Questions fréquentes

Oui, il le peut, et non, la synchronisation n’est pas une sauvegarde. Tressyl modifie, déplace et supprime des fichiers sur tous vos appareils : un bug, un mauvais réglage ou une suppression faite sur un appareil peut se propager aux autres. Gardez vos propres sauvegardes de tout ce qui compte pour vous. Tressyl est un logiciel en pré-version, fourni « en l’état », sans aucune garantie, et ses auteurs ne sont pas responsables d’une perte de données ou d’un autre dommage, dans les limites permises par la loi (sections 15 et 16 de l’AGPL-3.0).

Tressyl synchronise des dossiers entre vos propres appareils, directement et chiffrés de bout en bout, sans compte sur un serveur. C’est une application native : vous ajoutez des dossiers et des appareils avec des boutons et le sélecteur de dossiers de votre système, pas avec une ligne de commande ou une page web. Le nom vient de tresse : vos appareils entrelacés, liés par une même identité. La documentation (en anglais) montre son fonctionnement pas à pas.

Tressyl appartient à la même famille que Syncthing, dont il s’inspire : une synchronisation pair à pair, auto-hébergeable et chiffrée de bout en bout. Les différences portent sur l’usage : une application native au lieu d’une interface web, et une seule identité pour tous vos appareils au lieu d’appairer chaque appareil avec chacun des autres. Tressyl utilise aussi une cryptographie hybride post-quantique. Syncthing est mature et très utilisé ; Tressyl est en bêta.

Oui. Tressyl est un logiciel libre sous licence AGPL-3.0 : il ne coûte rien, et vous pouvez lire, modifier et partager son code selon les termes de cette licence. Il n’y a ni compte ni rien à payer. Si vous voulez soutenir le projet, vous pouvez faire un don.

Les ordinateurs Linux et Windows, en bêta. Un nœud Linux toujours allumé, par exemple dans un conteneur LXC, peut aussi garder une copie de vos dossiers, en bêta. Android est prévu ; iOS viendra plus tard.

Non. Par défaut, Tressyl n’utilise aucun serveur public : vos appareils se connectent directement entre eux, et se trouvent sur le réseau local ou par adresse IP (un VPN fonctionne aussi). Pour vous connecter de partout, vous pouvez installer un service de relais et de découverte sur votre propre serveur. Même à travers un relais, vos fichiers restent chiffrés de bout en bout : le relais ne les voit jamais en clair.

Oui, entre vos appareils : tout ce que Tressyl envoie est chiffré de bout en bout, et seuls vos propres appareils peuvent le lire. Chaque appareil a sa propre clé, créée sur cet appareil et jamais envoyée à un autre. Tressyl ne chiffre pas les fichiers sur vos disques : utilisez pour cela le chiffrement de disque de votre système (par exemple BitLocker sous Windows, LUKS sous Linux).

De futurs ordinateurs quantiques pourraient casser une partie du chiffrement actuel, et des échanges enregistrés aujourd’hui pourraient être déchiffrés plus tard. Quand deux appareils se connectent, Tressyl combine un échange de clés classique (X25519) avec un autre conçu pour résister aux ordinateurs quantiques (ML-KEM-768). Ses signatures associent une signature classique (Ed25519) à une signature post-quantique (ML-DSA-65), et les deux doivent être valides. Cette approche hybride est celle qu’utilisent aujourd’hui Signal et les navigateurs web : la protection tient tant que l’une des deux méthodes tient.

Oui. Tressyl peut utiliser vos propres services de relais et de découverte, sur un serveur que vous contrôlez : rien ne dépend alors de l’infrastructure de quelqu’un d’autre. Sans eux, vos appareils se synchronisent quand même sur le réseau local ou par adresse IP. Le guide d’installation n’est pas encore publié.

Pas encore : Tressyl est en bêta et n’est pas publié, il n’y a donc rien à télécharger pour l’instant. L’application de bureau fonctionne sous Linux et Windows et est en cours de test. Même une fois publié, gardez vos propres sauvegardes (voir Tressyl peut-il perdre mes données ?).

Commencez par cette FAQ et la documentation (en anglais). Le dépôt GitLab ouvrira avec la première version publique ; les questions et les signalements de bugs passeront alors par ses tickets. Tressyl est mené par une seule personne : il n’y a pas de délai de réponse garanti.