Sécurité
Principes de sécurité
NOX ne revendique ni certification OTAN ni certification d’agences nationales. Celles-ci se gagnent par une évaluation indépendante. Ce qui définit réellement le produit est ici, sans ornement.
E2E réel
Chiffrement de bout en bout pour la voix et les données.
Identité
Création contrôlée ; révocable.
Trace minimale
La session ne se mêle pas au téléphone.
Admin
Studio a autorité sur l’utilisateur, pas l’inverse.
Appareil COTS
Téléphones commerciaux, sans matériel dédié.
Feuille de route
Audit et certification lorsque le produit sera prêt.
Nous préférons dire ce que le produit fait aujourd’hui plutôt qu’afficher un label qui n’est pas encore mérité. Lorsqu’une évaluation indépendante existera, elle sera publiée ici.
Le problème
Pourquoi utiliser des communications sécurisées ?
La plupart des conversations sensibles ont déjà lieu sur le téléphone.
Les applications grand public n’ont pas été conçues pour le contrôle institutionnel.
Un appareil perdu ou un groupe divulgué compromet la mission.
Il faut une identité vérifiable et la capacité de révoquer un compte.
Il faut une trace de qui administre, pas seulement de qui discute.
Chiffrer ne suffit pas si l’annuaire reste mêlé à WhatsApp.
Feuille de route
Audit et certification
L’ordre compte : d’abord le produit, ensuite l’évaluation externe, et seulement alors le label.
- Aujourd’hui
- Chiffrement de bout en bout pour la voix et les données, création et révocation pilotées depuis NOX Studio, et trace minimale sur l’appareil.
- Ensuite
- Audit indépendant du produit et de ses processus de déploiement.
- Plus tard
- La certification quand le produit sera prêt à la soutenir, pas avant.
Parlez à ceux qui construisent le produit
Si votre organisation doit examiner le modèle de sécurité en détail, nous préparons cette conversation.