dossiers, ses fichiers, jusqu'aux répertoires vides : tout entre au coffre, et tout ressort à sa place. A working folder is encrypted in one gesture. Its subfolders, its files, down to the empty directories: everything enters the vault, and everything comes back to its place.

Un seul chiffrementOne single encryption

Mille documents ne demandent pas mille opérations. Le dossier devient une archive, chiffrée en une fois — découpée en parties si elle est volumineuse. L'attente se compte en minutes plutôt qu'en heures, et l'appareil ne chauffe plus. A thousand documents don't require a thousand operations. The folder becomes an archive, encrypted once — split into parts if it is large. The wait is counted in minutes rather than hours, and the device no longer heats up.

Consultable sans tout ouvrirBrowsable without opening everything

La liste du contenu paraît sans rien déchiffrer. Touche un document, et lui seul sort de l'archive. Un dossier de plusieurs gigaoctets se parcourt comme un petit. The contents list appears without decrypting anything. Tap a document, and only that one comes out of the archive. A folder of several gigabytes browses like a small one.

Ce qui est déjà chiffré le resteWhat is already encrypted stays so

Un dossier peut contenir des fichiers venus d'ailleurs, déjà fermés par Filescrypt. Ils voyagent dans l'archive tels quels, sans recevoir une seconde couche qu'il faudrait ensuite retirer. A folder may hold files from elsewhere, already closed by Filescrypt. They travel inside the archive as they are, without a second layer that would later have to be removed.

Partage wifiWi-Fi sharing

Ton ordinateur, sans câble ni compte Your computer, no cable and no account

AirDrop ne parle qu'aux appareils Apple. Pour un PC, il fallait un câble, un disque réseau ou un service de stockage. Filescrypt ouvre une troisième voie : un code QR, un navigateur, et le transfert se fait. AirDrop only speaks to Apple devices. For a PC, you needed a cable, a network drive or a storage service. Filescrypt opens a third way: a QR code, a browser, and the transfer happens.

Un code, et c'est ouvertOne code, and it's open

L'app affiche un code QR. L'ordinateur le scanne, ou l'adresse se tape à la main. La page liste les fichiers du sas ; un clic les télécharge. Un conteneur descend en une seule archive, contenu et ordre préservés. The app shows a QR code. The computer scans it, or you type the address. The page lists the airlock's files; one click downloads them. A container comes down as a single archive, contents and order intact.

Dans l'autre sens aussiThe other way too

Un second interrupteur, fermé par défaut, autorise l'ordinateur à déposer. Le fichier arrive dans le sas, jamais dans le coffre, et se chiffre ensuite si tu le veux. Douze gigaoctets au maximum par envoi ; les téléchargements n'ont aucune limite. A second switch, off by default, lets the computer upload. The file lands in the airlock, never in the vault, and gets encrypted afterwards if you want. Twelve gigabytes per upload at most; downloads have no limit.

Le temps d'un écranFor as long as one screen

Le partage ne démarre jamais seul : il s'allume quand tu ouvres cet écran, s'éteint quand tu le quittes, et s'arrête de lui-même après un quart d'heure sans requête. L'adresse porte un jeton aléatoire, et rien ne sort du réseau local. Sharing never starts on its own: it comes up when you open that screen, goes down when you leave it, and stops by itself after fifteen minutes without a request. The address carries a random token, and nothing leaves the local network.

Le serveur ne connaît que le sas. Il ne voit ni le coffre, ni sa liste, ni les noms qu'il contient. Une faille de son côté ne mènerait qu'à ce que tu y as toi-même déposé — et qui est déjà chiffré si tu l'as voulu. The server only knows the airlock. It cannot see the vault, its listing, or the names it holds. A flaw on its side would lead only to what you placed there yourself — already encrypted if that is what you chose.

Douze gigaoctets par envoiTwelve gigabytes per upload

Une vidéo entière, un dossier de travail complet. La page affiche la progression en mégaoctets, des deux côtés : tu sais toujours où en est le transfert, et s'il a rompu. Depuis l'ordinateur, coche autant de fichiers que tu veux, ou désigne un dossier entier. A whole video, a complete working folder. The page shows progress in megabytes, on both sides: you always know where the transfer stands, and whether it broke. From the computer, tick as many files as you like, or point to a whole folder.

D'un appareil à un autreFrom one device to another

Deux iPhone, deux iPad, ou l'un et l'autre : le premier ouvre son partage, le second scanne son code depuis Filescrypt. Le sas distant s'affiche dans l'app — pas dans un navigateur — et les fichiers passent dans les deux sens. Two iPhones, two iPads, or one of each: the first opens its share, the second scans its code from Filescrypt. The remote airlock appears inside the app — not in a browser — and files move both ways.

