Comment ça marche
- Tu écris. Ton navigateur crée une clé AES-256-GCM aléatoire et chiffre le texte avant l'envoi.
- Tu choisis les règles. Un mot de passe, transmis par un autre moyen, puis la lecture unique, une expiration de 1 heure à 30 jours, ou les deux.
- MedLiam ne reçoit que la version chiffrée et te remet un lien à partager.
- La clé se trouve dans le lien, après le
#. Le navigateur du destinataire déchiffre le message, qui disparaît ensuite.
https://courriel.medliam.com/m/aB3xK9…#clé-de-déchiffrement
Les navigateurs n'envoient jamais au serveur ce qui suit le #, ce que tu peux vérifier dans l'onglet Réseau.
Ce que veut dire zero-knowledge
Le fournisseur n'a aucun accès à ton contenu. Nos serveurs ne stockent qu'un bloc chiffré et ne voient jamais la clé.
Même MedLiam ne peut donc pas lire tes messages qui expirent. Une demande légale, une fuite de serveur ou un employé curieux n'obtiendrait rien de lisible.
Cela vaut pour les messages qui expirent et pour PGP. Un courriel ordinaire envoyé à une adresse Gmail arrive lisible chez Google : il reste privé chez nous, sans publicité ni profilage, mais n'est pas chiffré de bout en bout.
PGP pour les correspondants équipés
Les messages qui expirent fonctionnent avec n'importe qui, sans logiciel. Si ton correspondant utilise déjà le chiffrement standard, OpenPGP est intégré.
Ta clé publique est publiée par WKD (Web Key Directory) : Thunderbird, GnuPG ou un autre fournisseur la trouvent seuls et peuvent t'écrire chiffré sans échange préalable.
Quand l'utiliser
- Un mot de passe, une clé d'API ou un code qui ne doit pas rester dans une boîte de réception.
- Un document confidentiel à effacer après lecture.
- Un sujet de RH, juridique ou médical.