Sécurité

Appels

• Chaque appel a deux participants. L'audio et la vidéo passent directement entre les navigateurs via WebRTC et sont toujours chiffrés avec DTLS-SRTP. Les clés sont négociées par les deux navigateurs ; nos serveurs ne les reçoivent jamais.
• Lorsqu'un pare-feu bloque une connexion directe, les médias sont relayés par notre propre serveur TURN au moyen d'identifiants qui expirent après une heure. Le relais transmet des paquets chiffrés et ne peut pas les lire.
• Les navigateurs contactent un serveur STUN public exploité par Google uniquement pour découvrir leur adresse réseau publique. Aucun média ne le traverse.
• Notre serveur de signalisation ne transmet que les messages nécessaires pour établir la connexion. Il les garde en mémoire pendant l'appel et ne les stocke pas.
• Talkra n'enregistre pas les appels. Le chat texte facultatif n'est pas conservé, donc aucun contenu d'appel n'aboutit sur nos serveurs.

Qui peut rejoindre

• Rejoindre exige un jeton signé valable uniquement pour cette salle.
• Les liens d'appels planifiés cessent de fonctionner une fois l'heure de fin passée.
• Dans une salle permanente, les invités attendent que l'hôte soit présent et les admette.
• Une salle admet au plus deux participants ; toute connexion supplémentaire est refusée.

Comptes

• Les mots de passe ne sont stockés que sous forme d'empreintes salées produites par un algorithme moderne de hachage. Avec la connexion Google, nous ne stockons aucun mot de passe.
• Les jetons d'accès expirent après 15 minutes. Les jetons de rafraîchissement sont à usage unique : chaque renouvellement en émet un nouveau, et réutiliser un ancien déconnecte toute la chaîne de session. Nous ne stockons les jetons de rafraîchissement que sous forme d'empreintes à clé.
• Les Paramètres vous permettent de vous déconnecter de tous les appareils d'un coup.
• Des échecs de connexion répétés déclenchent des blocages temporaires, et les demandes de connexion, d'inscription, de réinitialisation du mot de passe et de changement d'e-mail sont limitées en débit.
• Les codes de vérification expirent après 10 minutes et les liens de réinitialisation du mot de passe après 1 heure. Changer votre e-mail de connexion exige un code envoyé à la nouvelle adresse, et nous prévenons l'ancienne.
• Votre export de données omet les secrets, comme les empreintes de mot de passe, les jetons de session et le lien du flux de calendrier.

Infrastructure

• Le site, l'API et la connexion de signalisation sont servis en HTTPS et en WebSockets sécurisés. Les navigateurs n'autorisent la caméra et le microphone que sur des connexions sécurisées.
• Nos serveurs et notre base de données sont hébergés par DigitalOcean en Europe, France.
• Les pages sont servies avec des en-têtes qui empêchent de les intégrer dans d'autres sites ou de les mal interpréter dans le navigateur.
• Le panneau d'administration n'est disponible que pour les comptes de l'équipe.

Collecter moins

• Aucun traceur d'analyse ou de publicité.
• Un compte n'a besoin que d'une adresse e-mail, et les invités n'ont besoin d'aucun compte.
• Les sessions, codes et liens de réinitialisation expirés sont purgés automatiquement, et les comptes supprimés sont effacés après le délai de 14 jours.

Lire la politique de confidentialité

Signaler une vulnérabilité

Si vous pensez avoir trouvé un problème de sécurité, écrivez à contact@talkra.eu avec l'objet « Security report ». Décrivez comment le reproduire, n'accédez pas aux données d'autres utilisateurs et ne les modifiez pas, et laissez-nous un délai raisonnable pour corriger le problème avant de le divulguer. Nous confirmerons la réception et vous tiendrons informé.