Ton ordinateur, sans rien installerYour computer, with nothing to install

Un navigateur suffit. Aucun logiciel à poser sur le PC, aucun compte à créer, aucun câble. La page s'ouvre aux couleurs de l'app, dans ta langue, et le transfert se fait. A browser is enough. No software to install on the PC, no account to create, no cable. The page opens in the app's colours, in your language, and the transfer happens.

Un pont vers iCloud, sans iCloud sur le PCA bridge to iCloud, without iCloud on the PC

Envoie tes fichiers depuis l'ordinateur vers le sas, puis enregistre-les dans Fichiers : ils rejoignent iCloud comme n'importe quel document de l'appareil. Ton PC n'a jamais eu besoin d'iCloud, ni d'un compte Apple. Send your files from the computer to the airlock, then save them to Files: they reach iCloud like any other document on the device. Your PC never needed iCloud, or an Apple account.

Fichiers volumineuxLarge files

Pensé pour les gros fichiers Built for large files

Une vidéo de plusieurs gigaoctets posée sur un NAS, c'est le cas pour lequel Filescrypt a été affûté. Rien n'est jamais chargé en mémoire d'un bloc, un transfert interrompu reprend où il s'est arrêté, et aucune limite de taille ne subsiste. A video of several gigabytes sitting on a NAS is the case Filescrypt was honed for. Nothing is ever loaded into memory as a whole, an interrupted transfer resumes where it stopped, and no size limit remains.

Reprise après interruptionResume after interruption

Veille, appel entrant, changement d'app : ce qui a été rapatrié est conservé. Resélectionner le même fichier reprend là où il s'était arrêté — jusqu'à douze passages pour les plus lourds. Un bouton d'arrêt rend la main à tout moment. Sleep, incoming call, switching apps: what was retrieved is kept. Selecting the same file again resumes where it stopped — up to twelve passes for the heaviest. A stop button hands control back at any time.

Découpe et reconstitutionSplitting and reassembly

Au-delà de 250 Mo, le fichier est découpé en parties, chacune chiffrée séparément. Le coffre les regroupe sous une flèche, et la reconstitution vérifie l'empreinte de l'ensemble : une partie manquante ou altérée est refusée plutôt que rendue. Past 250 MB, the file is split into parts, each encrypted separately. The vault groups them under one arrow, and reassembly checks the whole file's fingerprint: a missing or altered part is refused rather than returned.

Archives sans plafondArchives without a ceiling

Au-delà de 4 Go — le plafond du format ZIP ordinaire — l'app emploie l'extension Zip64, que tous les outils courants savent lire. En dessous, l'archive reste un ZIP que même les logiciels les plus anciens ouvrent. Past 4 GB — the plain ZIP ceiling — the app uses the Zip64 extension, which every common tool reads. Below that, the archive stays a plain ZIP that even the oldest software opens.

Albums de photosPhoto albums

Plusieurs photos chiffrées ensemble forment un album, rassemblé sous une flèche dans le coffre. Une seule authentification l'ouvre, les images y défilent, se suppriment à l'unité et s'enregistrent toutes à la fois — dans la photothèque ou dans un dossier. Several photos encrypted together form an album, gathered under one arrow in the vault. A single authentication opens it, the images scroll through, delete one by one and save all at once — to the photo library or a folder.

Partage en dossierFolder sharing

Les parties d'un fichier découpé se partagent dans un dossier portant son nom, sans être archivées. Aucune limite de taille, aucun espace supplémentaire occupé — et le destinataire les importe toutes d'un geste. The parts of a split file are shared in a folder bearing its name, without being archived. No size limit, no extra space used — and the recipient imports them all in one step.

Verrouillage pendant le travailLocked while working

Pendant un transfert ou un archivage, l'app se verrouille et l'écran reste allumé. Un bandeau indique l'avancement où que tu sois dans la liste, avec le bouton d'arrêt — le seul geste possible pendant ce temps. During a transfer or an archive build, the app locks down and the screen stays on. A banner shows progress wherever you are in the list, with the stop button — the only action available meanwhile.

Pour un NAS, connecte-le depuis l'app Fichiers → « Se connecter au serveur », et non par l'app du fabricant. C'est la seule différence qui compte : le transfert est alors géré par iOS lui-même, et plusieurs gigaoctets passent sans interruption, même en posant l'appareil.

