Sécurité
Privé par conception, pas par promesse.
Voici exactement ce qui protège vos messages aujourd'hui, et ce que nous pouvons ou ne pouvons pas voir.
Chiffré sur votre appareil
Lettres, photos et vidéos sont chiffrées sur votre téléphone ou ordinateur (AES-256-GCM) avant l'envoi. Ce que nous stockons est illisible sans vos clés.
Un mot de passe du coffre connu de vous seul
Vos clés sont dérivées de ce mot de passe avec Argon2id. Il ne quitte jamais votre appareil et nous ne pouvons pas le réinitialiser.
Un code de récupération
À la création du coffre, vous recevez un code de récupération. C'est le seul moyen de revenir si vous oubliez votre mot de passe : gardez-le en lieu sûr.
Connexion séparée
Vous vous connectez avec un code reçu par e-mail. Même si quelqu'un accède à votre e-mail, le coffre reste fermé sans son mot de passe.
Ouvert par votre destinataire seul
Les messages de chaque destinataire nécessitent deux moitiés : l'une que nous gardons chiffrée, l'autre issue de la réponse à votre question. Aucune ne suffit seule, et la réponse ne nous est jamais envoyée.
Coordonnées chiffrées
Les adresses des destinataires et vos questions secrètes sont stockées chiffrées et servent uniquement à remettre vos messages.
Hébergé dans l'Union européenne
Vos données sont stockées à Francfort, en Allemagne. Nos e-mails partent d'Irlande.
Ce que nous pouvons voir
L'e-mail et le nom de votre compte, la date de votre dernière confirmation, le nombre et la taille de vos éléments. Nous ne voyons ni vos textes, ni vos photos, ni vos vidéos, ni les réponses à vos questions.
Limites, en toute honnêteté
- Si vous perdez à la fois votre mot de passe du coffre et votre code de récupération, personne ne pourra ouvrir vos messages, pas même nous.
- Les messages arrivent par e-mail. Tenez les adresses de vos destinataires à jour.
- UntoldToYou n'est pas un testament et ne le remplace pas.