Sécurité et confidentialité

Non. Vos mots de passe et vos informations d'identité sont chiffrés sur votre appareil avec le chiffrement à connaissance nulle avant d'atteindre nos serveurs. Mathématiquement, on ne peut pas déchiffrer vos données : vous seul détenez les clés. Personne chez WIGGWIGG ne peut voir vos mots de passe.

Même dans le cas improbable d'une fuite, vos mots de passe et données d'identité restent protégés. Ils sont chiffrés avec des clés que vous seul contrôlez : un attaquant n'obtiendrait que du charabia chiffré. On applique aussi les bonnes pratiques de sécurité du secteur pour prévenir les fuites.

WIGGWIGG combine la gestion de mots de passe à connaissance nulle, les numéros de téléphone canadiens et la gestion complète d'identités. Vous pouvez organiser vos mots de passe par identité (travail, personnel, affaires), et chaque identité peut avoir son propre numéro de téléphone. C'est une plateforme d'identité numérique axée sur la confidentialité.

Le chiffrement à connaissance nulle, ça veut dire que vos données sont chiffrées sur votre appareil avant d'être envoyées à nos serveurs, à l'aide de clés dérivées de votre mot de passe principal. On ne voit jamais votre mot de passe principal ni vos clés de chiffrement. C'est la même approche utilisée par des services axés sur la sécurité comme 1Password et Bitwarden.

On réduit au minimum ce qu'on collecte des communications. On choisit d'effectuer certaines vérifications de sécurité, dont le filtrage de l'indésirable et la détection de contenu illégal connu, en mémoire au moment de la réception. Des obligations de préservation ou de signalement peuvent s'appliquer si un examen confirme que le contenu est illégal. Sous notre méthode actuelle, le contenu des messages est scellé sur des serveurs canadiens pour la clé de communication du compte, qu'un client pris en charge ouvre après la connexion et le déverrouillage. L'audio d'un message vocal est scellé de la même façon lorsque l'écoute par téléphone est désactivée et qu'une clé de communication de compte utilisable est trouvée. Pour une communication ainsi scellée, on ne conserve aucune clé capable de la lire. Un petit ensemble conservé depuis la bêta privée reste lisible sous notre ancien chiffrement côté serveur jusqu'à un processus distinct de rescellement. Quelques exceptions restent lisibles par nos serveurs, et on les nomme : la messagerie vocale quand l'écoute par téléphone est activée ou quand le compte ne possède aucune clé de communication utilisable, le numéro de l'autre partie dans un journal d'appels quand le compte n'a aucune clé utilisable ou que la recherche de clé échoue, les intros que vos appelants enregistrent, le texte des réponses automatiques, le texte et l'audio de votre message d'accueil de boîte vocale, de l'annonce qu'on vous lit au décrochage et de l'invitation que vos appelants entendent avant de s'identifier. On n'enregistre jamais vos appels. Un module d'enregistrement d'appels est sur la feuille de route; s'il voit le jour, les enregistrements seront scellés pour vous, comme les messages vocaux. Pour un chiffrement de bout en bout entre l'expéditeur et le destinataire (où on ne voit jamais le texte clair, même en transit), utilisez Signal avec votre numéro WIGGWIGG.

Vos données d'identité chiffrées sont stockées au Canada, soumises aux lois canadiennes sur la vie privée (LPRPDE). Les communications VoIP transitent par Telnyx (basé aux États-Unis, conforme SOC 2 Type II). Rappelez-vous : vos données d'identité sont d'abord chiffrées sur votre appareil, donc l'emplacement importe moins quand les données sont de toute façon illisibles.