Gestion des clés
Le modèle doit préciser qui peut créer, utiliser et récupérer les clés, ainsi que les effets de la perte d’un appareil ou d’un accès.
Confidentialité et zero-knowledge
Accueil›zero-knowledge
Architecture — limites à documenter
L’architecture étudie la réduction des données accessibles aux opérateurs. Le chiffrement côté client et les preuves à divulgation nulle sont des mécanismes distincts : leur présence et leur portée doivent être démontrées séparément.
Portée des preuves
Une preuve cryptographique porte sur un énoncé et des hypothèses précis. Elle ne démontre pas à elle seule la sécurité de tout le service ni l’absence de collecte de métadonnées.
Évaluation nécessaire
Le périmètre couvert, les dépendances et les scénarios de compromission doivent être publiés avec les résultats d’essai. Cette page ne présente pas un audit achevé.