La sécurité chez PostMortem
PostMortem existe pour conserver les messages les plus personnels que vous écrirez jamais — il repose donc sur une règle simple : nous ne devons jamais pouvoir les lire. Tout ce que vous placez dans une boîte à messages est chiffré sur votre appareil avant d'être téléversé, et seuls les destinataires que vous choisissez pourront un jour le déchiffrer.
Chiffré avant de quitter votre appareil
Lorsque vous créez une boîte à messages, vos messages et pièces jointes sont chiffrés localement sur votre téléphone à l'aide d'un chiffrement robuste conforme aux standards de l'industrie. Ce qui transite vers nos serveurs — et ce qui repose dans notre base de données — est du texte chiffré : des données brouillées, dénuées de sens sans la clé.
C'est très différent des services qui ne chiffrent les données qu'« en transit » et « au repos » tout en conservant eux-mêmes les clés. Avec PostMortem, les clés de chiffrement sont générées et conservées de votre côté. Il n'existe aucune clé maîtresse sur nos serveurs.
Connaissance nulle, par conception
Parce que le chiffrement se fait sur votre appareil avec des clés que nous ne recevons jamais, le personnel de PostMortem ne peut pas lire vos messages — ni pour l'assistance, ni sur décision de justice, ni même si nos serveurs étaient entièrement compromis. Un attaquant disposant d'une copie complète de notre base de données n'apprendrait rien du contenu de vos messages.
Le compromis honnête de cette conception : si vous perdez votre clé de chiffrement et que vos destinataires perdent les leurs, personne ne peut récupérer vos messages. Nous pensons que ce compromis en vaut la peine, et nous vous aidons à partager vos clés d'accès en toute sécurité pour que cela n'arrive jamais.
Comment les destinataires déverrouillent une boîte à messages
Chaque boîte à messages possède des clés d'accès destinées à ses destinataires. Vous transmettez sa clé à chaque destinataire à l'avance — en personne, ou par tout canal de confiance. Détenir une clé ne suffit pas : la boîte reste scellée jusqu'à ce que le système de pointage vous déclare injoignable et la libère.
À ce moment-là, les destinataires ouvrent leur boîte et la déchiffrent localement avec leur clé. La livraison et le déchiffrement restent séparés : aucune partie — pas même PostMortem — ne peut à la fois libérer et lire un message.
Ce que nous stockons, et ce que nous ne stockons pas
Nous ne stockons que ce qui est nécessaire au fonctionnement du service : l'adresse e-mail de votre compte, votre calendrier et votre statut de pointage, vos boîtes à messages chiffrées, et juste assez d'informations de contact sur vos destinataires pour les joindre lorsque la livraison est déclenchée. Nous ne vendons pas de données, nous ne vous profilons pas, et nous ne pouvons pas exploiter un contenu que nous sommes incapables de lire.
Tous les détails figurent dans notre politique de confidentialité, et vous pouvez supprimer votre compte et toutes les données associées à tout moment.
Poursuivre la lecture
Vos mots, scellés jusqu'au moment où ils seront nécessaires
Téléchargez PostMortem et créez gratuitement votre première boîte à messages chiffrée de bout en bout.
Disponible sur mobile