Consultez Ce que SNT Chat voit. L'objectif est le zero-knowledge sur le contenu ; l'état E2EE est documenté publiquement.

Le verrou PIN/biométrie protège l'app. Sans vos facteurs de récupération, nous ne pouvons pas déchiffrer vos messages à votre place.

Non, tant que le cloud ne sert qu'à l'authentification et aux métadonnées, ce qui est notre cas. Les pièces jointes chiffrées ne passent pas par le stockage fichiers du même fournisseur. Voir Identité & compte.

Non. Il ne stocke que des blobs chiffrés. Sans vos clés, le contenu est indéchiffrable. Voir Stockage chiffré.

AES-256-GCM pour les pièces jointes, Double Ratchet (roadmap messages), PBKDF2, TOTP, WebAuthn. Détails sur Cryptographie.

Pièces jointes chiffrées : stockage objet (UE ou US selon conformité). Métadonnées et auth : fournisseurs cloud certifiés (région europe-west1). CDN pour le site et les téléchargements.

Consultez la page Signalement de sécurité pour la divulgation responsable.

Sur Sécurité & schémas interactifs : Google, Facebook, GitHub, e-mail, passkeys et 2FA.

See What SNT Chat sees. The goal is zero-knowledge on content; E2EE rollout is documented publicly.

PIN/biometric lock protects the app. Without your recovery factors we cannot decrypt your messages for you (zero-knowledge).

No, as long as the cloud is limited to authentication and metadata, which is our case. Encrypted attachments do not pass through the same vendor's file storage. See Identity & account.

No. It stores encrypted blobs only. Without your keys, content is undecipherable. See Encrypted storage.

AES-256-GCM for attachments, Double Ratchet (message roadmap), PBKDF2, TOTP, WebAuthn. Details on Cryptography.

Encrypted attachments: object storage (EU or US per compliance). Metadata and auth: certified cloud providers (europe-west1). CDN for the site and downloads.

See the Security reporting page for responsible disclosure.

On Security & interactive diagrams: Google, Facebook, GitHub, email, passkeys, and 2FA.