Chiffrement de bout en bout, récupération des clés et mises à jour signées, intégrés.
Une sécurité qui fait partie de la conception dès le premier jour, pas une fonction ajoutée juste avant le lancement.
Chiffré avant de quitter l'appareil.
Vos données sont chiffrées sur l'appareil, avec des clés qui y sont créées et y restent. Les serveurs peuvent stocker et transmettre ce qu'ils ne peuvent pas lire : une fuite sur un serveur n'est donc pas une fuite de vos données.
- Chiffrement de bout en bout. Les données sont chiffrées avant d'être stockées ou envoyées. Les serveurs ne détiennent que des enveloppes scellées.
- Une base de données locale chiffrée. La copie sur chaque appareil est chiffrée au repos.
- Récupération des clés. Un kit de récupération, conservé par vous, rend vos clés quand un appareil est perdu. Perdre un ordinateur ne veut pas dire perdre vos données.
- Mises à jour signées. Chaque installateur et chaque mise à jour est signé, et l'application vérifie la signature avant d'installer quoi que ce soit.
- Des clients cloisonnés. Sur le serveur, les enregistrements de chaque client sont séparés au niveau de la base de données.
Des mots simples, des outils éprouvés.
- Modèle de menaces. En mots simples : ce que vous protégez, contre qui, et ce qui se passe si un appareil est perdu.
- Conception des clés. Une hiérarchie de clés bâtie sur des briques reconnues et auditées, comme le format de chiffrement
age. Aucune cryptographie maison. - Récupération, testée. Nous testons la récupération après la perte d'un appareil avant le lancement, pas après le premier incident.
- Versions signées. Les installateurs et les mises à jour sont signés, et la signature est vérifiée sur chaque appareil.
La confiance fait partie du produit.
- Votre logiciel traite des données personnelles, financières ou confidentielles.
- Vous voulez pouvoir dire, en toute honnêteté, que vous ne pouvez pas lire les données de vos clients.
- Vos utilisateurs doivent pouvoir continuer à travailler, et garder leurs données, quand un appareil est perdu ou volé.
--- Questions
Pouvez-vous lire nos données ?
Pas avec le chiffrement de bout en bout. Nos serveurs ne détiennent que des enveloppes chiffrées, et les clés restent sur vos appareils.
Et si quelqu'un perd son appareil ?
Le kit de récupération remet les clés sur un nouvel appareil, et les données reviennent depuis les autres appareils ou depuis la copie chiffrée.
Écrivez-vous votre propre cryptographie ?
Non. Nous utilisons des formats et des bibliothèques reconnus, et nous consacrons nos efforts à la façon dont les clés sont créées, stockées et récupérées.
Pouvez-vous vérifier la sécurité d'une application existante ?
Oui, dans le cadre d'un audit : clés, chiffrement, mises à jour et points d'exposition des données, avec un plan écrit pour corriger ce que nous trouvons.