La sécurité dès la conception
Ceux que vous aimez ne devraient jamais hériter d'un écran verrouillé. Votre coffre parvient à nos serveurs déjà chiffré, ses clés restées sur votre appareil — nous ne libérons donc que ce que vos règles autorisent : des key-shares, jamais de texte en clair.
Zero-knowledge
Dès la conception
Chiffrement
XChaCha20-Poly1305
Dérivation de clé
scrypt (N=2^15)
Cryptographie à seuil
Shamir, seuil que vous fixez
En transit
TLS 1.2 / 1.3
Au repos
Chiffré côté client
Verrous de libération
Refus par défaut
Architecture
Quatre piliers du zero-knowledge
Chaque couche ajoute une défense en profondeur. De votre appareil à nos serveurs, il n'existe pas un seul endroit où vous deviez simplement nous faire confiance.
Chiffrement côté client
Tout le chiffrement s'effectue sur votre appareil, et votre mot de passe maître ne le quitte jamais. Les clés qui déchiffrent votre coffre y sont dérivées et ne nous sont jamais transmises.
Mise en œuvre
scrypt (N=2^15, r=8, p=1) → clé maître de 256 bits
Stockage de ciphertext uniquement
Les éléments du coffre et les octets des documents sont stockés sous forme de ciphertext, et les clés qui les ouvrent ne sont pas conservées avec eux. En revanche, votre compte et les coordonnées de vos bénéficiaires SONT stockés en clair — le service ne peut ni prévenir ni vérifier une personne dont il ne peut lire l'adresse.
Mise en œuvre
XChaCha20-Poly1305 (AEAD), aussi bien pour les éléments du coffre que pour les octets des documents
Aucun déchiffrement du coffre côté serveur
La clé de votre coffre est dérivée sur votre appareil et jamais transmise ; aucun chemin de code, de notre côté, ne la déchiffre. Nous détenons bien une clé d'enveloppe côté serveur pour les enveloppes de clés stockées — elle protège ces enveloppes et n'ouvre pas votre coffre.
Mise en œuvre
La dérivation de la clé du coffre et chaque opération sur les clés ont lieu côté client
Vous détenez les clés
Votre clé maître dérive des clés de catégorie via HKDF-SHA-256, puis des clés d'actif en dessous. Chaque document reçoit une nouvelle clé aléatoire, enveloppée sous sa clé de catégorie. Vous maîtrisez la racine de confiance.
Mise en œuvre
HKDF-SHA-256 avec séparation de domaine ; partage de secret de Shamir pour la clé du coffre
Cryptographie
Des primitives normalisées — aucune cryptographie maison
Nous n'utilisons que des algorithmes normalisés et éprouvés. Aucune construction propriétaire.
Éléments du coffre et documents
XChaCha20-Poly1305 (AEAD)
Format de transmission
SVAULT:v2
Dérivation de clé
HKDF-SHA-256
Renforcement de la phrase secrète du coffre
scrypt (N=2^15)
Mot de passe de connexion au compte
Argon2id (côté serveur)
En transit
TLS 1.2 / 1.3
Gestion des clés
Cryptographie à seuil et hiérarchie des clés
La clé de votre coffre n'est jamais stockée en entier. Elle est divisée en fragments au moyen du partage de secret de Shamir, et vous choisissez combien de fragments existent et combien sont nécessaires pour la reconstituer.
Hiérarchie de dérivation des clés
Clé maître (MK)
scrypt (N=2^15) → 256-bit
Clé du coffre
HKDF(MK, 'vault')
Clé des identifiants
HKDF(MK, 'credentials')
Clé des documents
HKDF(MK, 'documents')
Clé des actifs
HKDF(MK, 'assets')
Banque
DEK → enveloppée par CK
Assurance
DEK → enveloppée par CK
Testament
DEK → enveloppée par CK
Crypto
DEK → enveloppée par CK
Immobilier
DEK → enveloppée par CK
Investissement
DEK → enveloppée par CK
Médical
DEK → enveloppée par CK
Numérique
DEK → enveloppée par CK
Chaque actif ou document reçoit une DEK aléatoire unique, enveloppée par sa clé de catégorie. Les clés de catégorie dérivent de la clé maître via HKDF-SHA-256 avec séparation de domaine.
