Le mode privé verrouille les informations les plus sensibles d'un espace avec une phrase secrète que seule votre famille détient. Cette page dit précisément ce qu'il couvre, quand nos serveurs peuvent encore les lire, et ce qu'il ne change pas.
Mode privé activé. Sans lui, ces informations sont tout de même chiffrées dans notre base, mais avec la clé de Foliostone, que nos serveurs peuvent ouvrir.
Activer le mode privé crée une clé pour l'espace, verrouillée par votre phrase secrète et par un code de récupération affiché une seule fois. Foliostone ne conserve ni l'un ni l'autre. Quand un membre déverrouille, la phrase secrète voyage chiffrée jusqu'à notre serveur, qui ouvre la clé et la renvoie au navigateur de ce membre dans un cookie scellé. La clé n'est pas conservée sur nos serveurs.
Le propriétaire et les administrateurs voient dans le journal de sécurité qui a déverrouillé l'espace et quand, tentatives échouées comprises, et si le code de récupération a servi.
Le code de récupération la remplace. Si les deux sont perdus, personne, pas même Foliostone, ne peut récupérer les informations verrouillées. Les noms, les chiffres et les documents restent disponibles.
Le mode privé n'est pas un chiffrement de bout en bout. Pendant qu'un membre a déverrouillé l'espace, nos serveurs lisent les informations verrouillées pour les afficher et faire les calculs : qui contrôlerait ces serveurs à ce moment-là pourrait les lire aussi. Il ne couvre ni les noms, ni les montants, ni les dates, ni les documents, et ne change rien à ce que reçoivent notre service bancaire, l'agrégateur bancaire ou notre fournisseur d'IA.
