Sécurité de l'Application

Le chiffrement à connaissance nulle signifie que vos données sont chiffrées sur votre appareil avant d'atteindre nos serveurs. On n'a jamais accès à vos clés de chiffrement, donc personne chez WIGGWIGG ne peut déchiffrer vos informations d'identité, mots de passe ou données personnelles. Vous seul pouvez déverrouiller vos données avec votre mot de passe.

Si vous oubliez votre mot de passe, vous pouvez restaurer l'accès en utilisant votre phrase de récupération de 24 mots. C'est pourquoi nous recommandons fortement de sauvegarder votre phrase de récupération dans un endroit sécurisé lors de la création de votre compte. Sans votre mot de passe ou phrase de récupération, nous ne pouvons pas récupérer votre compte. C'est intentionnel pour protéger votre vie privée.

Avant d'entrer votre mot de passe complet, nous vous montrons un repère de sécurité unique (phrase, paire de couleurs et avatar, avec une signature audio optionnelle) que seul le vrai WIGGWIGG peut afficher, si vous l'avez activé à l'inscription ou dans les réglages. Sa graine est stockée scellée sous une clé dérivée des premiers caractères de votre mot de passe : une base de données volée ne permet donc pas de générer les repères en masse. Si votre repère de sécurité ne correspond pas, n'entrez pas votre mot de passe. Vous êtes probablement sur un faux site.

Non. Vos données d'identité (noms, adresses, mots de passe, notes) sont chiffrées sur votre appareil avant le téléversement. Même si on le voulait, on ne peut pas déchiffrer vos informations. On utilise une architecture à connaissance nulle spécifiquement pour qu'on ne puisse pas accéder à vos données. Même avec des demandes légales. Une exception : le numéro de renvoi d'une identité est lisible par le serveur, pour qu'on puisse acheminer les appels.

La sécurité de l'application couvre vos données d'identité (noms, mots de passe, détails personnels). La sécurité des communications couvre les appels et les messages SMS/MMS. Pour les communications protégées par notre méthode de scellement actuelle, le contenu stocké est scellé pour la clé de communication du compte, qu'un client pris en charge ouvre après la connexion et le déverrouillage. Un petit ensemble conservé depuis la bêta privée reste lisible sous notre ancien chiffrement côté serveur jusqu'à un processus distinct de rescellement. Pour les communications ainsi scellées, la différence avec le coffre-fort n'est pas la protection au repos, mais le moment où elle commence : on choisit d'analyser les SMS et MMS en temps réel, en mémoire, avant le chiffrement. Des obligations de préservation ou de signalement peuvent s'appliquer si un examen confirme que le contenu est illégal. Quelques exceptions nommées restent lisibles par nos serveurs; elles sont détaillées sur la page Sécurité des communications.

Le chiffrement de votre coffre-fort, de vos identités et de vos contacts se produit dans votre navigateur avec Web Crypto et des bibliothèques JS/WASM auditées. Vous pouvez vérifier que ces contenus sont envoyés à nos serveurs sous forme de texte chiffré en inspectant le trafic réseau. Les données opérationnelles et le contenu téléphonique en transit suivent des chemins distincts et peuvent être lisibles par nos serveurs ou nos fournisseurs, comme on le décrit sur la page Sécurité des communications. Pour les messages entrants protégés par notre méthode de scellement actuelle, la clé à usage unique est scellée pour la clé de communication du compte, qu'un client pris en charge ouvre après la connexion et le déverrouillage. Un petit ensemble conservé depuis la bêta privée reste lisible sous notre ancien chiffrement côté serveur jusqu'à un processus distinct de rescellement.

Même si quelqu'un viole nos serveurs, vos données d'identité et votre coffre-fort restent protégés. Tout ce qu'ils trouveraient, c'est du texte chiffré qui ne peut pas être déchiffré sans votre mot de passe. On ne stocke jamais votre mot de passe, et on ne stocke jamais une clé de chiffrement sous une forme qu'on peut ouvrir. C'est le principe fondamental de l'architecture à connaissance nulle.

Oui. Vous pouvez exporter les données de votre compte (JSON ou HTML) et votre coffre-fort (JSON Bitwarden ou CSV, non chiffré, pour passer à un autre gestionnaire). Les champs chiffrés restent chiffrés dans l'export du compte; WIGGWIGG ne peut pas les ouvrir.