Par une app tierce, chaque accès dépend de cette app, soumise aux mêmes limites d'arrière-plan que Filescrypt. iOS la suspend au bout de quelques minutes — d'où les transferts qui s'arrêtent en cours de route sur les gros fichiers.
For a NAS, connect it from the Files app → "Connect to Server", not through the manufacturer's app. That's the only difference that matters: the transfer is then handled by iOS itself, and several gigabytes go through without interruption, even if you put the device down.

Through a third-party app, every access depends on that app, subject to the same background limits as Filescrypt. iOS suspends it after a few minutes — hence transfers stopping midway on large files.
Pendant un transfert, l'app se verrouille. Onglets, réglages et actions du coffre sont hors service, et l'écran ne s'éteint pas de lui-même. Deux opérations lourdes menées de front se disputent la mémoire, et c'est la plus longue qui échoue — celle qu'on attendait justement. Seul le bouton d'arrêt reste actif. During a transfer the app locks down. Tabs, settings and vault actions are disabled, and the screen won't turn off by itself. Two heavy operations at once compete for memory, and it's the longer one that fails — the very one you were waiting for. Only the stop button stays active.
Seconde serrureSecond lock

Et si tu perds ton appareil ? What if you lose your device?

Tes clés vivent dans la puce sécurisée de ton appareil, et nulle part ailleurs. C'est ce qui fait leur force — et, jusqu'ici, leur fragilité : un appareil perdu rendait le coffre définitivement illisible. La phrase de récupération lève cette limite, sans rien retirer à la protection matérielle. Your keys live in your device's secure chip, and nowhere else. That's what makes them strong — and, until now, fragile: a lost device made the vault permanently unreadable. The recovery phrase lifts that limit, without giving up any hardware protection.

24 mots24 words

Tirés au hasard par la puce, ils portent 256 bits d'entropie — 128 face à un ordinateur quantique, exactement le niveau de ML-KEM-768 et d'AES-256. Aucune des deux serrures n'affaiblit l'autre. Drawn at random by the chip, they carry 256 bits of entropy — 128 against a quantum computer, exactly the level of ML-KEM-768 and AES-256. Neither lock weakens the other.

Deux enveloppes, un seul fichierTwo envelopes, one file

Le fichier est scellé par une clé tirée au hasard, elle-même enveloppée deux fois : par la puce, et par ta phrase. Au quotidien, seule la puce sert. La phrase dort dans le fichier jusqu'au jour où l'appareil n'est plus là. The file is sealed with a random key, itself wrapped twice: by the chip, and by your phrase. Day to day, only the chip is used. The phrase sleeps in the file until the day the device is gone.

Tu décides quandYou decide when

Un interrupteur suspend la seconde serrure pour les prochains fichiers, sans effacer la phrase. Utile pour un document si sensible que le papier devient un risque de trop. A switch suspends the second lock for upcoming files, without erasing the phrase. Useful for a document so sensitive that paper becomes one risk too many.

Ce que la phrase couvre — et ce qu'elle ne couvre pas. Elle protège uniquement les fichiers chiffrés pour toi, et après sa mise en place. Les plus anciens sont signalés « Sans seconde serrure » dans le coffre, avec un bouton pour les rechiffrer. Les fichiers destinés à un contact n'en reçoivent jamais : cette serrure est la tienne, elle n'a rien à faire dans leur fichier.

Elle rouvre des fichiers, elle ne restaure pas tes clés. Après une réinitialisation ou la perte de l'appareil, tu repartiras avec de nouvelles clés et une nouvelle empreinte, que tes contacts devront revérifier. Les fichiers qu'on t'a envoyés, chiffrés pour ton ancienne clé publique, resteront illisibles.
What the phrase covers — and what it doesn't. It protects only files encrypted for you, and after it was set up. Older ones are marked "No second lock" in the vault, with a button to re-encrypt them. Files meant for a contact never receive it: this lock is yours, it has no business in their file.

It reopens files; it does not restore your keys. After a reset or a lost device, you'll start again with new keys and a new fingerprint, which your contacts will need to verify. Files sent to you, encrypted for your old public key, will stay unreadable.
Ces 24 mots valent ta clé. Note-les sur papier, dans l'ordre, et range ce papier comme tu rangerais un document important. Ne les photographie pas et ne les enregistre pas dans une note : ce serait ranger la clé sur la porte.

Quiconque détient ces mots peut ouvrir tout ce qu'ils protègent. Et si tu les perds sans avoir perdu ton appareil, rien n'est cassé — mais tu n'as plus de filet : crées-en une nouvelle sans tarder.