Partage de secret de Shamir
Clé maître du coffre
Divisée en autant de fragments que vous choisissez — un nombre atteignant le seuil suffit à la reconstituer
Chaque fragment est chiffré avec la clé publique de son destinataire avant de quitter votre appareil. LifeWyn ne détient aucun fragment en propre et ne conserve que les enveloppes scellées et le journal d'audit. Vous choisissez les destinataires et le seuil.
Transmission
Une divulgation contrôlée, vérifiée et proportionnée
Un séjour à l'hôpital n'est pas un adieu. À chaque événement de la vie correspond une porte différente — chacune ne révèle que ce qu'elle doit, et rien de plus.
Vérification multi-signaux
Les confirmations et les documents contrôlés renforcent le niveau de confiance ; les contradictions, les indices de falsification et les dossiers en double font au contraire monter le risque de fraude. Aucun signal ne décide à lui seul.
Libération au moindre privilège
Les personnes que vous désignez ne reçoivent que les key-shares correspondant à ce que vous leur avez laissé — délimités par actif, par condition et par les règles de calendrier que vous fixez. Rien ne déborde.
Vérifié et auditable
Chaque libération est inscrite dans le journal d'audit chaîné par empreintes. Et personne n'est laissé dans le flou — chaque bénéficiaire reçoit un dossier de réclamation avec les formulaires, les contacts et les instructions pas à pas dont il aura besoin.
Garanties de divulgation
Huit vérifications, et n'importe laquelle peut l'arrêter
Le chiffrement détermine comment un enregistrement est scellé. Ces garanties déterminent ce qui doit être vrai avant qu'il ne s'ouvre — et chacune suffit à elle seule à bloquer ou à annuler une transmission.
Annulation en un geste
Vous pouvez arrêter toute divulgation, à tout stade avant son achèvement, depuis votre téléphone. Aucune explication requise.
Documents vérifiés
Les certificats et les documents justificatifs doivent être soumis et vérifiés. Une simple déclaration ne constitue pas une preuve.
Vérification d'identité du destinataire
La personne revendiquant l'accès doit prouver qu'elle est bien la personne que vous avez désignée, avec une pièce d'identité officielle et une vérification de vivacité. Un e-mail transféré ne suffit pas.
Validation par un contact de confiance
Les contacts que vous avez désignés sont invités à confirmer, avec un délai de réponse de 48 heures. Une seule confirmation de votre part réinitialise toute la séquence.
Délais d'attente
Rien n'est irréversible pendant le délai de grâce que vous avez choisi, et un verrou temporel que vous avez défini doit s'écouler même après que tout le reste a été vérifié.
Examen antifraude
Des preuves contradictoires plafonnent le score de confiance, et les cas ambigus font l'objet d'un examen humain plutôt que d'être traités directement. Le personnel du support ne peut en aucun cas divulguer une part.
Divulgation minimale
Chaque destinataire ne reçoit que les parts de clé correspondant aux enregistrements qui lui sont attribués. Il n'existe aucun mode dans lequel quelqu'un reçoit tout.
Aucune garde d'actifs
LifeWyn ne détient jamais votre argent. Même une compromission totale n'exposerait qu'une cartographie, jamais un solde.
Transparence
Ce que nous pouvons et ne pouvons pas faire
Un modèle de capacités honnête — sans verbiage marketing, rien que la réalité technique.
Ce que LifeWyn peut faire
- Stocker votre ciphertext en toute sécurité
- Libérer des key-shares chiffrés vers les bénéficiaires
- Exécuter des rendez-vous automatiques de signal de vie
- Prévenir les bénéficiaires lorsque les règles se déclenchent
Ce que LifeWyn ne peut pas faire
- Lire le contenu de votre coffre
- Reconstituer votre clé maître
- Accorder un accès sans vérification
- Réinitialiser votre mot de passe maître
Conformité
Les normes, et ce que nous n'avons pas certifié
Ce que la plateforme met en œuvre et, tout aussi clairement, les certifications pour lesquelles personne ne nous a audités.
SOC 2 Type II
Aucun audit n'a été réalisé ni programmé
ISO 27001
Aucune certification n'a été demandée
GDPR
L'accès, la rectification et l'export sont mis en œuvre ; l'effacement fait l'objet d'une demande enregistrée
Loi DPDP (Inde)
Les registres de consentement et les parcours liés aux droits sur les données sont mis en œuvre
Résidence des données
Une seule région de déploiement aujourd'hui ; l'hébergement par région n'est pas proposé
Vous avez trouvé une vulnérabilité ?
