Segurança e cifragem

O princípio: zero-knowledge

O "zero-knowledge" significa literalmente: a leggit não tem qualquer conhecimento do conteúdo dos seus cofres. Os seus dados são cifrados no seu dispositivo antes de serem enviados, e a chave que permite decifrá-los nunca abandona o seu posto, nem o posto dos seus destinatários.

Partilha de segredo de Shamir

Para a recuperação da sua conta ou a libertação post mortem, a leggit divide uma chave crítica em vários pedaços matematicamente ligados. Por exemplo em 5 pedaços, dos quais 3 são necessários para reconstituir o segredo.

Cifragem por envelope

Cada elemento (texto, ficheiro, mensagem) é cifrado com uma chave aleatória única chamada Data Encryption Key (DEK). Esta DEK é ela própria cifrada com a sua chave-mestra, derivada da sua palavra-passe via Argon2id (um algoritmo dispendioso que resiste aos ataques massivos).

Auditoria e transparência

Toda a operação criptográfica é registada numa auditoria datada. Pode consultar a qualquer momento o histórico de acessos ao seu cofre: quem viu o quê, quando, a partir de onde. Para os cofres pessoais E2EE, os detalhes sensíveis (títulos, pré-visualizações) são por sua vez cifrados com a sua chave-mestra dentro do próprio registo — só você pode relê-los através do seu navegador.

Conformidade RGPD

leggit respeita o Regulamento Geral sobre a Protecção de Dados (RGPD) e a lei francesa Informática e Liberdades. Tem a qualquer momento o direito de aceder aos seus dados, de os rectificar, de os exportar e de os apagar definitivamente.

Documentation cryptographique complète Attestation de conformité E2EE