Questions fréquentes

C'est possible, mais uniquement dans une fenêtre de 24 heures avant que le code ne change. De plus, cette personne aurait toujours besoin d'une connexion existante avec vous (que vous devriez d'abord approuver) ou de vous piéger pour que vous l'acceptiez comme nouvelle connexion (auquel cas le score de confiance vous alerterait). La durée limitée des codes rend les attaques par rejeu très difficiles.

Avec 100 connexions (utilisateur intensif typique), la probabilité de collision est inférieure à 0,001 %. Si cela se produit, l'application affiche les deux contacts correspondants et vous demande de préciser la personne concernée. Aucune faille de sécurité ne survient — vous choisissez simplement la bonne personne.

Les codes sont basés sur des fenêtres temporelles de 24 heures. Tant que votre horloge est correcte à quelques minutes près, les codes correspondront. L'application peut également vérifier les fenêtres temporelles adjacentes (±15 minutes) pour gérer un léger décalage d'horloge. Si votre horloge est très décalée, l'application affichera un avertissement.

Non. Les codes sont générés sur votre appareil à l'aide du secret chiffré. Le secret est chiffré de bout en bout — seuls vos appareils peuvent le déchiffrer. Nous ne voyons jamais le secret déchiffré, nous ne voyons jamais les codes (ils ne sont pas transmis), et même si nous le voulions, nous ne pouvons pas générer vos codes. C'est ce qu'on appelle une architecture « zero-knowledge ».

Même si nos serveurs sont entièrement compromis, les attaquants n'obtiennent que des données chiffrées qu'ils ne peuvent pas déchiffrer. Vos clés privées ne quittent jamais votre appareil. Vos secrets restent les vôtres. Une violation de serveur est sans conséquence pour votre sécurité — c'est ce qu'on appelle la « protection des données dès la conception ».

Ce sont deux situations différentes. Celui qui vole vos identifiants n'obtient presque rien : les secrets de vérification sont chiffrés de bout en bout par appareil — un mot de passe volé ne suffit pas à générer vos codes. Ajouter un nouvel appareil exige votre clé de récupération ou l'approbation d'un appareil que vous possédez déjà. En revanche, celui qui prend le contrôle de votre appareil déverrouillé peut générer vos codes tant qu'il le détient — le même risque que pour tout identifiant lié à un appareil. Les dégâts restent limités : les secrets sont stockés dans le trousseau sécurisé de l'appareil derrière la biométrie, et il n'existe aucun stockage central des codes — seules les connexions de cette personne sont concernées. La récupération est simple : vos contacts suppriment la connexion et la rétablissent, ce qui génère de nouveaux secrets et invalide définitivement tout ce que l'attaquant a copié. Pour les organisations, les identités Beacon sont liées aux comptes des employés et peuvent être révoquées de manière centralisée dès qu'un appareil est signalé compromis.

Actuellement, non. Les ordinateurs quantiques capables de briser notre chiffrement (X25519) n'existent pas encore et sont estimés à 10-20 ans. Nous suivons activement les normes de cryptographie post-quantique et effectuerons la mise à niveau avant que les ordinateurs quantiques ne deviennent une menace. La génération de codes à trois mots elle-même n'est PAS vulnérable aux ordinateurs quantiques.

Oui. Protéger votre famille contre les escroqueries ne devrait pas être un luxe. Notre offre gratuite généreuse couvre la plupart des besoins personnels et familiaux. Nous croyons que tout le monde mérite une protection contre la fraude par usurpation d'identité, quelle que soit sa situation financière.

Nous développons des solutions pour les entreprises et organisations ayant des besoins spécifiques en matière de sécurité. Si vous êtes intéressé, veuillez nous contacter pour discuter de vos besoins.

Cela ne nécessite pas des millions de connexions — c'est précisément le rôle des Beacons. Les connexions 1:1 sont conçues pour des personnes qui se connaissent déjà. Une banque enregistre un seul Beacon au niveau de l'organisation et attribue une identité Beacon à chaque employé qui passe des appels sortants. N'importe quel client peut alors vérifier un code Beacon via une vérification web gratuite — sans installer d'application, sans compte, sans appairage préalable. Le déploiement et la tarification évoluent donc avec les équipes d'appel de la banque, pas avec sa base de clients. Pour un contrôle total sur la résidence des données et l'infrastructure, les grandes institutions peuvent aussi exploiter le service de vérification comme serveur fédéré auto-hébergé : leur propre nœud, leurs propres données, pleinement interopérable avec le reste du réseau.