Darkup : une messagerie basée sur Signal verrouillée par une clé matérielle
Une nouvelle messagerie française nommée Darkup adopte un parti pris fort : votre identité vit dans une clé de sécurité physique, pas sur votre téléphone. La couverture de Clubic en 2026 et le site du projet (darkup.io) décrivent une messagerie et des appels chiffrés, sans numéro de téléphone ni e-mail. C’est un projet récent, de niche, au stade fondateur, donc les sections ci-dessous traitent ses fonctionnalités comme des revendications à vérifier, pas comme des faits prouvés.
Pour voir d’abord le paysage global, lisez notre guide honnête sur la meilleure messagerie chiffrée.
Ce que Darkup revendique
Selon Darkup, l’app propose des messages et appels chiffrés de bout en bout, sans numéro de téléphone ni e-mail requis à l’inscription. Aucune donnée personnelle n’est demandée à l’enregistrement. L’identité est plutôt verrouillée par une clé de sécurité physique. Sans cette clé, le contenu reste illisible. Darkup affirme que même un téléphone déverrouillé ne suffit pas pour passer des appels sans la clé présente.
Sous le capot, Darkup indique utiliser l’algorithme Double Ratchet, la même cryptographie qui fait tourner Signal. Chaque message reçoit sa propre clé, jetée aussitôt après usage (selon Darkup). C’est une conception bien considérée, mais notez qu’utiliser le même algorithme que Signal n’équivaut pas à être audité comme Signal.
L’angle de la clé matérielle
La plupart des messageries relient votre compte à un numéro ou à un e-mail. Darkup le relie à une clé de sécurité physique que vous détenez. L’idée : votre identité ne peut pas être copiée depuis un serveur, car le secret vit dans votre main. Une clé de sécurité physique (la grande catégorie qui inclut des appareils comme une YubiKey) est un second facteur courant ailleurs. La particularité de Darkup est de faire de la clé le cœur de l’identité, pas seulement une étape supplémentaire.
L’avantage est net sur le papier. Si l’identité exige la clé, un téléphone volé ou déverrouillé ne peut toujours pas lire le contenu ni passer d’appels (tel que Darkup le décrit). Le compromis est tout aussi net : perdez la clé et vous risquez de perdre l’accès, et vous portez désormais un objet physique à protéger.
Combien ça coûte
Le tarif, selon darkup.io, fonctionne ainsi :
- Un coût d’entrée unique qui couvre la clé physique.
- Puis 3 mois gratuits.
- Puis un abonnement mensuel pour l’accès à l’infrastructure chiffrée.
- Vous pouvez arrêter quand vous voulez et garder votre clé.
Après les premières 200 places fondateurs, l’offre est affichée à 14,90 EUR par mois. C’est un modèle payant par abonnement, contrairement à Signal, qui est gratuit.
Face à Signal
Soyons directs ici. Signal est open source, audité indépendamment, gratuit, et utilisé par un très large réseau. Darkup est nouveau, de niche, au stade fondateur ou de lancement. Il emprunte la cryptographie Double Ratchet de Signal, mais il n’a pas encore été éprouvé comme l’est une app établie et auditée. Il n’y a pour l’instant aucun audit public, nombre d’utilisateurs, ni historique à citer.
Darkup est donc un pari intéressant, pas un remplaçant direct d’un outil éprouvé. L’identité par clé matérielle est une conception réellement différente. Sa solidité dépend d’examens et de temps qui n’ont pas encore eu lieu. Pour une comparaison plus large des options établies, voir Signal vs WhatsApp.
La limite qu’aucune messagerie ne résout seule
Même une messagerie qui verrouille l’identité par une clé matérielle ne masque pas depuis quel réseau vous vous connectez. Votre FAI et le réseau local peuvent toujours voir que vous êtes en ligne et où va votre trafic, même quand le contenu des messages est illisible. Chiffrer la conversation n’est que la moitié d’une communication privée. Le réseau en est l’autre moitié.
En résumé
Darkup est une messagerie française au stade fondateur qui verrouille votre identité par une clé de sécurité physique et utilise la cryptographie Double Ratchet de Signal (selon Darkup et la couverture de 2026). Elle ne demande ni numéro de téléphone ni e-mail, et fonctionne sur un modèle payant qui démarre à 14,90 EUR par mois après les places fondateurs. C’est une idée récente à suivre, mais elle n’est pas encore éprouvée face à une option ouverte, auditée et gratuite comme Signal. À essayer comme une expérimentation, pas comme un remplaçant d’un outil ayant fait ses preuves.