Chaque version listée ci-dessous correspond à ce qui est réellement en ligne. La version affichée partout dans l'application provient d'une source unique.
v0.99Version actuelle27 juillet 2026
Double Ratchet complet et architecture chiffrée côté client
- SécuritéDouble Ratchet complet à la manière de Signal : clé racine, ratchet Diffie-Hellman X25519 renouvelé dès que le sens de la conversation s'inverse, et chaînes séparées pour l'envoi et la réception.
- SécuritéGestion des messages arrivés dans le désordre : les clés sautées sont conservées en mémoire dans une fenêtre bornée, puis effacées après usage.
- SécuritéTout ce qui est sensible est chiffré dans le navigateur avant l'envoi : le serveur et les relais ne reçoivent que des enveloppes. Les clés privées et les secrets de session ne quittent jamais l'appareil.
- AjoutDiagnostic renforcé : aller-retour réel du Double Ratchet, vérification de la rotation Diffie-Hellman et test de lecture serveur simulée directement dans le navigateur.
- AjoutPage Transparence : nouvelle section détaillant ce qui transite, ce qui ne transite jamais et le stockage minimum, avec les limites connues mises à jour.
v0.9827 juillet 2026
Ratchet de session et handshake hybride isolé
- SécuritéRatchet de session : une clé de chiffrement unique par message, dérivée par HKDF-SHA-256. Une clé compromise ne déchiffre pas les messages précédents.
- SécuritéRotation post-quantique périodique (ML-KEM-768) toutes les 5 minutes : le secret est refondu dans la clé racine, ce qui reconstruit les chaînes d'envoi et de réception.
- SécuritéHandshake hybride X25519 + ML-KEM-768 déplacé dans un module cryptographique isolé, sans logique métier, couvert par des tests unitaires.
- AjoutPage Transparence : liste des primitives et des librairies utilisées (WebCrypto, @noble/post-quantum 0.6.1) avec les limites assumées.
- Ajout/diagnostic-led exécute en direct un vrai handshake et un aller-retour chiffré, avec verdict réel plutôt qu'un statut figé.
- CorrectionRepli transparent sur la clé de session puis la clé du salon tant que le pair n'a pas terminé son handshake : aucune rupture en cours de conversation.
v0.9727 juillet 2026
Vérification de session, thèmes et confort de lecture
- AjoutPositionnement en quatre piliers : handshake hybride post-quantique, métadonnées minimisées, Mode Mirage / identité jetable, révocation et purge réelles.
- AjoutNouvelle page « Pourquoi xBlaBla protège aussi le contexte » : qui parle à qui, quand, depuis où, combien de fois, via quels relais.
- SécuritéVerrou d'inactivité : l'écran du salon se masque après 1, 3 ou 10 minutes sans interaction, ou dès que l'onglet passe en arrière-plan.
- SécuritéCode de vérification de session : six chiffres dérivés du secret négocié, affichés aux deux extrémités. Codes identiques = personne au milieu.
- AjoutTableau comparatif factuel avec les principales messageries chiffrées, limites assumées incluses (page Transparence).
- AjoutMenu de thèmes depuis l'accueil : Monochrome, Noir profond, Bleu nuit, Vert signal, Ambre froid, Indigo, Émeraude, Orange et Hologramme.
- AjoutIndicateurs de statut unifiés : couleur + libellé court, jamais la couleur seule.
- AjoutVue unique intégrée au champ texte, option « 1 écoute » sur le vocal, dictée micro supprimée (plus aucune permission micro pour écrire).
- CorrectionDétection de capture allégée : plus de faux positif sur les messages vocaux. Écran masqué uniquement pour l'enregistrement / partage d'écran et l'impression, simple notification sinon.
- CorrectionAffichage en paysage sur l'accueil : plus de chevauchement dans l'en-tête.
v0.9627 juillet 2026
Contrôle d'entrée, cohérence et lisibilité
- AjoutConsole admin refondue : sessions actives révocables, identifiants (recherche, tri, suppression en cascade), journal des actions admin, maintenance et éditeur de contenu.
- AjoutÉcran de contrôle avant l'entrée en salon : LEDs par vérification et protocoles affichés (X25519 + ML-KEM-768, AES-256-GCM, HKDF-SHA-256).
- SécuritéÉtablissement de session hybride X25519 + ML-KEM-768 (FIPS 203) avec dérivation HKDF-SHA-256.
- SécuritéClé de salon lue uniquement dans le fragment #k=… puis effacée de l'URL et de l'historique.
- AjoutRelais chiffré de secours (NIP-17 / NIP-44 / NIP-59) quand la connexion directe échoue.
- AjoutMaintien pour lire : barre de progression, retour haptique et filigrane pendant le dévoilement.
- AjoutPage Nouveautés et version unique diffusée automatiquement sur toutes les pages.
- CorrectionAffichage iOS / PWA : plus de débordement horizontal ni de chevauchement avec la barre système.
v0.9524 juillet 2026
Purge immédiate et interface neutre
- AjoutPurge immédiate de la session (clés, messages, état de connexion).
- SécuritéNotifications sans aperçu du contenu et titre d'onglet neutre.
- CorrectionChamp de saisie maintenu visible à l'ouverture du clavier mobile.
v0.9420 juillet 2026
Transport direct entre appareils
- AjoutConnexion directe WebRTC quand le réseau le permet.
- SécuritéIdentifiant de salon dérivé côté client, jamais transmis en clair.
- AjoutThèmes Monochrome, Indigo, Émeraude, Orange et Hologramme.
v0.910 juillet 2026
Bases du salon éphémère
- AjoutSalons éphémères avec durée d'effacement choisie par le créateur.
- SécuritéChiffrement AES-256-GCM du contenu avant l'envoi.
- AjoutListe de contacts et reprise du dernier salon.
xBlaBla v0.99 · créé par i1k4y8i1k4y8@gmail.com