mChat · document
Ce que le serveur voit, et ce qu'il ne peut pas voir
Cette page a été écrite en lisant le code, pas de mémoire. Chaque affirmation correspond à une ligne de mChat que vous pouvez aller vérifier.
Ce qui est écrit sur disque
Votre nom d'usager, vos deux clés publiques, la date de votre inscription, et facultativement une photo de profil et un numéro de téléphone si vous vous en servez pour vous reconnecter. Votre coffre de clés y est aussi, mais chiffré par votre code d'accès : le serveur le stocke sans pouvoir l'ouvrir.
Ce qu'un inconnu peut lire
L'annuaire est public par nécessité : sans lui, personne ne peut vous écrire de façon chiffrée. Il expose votre nom d'usager, vos clés publiques et votre photo si vous en avez mis une. Il n'expose ni votre numéro de téléphone, ni votre coffre. Vérifié en interrogeant l'annuaire en vrai, pas en lisant le code.
Ce qui n'est jamais écrit
Le contenu de vos messages. Le serveur relaie des blocs opaques : il voit de qui à qui pour acheminer, et rien d'autre. Il ne détient aucune clé privée, donc il ne peut pas déchiffrer, aujourd'hui ni plus tard.
Ce qui meurt au redémarrage
Qui est en ligne, les codes envoyés par SMS, et la file des messages qui attendent un destinataire hors ligne. Cette file est écrite sur disque pour survivre à un redémarrage : ce sont vos blocs chiffrés, que le serveur ne peut pas plus ouvrir sur disque qu'en mémoire. Non relevée après 30 jours, elle est jetée.
Effacer votre compte
Il n'y a pas encore de bouton. Écrivez à support@medtra.ca depuis l'adresse ou le numéro rattaché au compte et il est retiré de l'annuaire à la main, coffre compris. Un bouton en libre-service est à faire, et tant qu'il n'existe pas cette page ne prétendra pas le contraire.
Ni pistage, ni tiers
Aucun mouchard, aucune régie, aucune police de caractères chargée ailleurs. La page que vous lisez ne contacte que ce domaine. Le seul comptage qui existe est un total d'octets relayés, sans qui ni quoi.
Loi 25 (Québec) et RGPD : responsable du traitement, Medtra Inc. Pour tout accès, rectification ou effacement, support@medtra.ca.