Signalez-le avant d'en parler à qui que ce soit d'autre. Nous n'engagerons aucune action en justice contre un signalement de bonne foi.
Comment signalerQuestions
Questions et réponses
LifeWyn est-il sécurisé ?
Votre coffre est chiffré sur votre propre appareil avec XChaCha20-Poly1305 avant tout envoi, si bien que ce qui parvient à nos serveurs est du texte chiffré. La clé maître est dérivée de votre phrase secrète avec scrypt, puis répartie avec le partage de secret de Shamir, de sorte qu'aucune partie — y compris LifeWyn — ne détient jamais de copie fonctionnelle. Chaque divulgation est inscrite dans un journal d'audit à chaînage de hachage. Nous utilisons des primitives standardisées plutôt que des constructions propriétaires, et nous ne détenons encore aucune certification formelle : SOC 2 et ISO 27001 n'ont pas encore été entamées, et nous le disons sur cette page plutôt que de laisser une équipe d'achats le découvrir.
LifeWyn peut-il lire mon coffre ?
Non. Pas en raison d'une politique, mais parce que vos enregistrements nous parviennent déjà illisibles. Les éléments du coffre et les documents sont stockés sous forme de texte chiffré, et les clés qui les ouvrent sont dérivées sur votre appareil et ne nous sont jamais transmises. Nous ne pouvons produire que du texte chiffré à un tribunal, à un régulateur ou à un attaquant, et rien de plus.
Si vous divulguez des parts de clé, cela signifie-t-il que vous pouvez ouvrir mon coffre ?
Non, et c'est une question qui mérite d'être bien comprise. Chaque part est chiffrée avec la clé publique propre de son destinataire avant de quitter votre appareil. LifeWyn ne détient aucune part de sa propre initiative et ne conserve que les enveloppes scellées et le journal d'audit. Un destinataire combine les parts qui lui sont remises avec la sienne pour ouvrir les enregistrements qui lui sont attribués, et la reconstruction se produit sur son propre appareil. C'est pourquoi « nous divulguons des parts de clé » et « nous n'avons pas de porte dérobée » sont vrais en même temps.
Que se passe-t-il si vos serveurs sont piratés ?
Un attaquant obtient du texte chiffré. Vos enregistrements restent chiffrés, car la clé permettant de les ouvrir n'a jamais été présente. Une sauvegarde divulguée est aussi inutile que la base de données en production, et un employé ayant un accès complet à la base ne voit rien de lisible. C'est la différence concrète entre un service qui promet de ne pas regarder et un service qui en est incapable.
Que se passe-t-il si j'oublie ma phrase secrète ?
LifeWyn ne peut pas la réinitialiser. Il n'existe aucune copie côté serveur de votre clé maître, ce qui explique précisément pourquoi une violation de nos serveurs ne peut pas exposer votre coffre. La récupération passe par les parts de récupération et les contacts de confiance que vous avez configurés dès le premier jour, c'est pourquoi la configuration les demande avant toute autre chose. Si vous perdez à la fois votre phrase secrète et vos parts de récupération, personne ne peut ouvrir le coffre. Nous savons combien cela peut sembler dur, et c'est le coût inévitable d'une conception où votre coffre reste scellé avec des clés que seuls vous et les personnes que vous choisissez détiennent jamais.
Que se passe-t-il pour mon coffre si LifeWyn cesse ses activités ?
Vous pouvez tout exporter, n'importe quel jour. L'export est un format ouvert et documenté que vous déchiffrez avec votre propre phrase secrète et vos parts de récupération, si bien qu'il s'ouvre sans nos serveurs et sans que notre entreprise existe encore. Comme nous ne détenons jamais de copie fonctionnelle de votre clé, aucune cessation d'activité et aucun nouveau propriétaire ne peut lire vos données. Si nous devons un jour fermer, vous recevez un préavis clair et une fenêtre d'export complète.
Analyses approfondies
Explorez les sujets de sécurité
Des analyses techniques approfondies pour les ingénieurs, les auditeurs et les utilisateurs soucieux de sécurité.
Vos clés. Vos règles. Votre héritage.
LifeWyn ne détient jamais votre clé maître — elle reste entre vos mains. Vous décidez qui reçoit des fragments, quand ils sont renouvelés et quand les révoquer. Offrez à ceux que vous aimez un moyen d'entrer, bien avant qu'ils en aient besoin.
Des primitives standard et éprouvées — aucune cryptographie propriétaire