Ce que nous voyons de votre inventaire : rien.
Un inventaire de logement est une liste de ce que vous possédez, où ça se trouve et combien ça vaut. C'est exactement le genre de document qu'on ne confie pas à la légère. spiti est construit pour que la question « et si le serveur était compromis ? » ait une réponse courte : il n'y a rien de lisible dessus.
Le chiffrement a lieu dans votre navigateur
Quand vous enregistrez un bien, une photo ou une facture, le contenu est chiffré sur votre appareil avant d'être envoyé. L'API et le stockage de fichiers ne reçoivent que des octets déjà illisibles, accompagnés du strict minimum de métadonnées nécessaires au fonctionnement du service.
Une clé par élément
Chaque bien et chaque document possède sa propre clé, scellée par la clé de votre maison. Compromettre un élément ne donne pas accès aux autres.
Partage sans copie en clair
Inviter votre conjoint ou votre colocataire scelle la clé de la maison pour cette personne précisément. Le serveur ne manipule jamais la version déchiffrée.
Le compromis que nous assumons
Un système strictement « zero-knowledge » ne garde aucune trace de votre clé : mot de passe oublié, inventaire perdu. Pour un coffre qu'on remplit sur dix ans et qu'on ouvre le jour du sinistre, c'est un mauvais échange.
Votre clé privée est donc déposée dans un coffre à clés dédié, isolé de la base applicative et des fichiers. C'est ce séquestre qui rend la récupération de compte possible. Nous l'écrivons noir sur blanc plutôt que de nous réclamer du zero-knowledge : ce serait inexact.
- Séparation des dépôts
Données chiffrées, fichiers et clés vivent dans trois systèmes distincts. Aucun des trois ne suffit seul.
- Un compte récupérable
Oublier son mot de passe ne signifie pas perdre dix ans d'inventaire.
Prêt à remplir votre coffre-fort ?
Commencez par les cinq objets qui coûteraient le plus cher à remplacer. Le reste viendra tout seul.
Créer mon coffre-fort