Sécurité
Comment Doughnut Forge garde vos fichiers privés, et comment signaler un problème de sécurité.
Uniquement sur votre appareil
Doughnut Forge chiffre et ouvre vos fichiers sur votre propre appareil. Vos fichiers ne sont jamais téléversés.
Sans serveur ni compte
Il n'existe aucun serveur Doughnut Forge et aucun compte à créer : aucun de vos fichiers ni aucune de vos informations n'est donc stocké ailleurs.
Chiffrement post-quantique
Doughnut Forge utilise le chiffrement post-quantique, conçu pour résister aux puissants ordinateurs quantiques de l'avenir, pour que ce que vous protégez aujourd'hui reste protégé.
Vos clés restent avec vous
Votre mot de passe et vos clés restent sur votre appareil. Ils ne sont jamais stockés sur un serveur ni envoyés sur le réseau.
Pas encore audité
Doughnut Forge n'a pas encore fait l'objet d'un audit de sécurité indépendant. Un audit est prévu. Voir la feuille de route
Signaler une vulnérabilité
Si vous trouvez un problème de sécurité dans Doughnut Forge ou sur ce site, signalez-le en privé sur GitHub. Merci de ne pas ouvrir de ticket public.
Seul le développeur peut voir votre signalement. Il vous faut un compte GitHub gratuit.
Chaque signalement reçoit une réponse. Doughnut Forge n'engagera aucune poursuite contre quiconque recherche et signale un problème de bonne foi : sans nuire à personne ni lire les données d'autrui, et en laissant le temps de corriger le problème avant d'en partager les détails.