Sécurité

État au 19 octobre 2026, version 0.1.2

Nous ne décrivons que ce qui fonctionne réellement dans la version publiée. Ce qui est en cours de développement est signalé comme tel.

Connexion

Chiffrement entre les ordinateurs. L'écran, le clavier, la souris, le presse-papiers et la discussion transitent directement entre les ordinateurs par un canal WebRTC chiffré (DTLS-SRTP). Notre serveur de connexion et le relais TURN ne font que transmettre des données chiffrées et ne peuvent voir ni l'écran ni ce que vous tapez.
Rien avant l'acceptation. Un ordinateur n'envoie aucune image et n'accepte aucune saisie tant que la personne qui s'y trouve n'a pas accepté la connexion ou que l'appelant n'a pas saisi le mot de passe d'accès sans surveillance.
Protection contre les attaques par force brute. Après 3 mots de passe incorrects depuis un même appareil, l'ordinateur bloque les tentatives suivantes pendant 5 minutes.

La connexion est chiffrée de bout en bout.
Le mot de passe d'accès sans surveillance est vérifié par PAKE : notre serveur ne le connaît pas et ne peut pas l'intercepter.
Personne ne peut se connecter sans votre accord, sauf avec un mot de passe d'accès sans surveillance que vous avez défini vous-même ou depuis votre propre compte avec authentification à deux facteurs.
Les fenêtres des gestionnaires de mots de passe, les pages de mots de passe des navigateurs et les champs de mot de passe sont masqués automatiquement avant que l'image ne quitte l'ordinateur.

Votre mot de passe n'atteint jamais le serveur. L'application en dérive une clé (Argon2id) sur votre appareil ; le serveur ne stocke qu'un hachage de cette clé.
Les mots de passe des ordinateurs enregistrés dans le carnet d'adresses sont chiffrés sur votre appareil (XChaCha20-Poly1305). Nous n'avons pas la clé. Les noms, étiquettes et notes du carnet d'adresses ne sont pas chiffrés de cette façon.
Authentification à deux facteurs (2FA, TOTP) avec la possibilité de mémoriser un appareil pendant 30 jours ; vous pouvez vider la liste des appareils de confiance à tout moment.
Limites de connexion : 10 mots de passe incorrects par tranche de 15 minutes par compte et 20 tentatives par minute par adresse IP.

Mises à jour signées. L'application n'installe qu'une mise à jour dotée d'une signature numérique valide. Chaque téléchargement dispose d'une somme de contrôle SHA-256.
Serveurs dans l'UE. Le serveur de connexion et le relais TURN fonctionnent à Helsinki (Finlande, Hetzner).
La visionneuse dans le navigateur charge son code depuis notre serveur : elle repose donc davantage sur la confiance envers le serveur que l'application de bureau.

Chiffrement des sessions entre les ordinateurs	En service
2FA et appareils de confiance	En service
Mises à jour signées, sommes de contrôle SHA-256	En service
Vérification de l'identité des ordinateurs	En cours
Signature du code Apple et Microsoft	En cours
Codes de récupération 2FA	En cours