Comment les alertes restent privées

Les alertes sont verrouillées sur votre téléphone avant d’être envoyées. Les serveurs de Chillswitch transmettent une enveloppe qu’ils ne peuvent pas ouvrir. Ils savent qu’une échéance est passée et quels contacts vous avez choisis, mais pas ce que dit le message.

En mots simples

• Quand vous écrivez une note ou joignez une position, votre téléphone la scelle avec des clés qui appartiennent aux contacts de sécurité que vous avez choisis.
• Le serveur transmet l’enveloppe scellée et ne peut pas la lire.
• Les alertes et les fins d’alerte sont signées, pour que vos contacts distinguent une vraie d’une fausse. L’application indique quand un signal ne peut pas être vérifié.

Ce qui reste visible

Un contenu scellé ne veut pas dire zéro métadonnée. Le service gère toujours qui est relié à qui, les horaires, les échéances, l’état de l’envoi et les informations réseau habituelles. Les SMS ne sont pas chiffrés de bout en bout et sont visibles des opérateurs.

L’appareil fait partie de la frontière

Un téléphone déverrouillé, compromis ou saisi peut exposer des clés et ce qui est visible à l’écran. Une protection des clés assurée par le matériel est utilisée lorsque l’appareil la prend en charge, et l’application signale honnêtement quand ce n’est pas le cas. Les commandes de détresse modifient ce qui est envoyé ; elles n’effacent pas le téléphone et ne suppriment aucune preuve.

Pour en savoir plus

Lisez Sécurité et Connaître les limites. Pour signaler une vulnérabilité, écrivez à [email protected].