Sécurité
Une sécurité que vous pouvez inspecter.
Comment Apertura traite les identifiants, les mises à jour et les requêtes IA, décrit d’après la conception livrée et la politique de confidentialité.
Identifiants
Les jetons ont leur place dans le stockage du système.
Trousseau macOS
Les jetons de session sont stockés dans le trousseau macOS, pas dans un fichier en clair.
Stockage d’identifiants de Windows
Windows utilise son stockage d’identifiants chiffré pour les jetons de session.
Liaison à la Secure Enclave
Lorsqu’un Mac dispose d’une Secure Enclave, les sessions payantes sont liées à cet appareil ; la clé privée ne la quitte jamais.
Empreintes à sens unique
Seule une empreinte d’appareil SHA-256 est envoyée, jamais les valeurs matérielles à partir desquelles elle a été construite.
Mises à jour
Signées avant d’être installées.
macOS
Sparkle vérifie la validité des signatures des paquets de mise à jour avant de les installer.
Windows
electron-updater n’installe les mises à jour qu’après une vérification de signature réussie et ne rétrograde jamais en silence.
Requêtes IA
Uniquement des chemins visibles.
Sur l’appareil
La conversation reste sur votre machine ; la signature du fichier du modèle est vérifiée avant utilisation.
Assistée par relais
La conversation visible et les pièces jointes que vous ajoutez sont envoyées à api.notch-os.com. Les prompts et les réponses ne sont écrits ni dans une base de données ni dans un journal.
Accès administrateur
L’accès administrateur au backend est un unique secret bearer d’opérateur partagé, comparé en temps constant, avec un verrouillage par IP après des échecs répétés. Toutes les routes d’administration renvoient 503 lorsque ce secret n’est pas configuré, si bien qu’un déploiement mal configuré est fermé plutôt qu’ouvert. Il n’y a pas de comptes administrateur par personne ni de connexion administrateur par mot de passe, et nous ne prétendons pas disposer d’une piste d’audit de qui, chez nous, a fait quoi.
Signalement
Signaler une vulnérabilité.
Aucune adresse de sécurité dédiée n’est encore publiée, et nous n’en inventerons pas. Utilisez la page de contact pour connaître la voie actuelle ; n’incluez pas de secrets dans un signalement. Aucune garantie de sécurité n’est sous-entendue : aucun système n’est parfaitement sûr.