Sécurité
En préparationLa politique complète de signalement (délais, périmètre, remerciements) sera publiée avant l’ouverture officielle de Zynbox.
Signaler une faille
Vous pensez avoir trouvé une faille de sécurité dans Zynbox (site, application ou serveur) ? Écrivez-nous à [email protected]. Merci de ne pas la rendre publique avant que nous ayons pu la corriger.
Dans votre message, indiquez :
- ce que vous avez trouvé et ce qu’un attaquant pourrait en faire ;
- les étapes pour reproduire le problème ;
- la version de l’application ou l’adresse concernée ;
- comment vous recontacter.
Pendant vos recherches :
- utilisez uniquement vos propres comptes ;
- n’accédez pas aux données d’autres personnes et ne les modifiez pas ;
- évitez tout ce qui pourrait perturber le service (déni de service, envois massifs) ;
- n’envoyez aucun message à d’autres utilisateurs.
Ce qui protège déjà votre compte
- Double authentification, avec des codes de secours.
- Une alerte quand votre compte est ouvert sur un nouvel appareil.
- Le verrouillage de l’application par un code.
- Les accès à vos boîtes mail chiffrés (AES-256), avec une clé gardée hors de la base de données.
- Sur Android et Windows, votre session gardée dans le coffre sécurisé de l’appareil.
- Chaque mail affiché dans une zone fermée : aucun programme caché dans un message ne peut s’exécuter.
Vérifier vos téléchargements
Chaque fichier publié a une empreinte SHA-256 affichée sur la page de téléchargement.