Sécurité et chiffrement

Le principe : zero-knowledge

Le "zero-knowledge" signifie littéralement : leggit n’a aucune connaissance du contenu de vos coffres. Vos données sont chiffrées sur votre appareil avant d’être envoyées, et la clé qui permet de les déchiffrer ne quitte jamais votre poste, ni le poste de vos destinataires.

Partage de secret de Shamir

Pour la récupération de votre compte ou la libération post-mortem, leggit découpe une clé critique en plusieurs morceaux mathématiquement liés. Par exemple en 5 morceaux, dont 3 sont nécessaires pour reconstituer le secret.

Chiffrement par enveloppe

Chaque élément (texte, fichier, message) est chiffré avec une clé aléatoire unique appelée Data Encryption Key (DEK). Cette DEK est elle-même chiffrée avec votre clé maître, dérivée de votre mot de passe via Argon2id (un algorithme coûteux qui résiste aux attaques massives).

Audit et transparence

Toute opération cryptographique est journalisée dans un audit horodaté. Vous pouvez consulter à tout moment l’historique d’accès à votre coffre : qui a vu quoi, quand, depuis où. Pour les coffres personnels E2EE, les détails sensibles (titres, previews) sont chiffrés avec votre clé maître dans le journal lui-même — seul vous pouvez les relire via votre navigateur.

Conformité RGPD

leggit respecte le Règlement Général sur la Protection des Données (RGPD) et la loi française Informatique & Libertés. Vous avez à tout moment le droit d'accéder à vos données, de les rectifier, de les exporter, et de les effacer définitivement.

Documentation cryptographique complète Attestation de conformité E2EE