Sécurité

Comme chez 1Password, deux secrets se combinent : votre mot de passe (que vous retenez) et une clé de secours de 25 caractères (générée dans votre navigateur, imprimée sur votre Kit, jamais envoyée au serveur). Une base de données volée ne peut pas être attaquée par force brute, même avec un mot de passe simple.

Chaque lettre, fichier ou message est chiffré sur votre appareil (libsodium, XSalsa20-Poly1305) avec une clé qui lui est propre, elle-même scellée par la clé maître de votre coffre. Le serveur ne reçoit que des blocs illisibles, leur type, leur taille et leur calendrier.

La clé maître est découpée en parts (partage de secret de Shamir) scellées pour chaque gardien avec sa propre clé publique. Il en faut deux pour reconstituer la clé : jamais une personne seule, ni Duatu. C'est aussi ce qui permet de vous rendre votre clé si vous perdez votre Kit.

Les informations que le serveur doit pouvoir utiliser (noms, téléphones, destinataires des rappels) sont chiffrées en base (AES-256-GCM) avec une clé gardée dans un coffre à clés séparé (OpenBao), scellé à chaque redémarrage et déverrouillé par l'administrateur avec deux clés sur trois. Les sauvegardes sont chiffrées une seconde fois avant de quitter le serveur.

Sans signal de vie, rappels puis alerte aux gardiens ; il faut le nombre de confirmations que vous avez choisi, puis un délai de sécurité pendant lequel un simple clic de votre part annule tout. En cas d'incapacité, seuls les accès pratiques s'ouvrent, jamais les lettres.

Mots de passe hachés avec Argon2id, double authentification (TOTP), vérification de l'e-mail et du mobile, sessions révocables, HTTPS strict, hébergement en France.

Vous avez trouvé une faille ? Écrivez-nous via le formulaire de contact en précisant « sécurité ». Nous répondons sous 72 h et nous nous engageons à ne pas poursuivre les chercheurs de bonne foi.