Sécurité et confidentialité, telles qu'implémentées.
Cette page décrit ce que la version actuelle fait. Elle est écrite pour être vérifiée contre le code, pas pour rassurer.
Clés
- Mot de passe maître → Argon2id → enveloppement de la clé du coffre. La clé du coffre ne quitte jamais votre navigateur en clair.
- Changer le mot de passe maître ré-enveloppe la clé ; les données ne sont pas rechiffrées.
- Un code de récupération, généré une fois, peut réinitialiser le mot de passe maître. Si les deux sont perdus, le coffre est irrécupérable.
Au repos
- Le coffre est un bloc chiffré dans le stockage de votre navigateur, avec une ombre chiffrée par enregistrement utilisée pour la vérification au déverrouillage.
- Le bloc fait autorité. Une ombre endommagée ou altérée est détectée et reconstruite depuis le bloc ; elle ne peut pas le corrompre.
En transit
- La synchronisation est facultative. Les appareils se jumellent avec un code à usage unique ; le relais stocke des enveloppes chiffrées et des identifiants d'appareil.
- Le point de santé du serveur et son journal d'accès ne portent aucune donnée d'utilisateur : méthode, chemin sans paramètres, statut, durée, un préfixe d'appareil de 6 caractères.
Tiers
- L'application charge la police Geist depuis Google Fonts ; c'est la seule requête tierce de l'application, et elle ne porte aucune donnée du coffre.
- Aucune analytique, aucun pixel publicitaire, aucun enregistrement de séance.
Ce qui n'est pas encore vrai
- Aucune revue de sécurité indépendante n'a été réalisée. Une est prévue avant la bêta externe ; ses conclusions seront publiées ici.
- helloACT ne se décrit pas avec des superlatifs de sécurité tant que l'implémentation et un réviseur indépendant ne les soutiennent pas.