Confidence est fait pour qu'on ne puisse pas lire tes messages. Voici ce que ça veut dire, et ce que ça ne veut pas dire.
Le message est effacé dès qu'il a été ouvert.
Jamais ouvert, il s'efface tout seul.
Huit mauvais mots de passe, et il disparaît.
Le contenu passe au noir dès que la page perd l'attention. Mais une capture système ou un autre téléphone qui filme, aucun site ne peut l'empêcher.
Si ton appareil, ou celui de ton destinataire, est compromis, ce qui s'y affiche peut être vu.
Ton compte existe et le serveur voit passer des connexions. Confidence protège le contenu, pas le fait d'avoir envoyé quelque chose.
Un mot de passe trop simple, ou envoyé avec le lien, ne protège pas grand-chose. Donne-le à part.
Si la loi nous demande des informations, nous donnons ce que nous avons : ce qui est listé plus haut, jamais le contenu.
Le chiffrement tourne dans le code que notre site envoie à ton navigateur. Sur ce point, il faut nous faire confiance.
AES-256-GCM, par morceaux de 4 Mo. Le rang de chaque morceau est authentifié : on ne peut ni les réordonner ni en retirer.
PBKDF2-SHA256, 310 000 tours, avec un sel aléatoire. Une moitié du résultat est la clé. L'autre est une preuve, dont le serveur ne garde que l'empreinte SHA-256.
Il est chiffré avec le reste. Le lien ne contient qu'un code aléatoire, et le serveur n'en garde que l'empreinte.
Confidence