Sécurité

Tes clés t’appartiennent. Pas à nous.

terminsuche.ch chiffre les contenus et les réponses déjà dans ton navigateur – avant qu’ils n’atteignent notre serveur. Le serveur ne stocke que des données illisibles. C’est ce qu’on appelle Zero-Knowledge.

Comment fonctionne Zero-Knowledge

  1. La clé est créée dans le navigateur. À la création, une clé aléatoire est générée (AES-256-GCM, Web-Crypto-API).
  2. La clé se trouve dans le lien. Elle figure après le caractère #. Cette partie n’est jamais transmise à un serveur par le navigateur.
  3. Le serveur ne stocke que du texte chiffré. Titre, dates, noms et réponses sont stockés chiffrés sur un serveur en Suisse.
  4. Qui possède le lien peut lire. Le navigateur déchiffre les données localement après l’ouverture du lien.

Sobre en données dès le départ

Pas de cookies

Les visiteurs ne reçoivent aucun cookie de terminsuche.ch.

Pas de suivi

Aucun service d’analyse ou de publicité, aucun script ni police externe.

Serveur en Suisse

Hébergement chez un prestataire suisse. Les données sont supprimées définitivement après la durée choisie.

Pas d’inscription

Les participants n’ont besoin ni de compte ni d’adresse e-mail.

Lien admin protégé

Le jeton admin n’est stocké sur le serveur que sous forme de hash.

Open Source

Le logiciel est open source (GPL-2.0-or-later) et peut être vérifié.

Bon à savoir

Les liens sont des autorisations d’accès. Qui possède le lien complet peut lire les contenus. Ne partage les liens qu’avec les personnes qui doivent y avoir accès – et le lien admin avec personne.
Les liens perdus ne peuvent pas être récupérés. Comme nous ne voyons jamais la clé, nous ne pouvons pas la retrouver non plus. Avec un compte, tu gardes tes liens admin au même endroit.
Protection supplémentaire avec la 2FA. Pour ton compte, tu peux activer l’authentification à deux facteurs (application d’authentification, clé d’accès ou clé de sécurité). Elle protège la connexion en plus ; tes données restent chiffrées avec ton mot de passe. Nous stockons le secret de l’application chiffré, pour les clés d’accès uniquement la clé publique, et les codes de récupération seulement sous forme de hash. Nous utilisons les bibliothèques open source lbuchs/WebAuthn et RobThree/TwoFactorAuth (toutes deux sous licence MIT).

Tu trouveras plus d’informations sur le traitement des données dans la déclaration de confidentialité.