Qu’est-ce qui est chiffré ?
Dans le projet actuel, les nouvelles pièces jointes, notes vocales et vidéos envoyées depuis le composeur principal sont chiffrées sur l’appareil avant l’envoi. Cela utilise AES-256-GCM et l’encapsulation des clés pour les destinataires. Des clients et hébergeurs à jour sont nécessaires.
Les anciens fichiers ne sont pas rechiffrés automatiquement. Les avatars, éléments d’apparence, publications publiques, emoji et stickers restent publics par conception. Ne partez pas du principe que toutes les conversations Sibrel sont chiffrées de bout en bout.
Clés et récupération
Un mot de passe d’accès distinct est créé avant l’envoi du premier fichier protégé. Les clés privées sont stockées dans l’IndexedDB de l’appareil ; une copie chiffrée avec le mot de passe distinct peut être conservée sur le serveur. Gardez une sauvegarde et votre mot de passe en sécurité.
- Si les empreintes de clés changent, vérifiez-les avec l’autre personne via un autre canal.
- Les destinataires dépourvus de la bonne clé ne peuvent pas lire un fichier ; recevoir une clé plus tard ne garantit pas l’accès aux anciennes pièces jointes.
- Perdre l’appareil, la sauvegarde de clés et le mot de passe peut signifier perdre l’accès.
- Retirer un membre ne révoque pas les clés ni les fichiers qu’il a déjà reçus.
- Un client malveillant ou un appareil compromis peut lire les données avant chiffrement.
Supprimer votre compte
Ouvrez Paramètres → Compte et sécurité → Zone de danger. Confirmez votre mot de passe actuel et reconnaissez que l’action est irréversible.
- Votre profil, votre e-mail, votre mot de passe, vos sessions, vos contacts, vos adhésions et vos réglages personnels sont supprimés.
- Les messages, réponses et pièces jointes subsistent ; l’auteur apparaît comme « Compte supprimé ».
- Transférez les communautés dont vous êtes propriétaire avant la suppression, ou supprimez-les séparément.
- Un hébergeur lié indisponible lors de la vérification préalable peut bloquer l’opération.
- Les copies enregistrées par les destinataires et les sauvegardes des exploitants ne disparaissent pas automatiquement.
Contactez l’exploitant de votre hébergeur d’origine pour les questions de suppression de données. Pour le projet Sibrel : support@sibrel.net.
Bots, webhooks et tiers
Les bots peuvent lire les salons autorisés et traiter des événements. Leurs développeurs peuvent utiliser d’autres stockages et leurs propres règles. Accordez les permissions minimales et vérifiez ce qu’ils conservent.
Selon les réglages de l’hébergeur, le traitement peut impliquer S3, SMTP, LiveKit, Firebase Cloud Messaging et un service de localisation pays/ville par IP. La politique de l’exploitant doit identifier les destinataires réels.
Signaler un problème
Signalez les vulnérabilités à support@sibrel.net avec l’objet « Sibrel security ». Incluez une description, les versions et un exemple de reproduction sûr. Ne publiez pas les données d’autrui ni de secrets actifs. Ne testez pas d’autres hébergeurs sans autorisation.
Signalez le comportement d’un utilisateur via la fonction de signalement intégrée ou auprès des modérateurs de la communauté. Joignez l’identifiant du dossier et les faits en cas de recours.