Trust Center

Roadmap sécurité & produit

Ce qui est livré, ce qui arrive, sans promesses marketing vagues.

Versions livrées

V1.0 : Fondations zero-knowledge

Chiffrement client AES-256-GCM
Verrou app zero-knowledge + clé de récupération
Authentification e-mail, Google, Facebook, GitHub
2FA TOTP
Passkeys WebAuthn
Trust Center & schémas interactifs
Pages RGPD, CGU, suppression de compte

V1.1 : Partage & confiance

Liens de partage sécurisés (premium)
Status public · historique incidents · métriques
Page Bug Bounty · Pourquoi nous faire confiance · Comparatif
security.txt & divulgation responsable

Statut automatisé (monitoring)
Bug bounty rémunéré

V1.2 : Renforcement crypto

Migration PBKDF2 → Argon2id
Upload WiFi nuit (Workmanager prod)
Changelog public automatisé

V1.3 : Desktop & multi-appareils

Application desktop
Synchronisation multi-appareils améliorée
Déchiffrement web navigateur (liens partagés)

V2, Entreprise & clés matérielles

Clés multi-appareils
Clés matérielles (YubiKey / FIDO2 étendu)
E2EE groupes & multi-appareils (Signal Protocol)

Objectifs de certification

Nous n'affichons pas de certifications que nous ne possédons pas. Voici nos objectifs publics :

Premier pentest indépendant, prévu 2027
Audit externe du chiffrement client
ISO 27001 (objectif long terme, non obtenu)
SOC 2 Type II (objectif long terme, non obtenu)

Cette roadmap évolue. Suggestions : support@sntchat.com