Hierophant est conçu pour les plus hauts niveaux de continuité opérationnelle et de flexibilité, même dans des scénarios critiques, offrant des capacités sans serveur et Peer-to-Peer (P2P). Cette conception garantit que la communication sécurisée peut être maintenue même dans des environnements où l'infrastructure serveur traditionnelle est indisponible, compromise ou indésirable. Hierophant permet une communication directe entre les clients, contournant le besoin de tout intermédiaire central.
L'architecture de Hierophant lui permet de fonctionner efficacement sans dépendre de serveurs. Bien qu'il puisse utiliser des serveurs légers et stateless comme relais de messages chiffrés s'ils sont disponibles, sa conception de base permet un véritable fonctionnement sans serveur. Dans ce mode, les clients peuvent se connecter et échanger des données directement.
Cette communication peer-to-peer (P2P) peut être facilitée avec la même force de protocole sur une variété de réseaux et de supports physiques, y compris :
- Les connexions Internet standard, lorsqu'elles sont disponibles
- Les fréquences radio (par ex., LoRa)
- Les réseaux maillés, pouvant potentiellement intégrer des retransmetteurs, où les appareils forment des réseaux ad hoc auto-réparateurs, relayant les messages les uns pour les autres afin d'étendre la portée et la résilience
- Le transfert par support physique, qui permet de transférer des messages chiffrés via des clés USB ou d'autres supports de stockage physiques dans des environnements isolés (air-gapped), garantissant une sécurité ultime tout en maintenant les garanties de chiffrement de bout en bout et d'anonymat
Cette adaptabilité est particulièrement vitale dans deux contextes clés. Premièrement, lorsque les réseaux publics sont indisponibles en raison d'événements tels que des pannes de courant, des catastrophes naturelles ou des sabotages délibérés, la capacité de Hierophant à utiliser des canaux alternatifs comme la radio ou les réseaux maillés garantit que les lignes de communication critiques pour la gestion de la situation, la défense ou les systèmes SCADA restent opérationnelles.
Deuxièmement, même lorsque les réseaux publics sont fonctionnels, il existe des scénarios dans le renseignement, les transactions d'entreprise de haute sécurité ou le contrôle d'infrastructures sensibles où un canal de communication 100 % non basé sur Internet est crucial pour éliminer des vecteurs de menace spécifiques ou pour assurer une discrétion opérationnelle complète. La capacité de Hierophant à communiquer directement en P2P via des supports physiques ou des réseaux fermés dédiés répond à cette exigence stricte, fournissant un échange de données sécurisé et intraçable dans les conditions les plus exigeantes.