Un doute sur l'orthographe d'un mot ? La liste des 2048 mots possibles est publique — elle ne révèle rien, puisque le secret tient à ceux qui composent ta phrase et à leur ordre.
These 24 words are your key. Write them on paper, in order, and store that paper as you would an important document. Don't photograph them or save them in a note: that would be leaving the key in the lock.

Anyone holding these words can open everything they protect. And if you lose them without losing your device, nothing is broken — but you no longer have a safety net: create a new phrase promptly.

Unsure about a word's spelling? The list of the 2048 possible words is public — it reveals nothing, since the secret lies in which ones make up your phrase and in what order.
Le trajet d'une cléThe path of a key

Là où ta clé naît, et là où elle reste Where your key is born, and where it stays

Pas de mot de passe à retenir, à deviner ou à voler. Voici ce qui se passe réellement, de la création de la clé jusqu'au fichier chiffré. No password to remember, guess or steal. Here's what actually happens, from key creation to encrypted file.

Secure Enclave

La clé naît dans le siliciumThe key is born in silicon

Elle est générée à l'intérieur de la puce dédiée, par un générateur matériel de hasard. Elle n'en sort jamais — ni pour toi, ni pour le développeur, ni pour Apple. It's generated inside the dedicated chip, by a hardware random generator. It never leaves — not for you, not for the developer, not for Apple.

ECDH + ML-KEM

Deux serrures plutôt qu'uneTwo locks instead of one

Le chiffrement combine une courbe elliptique classique et un algorithme post-quantique. Pour lire quoi que ce soit, il faudrait casser les deux. Un ordinateur quantique viendrait à bout du premier, mais pas du second — conçu précisément pour lui résister. Encryption combines a classical elliptic curve with a post-quantum algorithm. Reading anything would mean breaking both. A quantum computer would defeat the first, but not the second — built precisely to withstand it.

Face ID

Toi, et rien d'autreYou, and nothing else

Un regard ou une empreinte déclenche le déchiffrement. L'app se reverrouille dès que tu la quittes, comme une application bancaire. A glance or a fingerprint triggers decryption. The app locks again as soon as you leave it, like a banking app.

.fcrypt

Le fichier part seulThe file travels alone

Envoie-le par courriel, AirDrop ou messagerie : il reste illisible partout ailleurs. Seul le détenteur de la bonne clé privée peut l'ouvrir. Send it by email, AirDrop or messaging: it stays unreadable everywhere else. Only the holder of the right private key can open it.

ECDH · P-256ML-KEM-768AES-256-GCM ML-DSA-65PBKDF2 · 600 000Secure EnclaveFace ID / Touch ID
Un fichier modifié ne se déchiffre pas — il est refusé. AES-256-GCM n'est pas qu'un chiffrement : il authentifie aussi ce qu'il protège. Chaque conteneur porte une étiquette qui couvre l'intégralité de son contenu. Un seul octet altéré, et le déchiffrement s'arrête net plutôt que de rendre des données corrompues.

Pour un fichier découpé en parties, trois contrôles s'ajoutent : chaque partie porte l'identifiant de son ensemble, l'app vérifie qu'aucune ne manque, et l'empreinte du fichier reconstitué est comparée à celle enregistrée au chiffrement. Intervertir deux parties, en retirer une ou en glisser une venant d'ailleurs — les trois sont détectés.
A modified file doesn't decrypt — it's rejected. AES-256-GCM isn't just encryption: it also authenticates what it protects. Every container carries a tag covering all of its content. A single altered byte, and decryption stops rather than returning corrupted data.

For a file split into parts, three more checks apply: each part carries its set's identifier, the app verifies none is missing, and the rebuilt file's fingerprint is compared with the one recorded at encryption. Swapping two parts, removing one, or slipping in one from elsewhere — all three are detected.
Échanger une cléExchanging a key

Pas d'annuaire, et c'est voulu No directory, and that's deliberate

Filescrypt ne publie aucune liste de clés publiques. Un annuaire supposerait de faire confiance à celui qui le tient : rien n'empêcherait d'y déposer une clé sous le nom de quelqu'un d'autre, et tes documents partiraient chiffrés pour l'usurpateur. La confiance vient d'ailleurs — de la personne elle-même. Filescrypt publishes no list of public keys. A directory would mean trusting whoever runs it: nothing would stop someone from posting a key under another person's name, and your documents would go out encrypted for the impostor. Trust comes from somewhere else — from the person themselves.

1

Envoie ta clé publiqueSend your public key

Par courriel, message, AirDrop ou QR code en personne — peu importe le canal. Une clé publique n'est pas un secret : elle sert uniquement à chiffrer pour toi, jamais à déchiffrer. By email, message, AirDrop, or a QR code in person — the channel doesn't matter. A public key isn't a secret: it only serves to encrypt for you, never to decrypt.

