SNT Chat
Ce que nous voyons
- E-mail, UID, pays
- Volume PJ chiffrées (taille agrégée)
- Dernière connexion
- Statut premium
Sécurité & Transparence
AES-256-GCM · v1.0
TLS 1.3 · v1.0
Passkeys · Android · v1.0
2FA TOTP · v1.0
iOS · non disponible V1
SNT Chat est conçu pour que vous seul puissiez déchiffrer vos messages et pièces jointes. Utilisez les onglets ci-dessous pour explorer les schémas animés. Chaque flux est documenté visuellement.
Modèle zero-knowledge
Schéma d'architecture : la clé reste sur votre appareil ; seuls des blobs chiffrés transitent vers le cloud.
Architecture de confiance
Client (chiffrement local)
Serveur (stockage chiffré)
Flux de données animé
Ce que nous ne voyons pas
- Contenu des messages en clair
- Clé de récupération
- Mots de passe OAuth
- Codes 2FA en clair
Vos leviers
- Export · Suppression (30 j)
- Révocation OAuth
- 2FA + passkeys
- Verrou biométrique
Parcours d'un message chiffré
Pipeline upload chiffré
Modules d'authentification
Sélectionnez un fournisseur pour afficher le schéma de flux correspondant.
Flux e-mail / mot de passe → Auth cloud
Mot de passe jamais stocké en clair. Jeton session émis → verrou app et clés device → 2FA optionnelle.
Flux Google Sign-In (OAuth 2.0 / OpenID)
SNT Chat ne reçoit jamais votre mot de passe Google. uniquement un jeton d'identité validé par le fournisseur d'identité.
Flux Facebook Login (Meta OAuth)
Flux GitHub OAuth
Flux Passkey WebAuthn
Anti-phishing : la passkey ne fonctionne que sur sntchat.com et l'app officielle.
Flux 2FA TOTP (Google Authenticator)
Côté utilisateur
Fournisseur OAuth
Infrastructure SNT Chat
Chiffrement des données
Schémas verrou app, pièces jointes et téléchargement. tout le déchiffrement reste local.
Initialisation clé maître (zero-knowledge)
Envoi PJ · AES-256-GCM côté client
Téléchargement. déchiffrement uniquement sur l'appareil
Infrastructure & conformité
Cartographie des composants et contrôles d'accès.
Stack technique SNT Chat
| Composant | Rôle | Données | Sécurité |
|---|---|---|---|
| Auth cloud | Identité | E-mail, OAuth, hash | Jetons signés |
| Base cloud | Métadonnées | Profil, index | Rules par UID |
| Cloud Functions | Logique | Passkeys, webhooks | Auth obligatoire |
| Stockage chiffré | Stockage | Blobs chiffrés | Clés API restreintes |
| Cloudflare | Réseau | Trafic web | DDoS, DNSSEC |
| Facturation in-app | Abonnements | Statut premium | Webhooks signés |
Signalement vulnérabilité : support@sntchat.com
Recommandations
Sauvegardez votre clé
Hors ligne, en lieu sûr.
2FA + passkey
Double couche de protection.
Verrou biométrique
Protège l'app sur mobile.
Security & Transparency
AES-256-GCM · v1.0
TLS 1.3 · v1.0
Passkeys · Android · v1.0
2FA TOTP · v1.0
iOS · not available V1
SNT Chat is designed so that only you can decrypt your files. Use the tabs below to explore animated diagrams, each flow is documented visually.
Zero-knowledge model
Architecture diagram: the key stays on your device; only encrypted blobs travel to the cloud.
Trust architecture
Client (local encryption)
Server (encrypted storage)
Animated data flow
What we see
- Email, UID, country
- Encrypted attachment volume (aggregate)
- Last sign-in
- Premium status
What we don't see
- Message content in plain text
- Recovery key
- OAuth passwords
- 2FA codes in plain text
Your controls
- Export · Deletion (30 d)
- OAuth revocation
- 2FA + passkeys
- Biometric lock
Encrypted message journey
Encrypted upload pipeline
Authentication modules
Select a provider to display the corresponding flow diagram.
Email / password flow → Auth cloud
Password never stored in plain text. Session token issued → device lock and keys → optional 2FA.
Google Sign-In flow (OAuth 2.0 / OpenID)
SNT Chat never receives your Google password, only a validated identity token from identity provider.
Facebook Login flow (Meta OAuth)
GitHub OAuth flow
Passkey WebAuthn flow
Anti-phishing: passkeys only work on sntchat.com and the official app.
2FA TOTP flow (Google Authenticator)
User side
OAuth provider
SNT Chat infrastructure
Data encryption
App lock, attachments diagrams, all decryption stays local.
Master key initialization (zero-knowledge)
Attachment send · client-side AES-256-GCM
Download · decryption only on device
Infrastructure & compliance
Component map and access controls.
SNT Chat technical stack
| Component | Role | Data | Security |
|---|---|---|---|
| Auth cloud | Identity | Email, OAuth, hash | Signed tokens |
| Base cloud | Metadata | Profile, index | Rules per UID |
| Cloud Functions | Logic | Passkeys, webhooks | Auth required |
| Stockage chiffré | Storage | Encrypted blobs | Restricted API keys |
| Cloudflare | Network | Web traffic | DDoS, DNSSEC |
| Facturation in-app | Subscriptions | Premium status | Signed webhooks |
Vulnerability reporting: support@sntchat.com
Recommendations
Back up your key
Offline, in a safe place.
2FA + passkey
Double layer of protection.
Biometric lock
Protects the app on mobile.