Sécurité
Sécurité et limites connues.
ronova.dev applique des mesures de sécurité concrètes. Cette page en décrit la portée et les limites connues.
Les messages d’assistance sont chiffrés dans le navigateur avant le stockage afin que le texte du message et le champ de contact facultatif ne restent pas lisibles sur le serveur.
Les messages Community sont chiffrés dans le navigateur et les clés restent sur l’appareil. Avant de créer ou rejoindre un salon, le navigateur vérifie que le chiffrement et le stockage des clés sont disponibles. Sans ces conditions, l’action est bloquée ; si le stockage durable n’est pas autorisé, une confirmation explicite est demandée. Les demandes directes peuvent viser une Renkan ID ou son adresse virtuelle, mais l’accord du destinataire est nécessaire avant l’ouverture du salon, l’enregistrement d’un appareil ou l’accès aux messages chiffrés. La version 1 ne garantit pas que les anciens messages restent protégés si une clé est révélée plus tard, ni qu’il soit possible de vérifier publiquement les clés. Elle ne permet pas de récupérer l’historique depuis un espace en ligne ou entre plusieurs appareils, et ne protège pas si le navigateur est compromis.
Les codes d’accès et des sessions limitées à leurs pages protègent les pages privées lors de chaque demande. Leur contenu n’est pas inclus dans les fichiers publics du site.
Des informations sur la connexion peuvent subsister en dehors de ces protections. Partage les codes d’accès uniquement avec leurs destinataires prévus et garde une copie locale si nécessaire.