2

Compare l'empreinte de vive voixCompare the fingerprint out loud

L'app affiche douze caractères sous chaque clé. Lis-les à ton correspondant par téléphone, ou en personne. S'ils correspondent des deux côtés, la clé reçue est bien la sienne — c'est cette étape qui remplace l'annuaire. The app shows twelve characters under each key. Read them to the other person by phone, or in person. If they match on both sides, the key you received really is theirs — this step is what replaces the directory.

3

Chiffre pour cette personneEncrypt for that person

Une fois l'empreinte confirmée, tu peux chiffrer sans crainte : seul le détenteur de la clé privée correspondante — enfermée dans le Secure Enclave de son appareil — pourra ouvrir tes fichiers. Once the fingerprint is confirmed, you can encrypt with confidence: only the holder of the matching private key — locked inside their device's Secure Enclave — will be able to open your files.

Pourquoi l'empreinte compte. Sans cette vérification, quelqu'un placé entre vous deux pourrait remplacer la clé en transit par la sienne. Il lirait alors tout ce que tu envoies. Les douze caractères rendent cette substitution détectable — à condition de les comparer sur un canal différent de celui qui a servi à transmettre la clé. Why the fingerprint matters. Without this check, someone sitting between you could swap the key in transit for their own. They would then read everything you send. Those twelve characters make the swap detectable — provided you compare them over a different channel than the one used to send the key.
Signature de documentsDocument signing

Signer, et prouver que rien n'a bougé Sign, and prove nothing moved

Le tampon porte ton nom, le lieu, la date et l'identifiant de ta clé. Il est fusionné dans la page : personne ne peut le sélectionner ni l'effacer dans un lecteur PDF. The stamp carries your name, the place, the date and your key identifier. It's fused into the page: nobody can select or erase it in a PDF reader.

À plusieurs, dans l'ordreSeveral signers, in order

Le nombre de signataires est fixé dès la première signature. Chaque signature engage celles qui la précèdent : personne ne peut être inséré, retiré, ni signer deux fois. The number of signers is set at the first signature. Each signature commits the ones before it: nobody can be inserted, removed, or sign twice.

Vérifier un document reçuVerify a document you receive

L'app confirme que les signatures sont authentiques, que la chaîne est intacte, et que le texte n'a pas changé depuis la signature — même d'un seul caractère. The app confirms the signatures are authentic, the chain is intact, and the text hasn't changed since signing — not by a single character.

Signature numérique hybride post-quantique, sans autorité de certification : l'authenticité se vérifie par comparaison directe de l'empreinte de clé entre les parties. Aucun tiers n'atteste l'identité du signataire — c'est ce qui distingue Filescrypt d'une signature certifiée, et ce qui lui permet de fonctionner sans compte ni abonnement. Hybrid post-quantum digital signature, with no certification authority: authenticity is verified by comparing key fingerprints directly between the parties. No third party vouches for the signer's identity — that's what sets Filescrypt apart from a certified signature, and what lets it work without an account or subscription.
Ce qu'il faut savoirWhat you should know

Un chiffrement réel n'a pas de porte de secours Real encryption has no back door

Aucune récupération par nous. La clé privée ne quitte jamais l'appareil et n'est jamais incluse dans les sauvegardes iCloud. Si tu perds l'appareil, le réinitialises ou supprimes l'app, tes fichiers chiffrés deviennent illisibles — sauf si tu as mis en place une phrase de récupération, la seconde serrure décrite plus haut. Conserve toujours une copie de ce qui compte ailleurs. No recovery by us. The private key never leaves the device and is never included in iCloud backups. If you lose the device, reset it, or delete the app, your encrypted files become unreadable — unless you've set up a recovery phrase, the second lock described above. Always keep a copy of what matters elsewhere.
Aucun compte, aucun serveur. Filescrypt ne collecte rien, ne transmet rien et ne demande aucune inscription. Tout se passe sur ton appareil — c'est aussi pourquoi personne, pas même nous, ne peut t'aider à récupérer une clé perdue. No account, no server. Filescrypt collects nothing, transmits nothing, and asks for no sign-up. Everything happens on your device — which is also why nobody, not even us, can help you recover a lost key.

Prêt à fermer le coffre ? Ready to close the vault?

Filescrypt fonctionne sur iPhone, iPad et Mac Apple Silicon équipé de Touch ID. Filescrypt runs on iPhone, iPad, and Apple Silicon Macs with Touch ID.