Sélectionne un contact pour discuter.
Saisis ton identifiant pour te connecter ou créer un compte.
Déjà un compte sur un autre appareil ?
Identifiant : . Sélectionne ton fichier de clé, ou colle son contenu.
L’identifiant est libre. Créer ce compte ?
Tes clés sont générées ici. Le serveur ne reçoit que tes clés publiques.
Sélectionne un contact pour discuter.
Compare ce numéro avec ton contact (en personne ou autre canal). S’il correspond des deux côtés, personne ne s’intercale.
Fais-le scanner à quelqu’un : vous devenez automatiquement contacts vérifiés, quel que soit ton statut. Éphémère (~10 min) et à usage unique.
Sur le nouvel appareil, à l’accueil : « Scanner un appareil », puis vise ce QR.
Ce QR contient ton identité — garde-le privé et ferme la fenêtre une fois la liaison faite.
Sur le nouvel appareil, à l’accueil : « Entrer un code de liaison », puis tape ces mots :
Sur ton appareil déjà connecté : conversation « Moi » → « Lier un appareil » → « Pas de caméra ? Obtenir un code de liaison ». Tape ici les 8 mots affichés.
Personnes bloquées ou rejetées en silence. Tu peux changer leur statut.
Ta clé est le seul moyen de te reconnecter. Une passphrase la chiffre : sans elle, quiconque trouve le fichier accède à ton compte.
Si tu l’oublies, la clé est perdue : personne ne peut la récupérer.
Cet appareil va créer une nouvelle paire de clés. Tous tes autres appareils seront déconnectés et ton code de contact changera. Tes conversations restent lisibles.
Note-la hors de l’app (papier, gestionnaire de mots de passe) : elle n’est gardée nulle part ici et ne sera plus affichée. Si tu la perds et que ta clé est volée, il ne restera que la suppression du compte.
Pour vérifier ta copie, recopie ces mots :
Real Private Messenger — messagerie instantanée chiffrée de bout en bout, à connaissance nulle. Le serveur ne voit jamais tes messages ni ta clé privée.
Ce qu’elle ne cache pas : qui parle à qui, quand, et la taille approximative des messages. Ça, le serveur le voit.
Ce qu’elle ne peut pas faire : récupérer ton compte à ta place. Personne n’a de copie de ta clé. Clé perdue sans sauvegarde = compte perdu. Et qui vole ta clé lit tout ton historique et écrit en ton nom, jusqu’à ce que tu renouvelles tes clés.
key.json (« Exporter ma clé ») ou son contenu (« Copier ma clé »). Qui l’a peut se connecter, tout lire et écrire en ton nom. C’est aussi le seul moyen de te reconnecter si ton navigateur perd ses données. Protège-la par une passphrase.À retenir : identifiant et code de contact se donnent ; clé de connexion, liaison et clé de secours ne se donnent jamais, à personne.
Le navigateur garde ta clé pour t’éviter de la ressaisir, mais il peut l’effacer (navigation privée, nettoyage des données du site). Installer l’app sur l’écran d’accueil limite ce risque ; le fichier exporté reste le vrai filet.
Se règle dans Moi → ⋮ → « Qui peut m’écrire ». Par défaut : protégée.
En publique ou protégée, le premier message d’un inconnu arrive comme une demande : tu peux l’accepter, la rejeter en silence (l’autre n’en sait rien, ses messages ne te notifient plus) ou bloquer.
Passer en privée ne coupe pas les conversations déjà acceptées, et ne rend pas inutile un code de contact déjà donné. Pour écarter quelqu’un qui a ton code : bloque-le, ou renouvelle tes clés (ton code change).
« Mon QR » (menu) est une invitation éphémère (10 min, usage unique) : scannée en personne, elle vous rend contacts vérifiés, quel que soit ton réglage.
C’est le serveur qui distribue les clés publiques. Un serveur malhonnête pourrait donc te donner les siennes pour s’intercaler. La parade : comparer le numéro de sécurité (contact → « Vérifier ») avec ton contact, de vive voix ou par un autre canal. S’il est identique des deux côtés, personne n’est au milieu : marque-le « vérifié ».
Ajouter quelqu’un par son code de contact ou en scannant son QR d’invitation en personne le vérifie d’office.
Si les clés d’un contact changent, l’app le juge :
Ne marque jamais « vérifié » juste pour débloquer : compare vraiment le numéro, hors de l’app.
Menu → « Comptes » : tu peux garder jusqu’à 5 comptes sur cet appareil et passer de l’un à l’autre. Un seul est ouvert à la fois ; changer de compte recharge la page. Chaque compte garde sa propre clé, ses contacts et ses notifications. Le nom affiché dans la liste ne sert qu’à toi : il reste sur cet appareil.
« Ajouter un compte » te ramène à l’accueil (créer un compte, importer une clé, lier un appareil). Tant que l’ajout n’a pas abouti, « Retour à … » te remet sur ton compte, rien n’est perdu.
Ces comptes restent séparés dans RPM, mais pas pour le réseau. Ils partagent cet appareil et cette connexion : l’opérateur du serveur peut en déduire qu’ils appartiennent à la même personne. Pour une séparation complète, utilise un autre appareil ou navigateur, et un autre réseau.
« Retirer ce compte de cet appareil » n’efface que le compte ouvert, pas les autres. Comme toujours, sans fichier de clé exporté, c’est définitif.
Il n’y a pas de liste d’appareils : tous partagent la même clé, et on ne peut pas en déconnecter un seul. Le remède unique, c’est Moi → « Renouveler mes clés ». Ça crée de nouvelles clés, déconnecte tous tes autres appareils et change ton code de contact. Tes conversations restent lisibles. Ce qu’un appareil retiré a déjà téléchargé, en revanche, il le garde.
Sans clé de secours, rien ne distingue toi d’un voleur qui a copié ta clé. Le renouvellement prend donc effet après 48 h, il est annoncé sur tous tes appareils et n’importe lequel peut l’annuler — le voleur compris. Pendant l’attente, sauvegarde ta future clé (l’app le propose). Tes contacts devront te revérifier.
Avec clé de secours, c’est immédiat, et tes contacts l’acceptent sans rien faire.
Un bandeau rouge que tu n’as pas demandé ? Quelqu’un d’autre a ta clé. Annule-le, puis renouvelle tes clés depuis un appareil de confiance (idéalement avec ta clé de secours).
Après un renouvellement : exporte la nouvelle clé (l’ancien fichier ne sert plus à rien) et relie à nouveau les appareils que tu gardes.
Avec elle, toi seul peux renouveler tes clés, la remplacer ou la retirer — immédiatement. Sans elle, ces opérations sont différées et annulables par tout appareil connecté.
Avec une clé de secours, tu peux aussi exiger qu’elle soit nécessaire pour supprimer le compte (Moi → ⋮). Ça empêche un voleur de le détruire d’un coup. Si tu as perdu ta phrase, la suppression reste possible, mais différée de 48 h et annulable.