Écrivez aujourd’hui.
Ouverture en 2050.

Vraiment. Le message est chiffré sur votre appareil avec le schéma tlock de drand. La clé pour l’ouvrir est une signature collective que le réseau produira le 1er janvier 2050 ; aujourd’hui, elle n’existe pas. Nous ne conservons que le fichier chiffré.

C’est une lettre collective : chaque personne ajoute une phrase gratuite, dans sa langue, chiffrée comme les lettres personnelles. Elle s’ouvre le 1er janvier 2050 à minuit dans chaque fuseau horaire. Les phrases ne sont adressées à personne en particulier : à l’ouverture, la lettre sera publiée pour que le monde la lise, sauf les phrases contenant des insultes ou des données personnelles. C’est pourquoi nous ne demandons ni e-mail ni nom.

Tout se passe à votre heure locale. La capsule se ferme pour vous à minuit le 31 décembre 2026 dans votre fuseau horaire (votre navigateur le détecte), et votre message s’ouvre le 1er janvier 2050 à 00:00 dans ce même fuseau : nous le verrouillons sur la ronde drand de cet instant et enregistrons le fuseau sur votre certificat. Un message écrit à Santiago s’ouvre à minuit à Santiago ; un message écrit à Tokyo, à minuit à Tokyo.

En le scellant, vous recevez votre certificat et un lien secret pour le destinataire (plus un certificat imprimable avec un QR code et un code de secours). Vous pouvez l’envoyer dès aujourd’hui par WhatsApp ou nous demander de le prévenir par e-mail. Le 1er janvier 2050, nous envoyons l’avis d’ouverture aux e-mails enregistrés à ce moment-là. Et toute personne ayant le certificat ou le lien du destinataire peut l’ouvrir, même si nous n’existons plus.

Très probable en 24 ans. Le destinataire peut mettre à jour son e-mail depuis son lien autant de fois qu’il le souhaite, et vous pouvez mettre à jour le vôtre depuis votre certificat. Nous utilisons l’e-mail enregistré en 2050.

Imprimez le certificat : il comporte un grand QR code et un code de secours de 16 caractères. Vous pouvez ajouter l’e-mail d’un adulte responsable (mère, père, tuteur), modifiable lui aussi. Quand la personne aura grandi, elle ira sur /2050/reclamar avec le code et laissera son propre e-mail.

Oui : écrivez le titre et l’artiste, ils seront à l’intérieur du message chiffré. Nous gardons le nom, pas l’audio, car les chansons ont des ayants droit. En 2050, à l’ouverture, nous proposerons de la chercher sur le service de musique qui existera alors. Le destinataire choisit : votre chanson, la sienne ou notre « Musique du futur » originale. Rien ne joue tant qu’il n’a pas appuyé.

C’est un risque réel et nous préférons le dire. La clé de 2050 utilise une cryptographie qu’un très grand ordinateur quantique pourrait casser, et personne ne sait s’il existera avant 2050. Dans ce cas, quelqu’un disposant de cet ordinateur et du fichier chiffré de votre lettre pourrait l’ouvrir en avance ; la lettre ne serait pas perdue. Pour réduire le risque, les fichiers chiffrés ne sont pas publics et la copie permanente a un second verrou (AES-256) qui résiste aux ordinateurs quantiques. Le fichier que vous téléchargez n’a qu’un verrou : gardez-le en privé. Nous évaluons une couche post-quantique supplémentaire et adopterons un chiffrement temporel post-quantique dès qu’il sera prêt.

C’est le principal risque et nous ne le cachons pas. drand fonctionne depuis 2019 et est exploité par des dizaines d’organisations indépendantes, mais personne ne peut garantir 23 ans. Si le réseau s’arrêtait pour toujours, la clé de 2050 ne serait jamais créée et les messages ne pourraient pas être ouverts. Plan B à l’étude : une copie de secours chiffrée vers une clé de garde partagée entre plusieurs institutions, utilisable seulement ensemble et seulement après 2050. Si nous l’activons, nous le dirons avant votre paiement.

Le fichier chiffré est conservé dans un stockage permanent et son empreinte est scellée sur une blockchain publique. La méthode pour l’ouvrir est libre. Vous pouvez aussi télécharger votre propre fichier chiffré depuis votre certificat et le garder vous-même.

Le modifier, non : une fois scellé, ni vous ni nous ne pouvons le lire. Nous pouvons cesser de l’afficher et supprimer notre copie, mais ce qui est stocké de façon permanente ne peut pas être effacé. Relisez-le donc avant de le sceller.

Non. C’est un souvenir et une expérience collective, pas un testament, un contrat ni un document légal. Ne l’utilisez pas pour des instructions juridiques, financières ou médicales.

Le fichier chiffré, le pays choisi, la langue et les données de paiement gérées par Mercado Pago ou PayPal. Nous ne demandons ni votre nom ni votre e-mail pour sceller. La carte n’affiche que des comptages par pays.

Bientôt. Comme tout est chiffré, nous devons d’abord contrôler automatiquement les photos avant de les chiffrer, pour éviter tout contenu illégal. D’ici là, texte uniquement.

Si votre paiement est approuvé et que le message n’est pas scellé, nous vous remboursons. Vous pouvez le demander depuis le lien de votre commande.