Comment Parrot Scribe protège vos données à chaque couche.
Architecture de sécurité
Parrot Scribe chiffre les données stockées de la bibliothèque. Le chiffrement au repos ne protège pas le contenu contre un logiciel ayant accès à votre compte déverrouillé ou à l'application en cours d'exécution.
Chiffrement au repos
Les fichiers de transcription et audio utilisent AES-256-GCM avec des clés distinctes. SQLCipher chiffre séparément la base de données et l'index de recherche de la bibliothèque.
Des clés dans le trousseau de votre Mac
Un secret maître logiciel est protégé par le trousseau de votre Mac. S'il est activé, le trousseau iCloud peut transmettre ce secret à un autre Mac. Les fichiers de la bibliothèque et leurs fichiers de clés doivent être copiés séparément. Nous ne voyons jamais vos clés.
Clé de récupération gratuite
Votre clé de récupération gratuite (recovery key) de 24 mots restaure le secret maître, pas les fichiers manquants. Conservez une sauvegarde chiffrée complète de la bibliothèque et ses fichiers de clés. Gardez la phrase en lieu sûr ; nous ne la voyons ni ne la stockons jamais.
Hiérarchie de chiffrement
Les secrets aléatoires de chaque session sont chiffrés avec une clé dérivée du secret maître. HKDF dérive des clés distinctes pour les transcriptions, l'audio et les données des intervenants à partir de ces secrets et de sels propres à chaque fichier.
Suppression cryptographique
La suppression d'une session retire les clés actives et les données du stockage géré par l'application. Des sauvegardes séparées contenant les anciens fichiers chiffrés et les clés correspondantes peuvent rester lisibles.
Confidentialité par l'architecture
Nous ne promettons pas seulement la confidentialité - nous la construisons. Vos données restent sur votre Mac car l'application est conçue ainsi. Pas de transcription cloud et aucune donnée vocale ne quitte votre appareil pour la transcription.
Lire l’architecture de chiffrement (en anglais)