Un modèle de menace décrit les scénarios d'attaque contre lesquels un système est conçu pour résister. Peu de services cloud publient le leur, nous le faisons par transparence.

Nous protégeons contre

• Perte ou vol du téléphone (app verrouillée, clés protégées)
• Fuite de données côté serveur (contenu illisible sans clé)
• Employé malveillant chez SNT Chat (zero-knowledge)
• Accès non autorisé au compte (2FA, passkeys, verrou biométrique)
• Interception réseau (TLS + données déjà chiffrées)
• Lecture du stockage objet par un tiers (blobs chiffrés)

Nous ne pouvons pas protéger contre

• Malware ou keylogger déjà présent sur votre appareil
• Mot de passe faible ou réutilisé (force brute sur la clé dérivée)
• Divulgation volontaire de votre clé de récupération
• Attaque physique avec accès déverrouillé à l'appareil
• Perte de la clé de récupération sans autre moyen d'accès
• Compromission complète de l'appareil (root/jailbreak non sécurisé)

Recommandations

Sauvegardez votre clé

Conservez votre clé de récupération hors ligne, en lieu sûr.

Activez la 2FA

Couche supplémentaire sur votre compte.

Verrou biométrique

Protège l'accès à l'app sur mobile.

A threat model describes attack scenarios a system is designed to resist. Few cloud services publish theirs, we do for transparency.

We protect against

• Lost or stolen phone (locked app, protected keys)
• Server-side data breach (content unreadable without key)
• Malicious SNT Chat employee (zero-knowledge)
• Unauthorized account access (2FA, passkeys, biometric lock)
• Network interception (TLS + already-encrypted data)
• Third-party reading object storage (encrypted blobs)

We cannot protect against

• Malware or keylogger already on your device
• Weak or reused password (brute force on derived key)
• Voluntary disclosure of your recovery key
• Physical attack with unlocked device access
• Lost recovery key with no other app access
• Full device compromise (unsecured root/jailbreak)

Recommendations

Back up your key

Keep your recovery key offline, in a safe place.

Enable 2FA

Extra layer on your account.

Biometric lock

Protects app access on mobile.