Guides confidentialité pour développeurs

Une promesse de confidentialité vaut ce que vaut son architecture. Ces guides montrent ce qui quitte réellement le navigateur et comment évaluer un design zero-knowledge.

Tous les guides posent la même question : que quitte réellement l'appareil ? L'explication zero-knowledge est la réponse courte, le livre blanc la longue ; les deux décrivent la même propriété, où le serveur détient le chiffré et jamais la clé. Le reste applique ce test au quotidien : un fichier .env à chiffrer avant le commit, un prompt qui ne devrait pas emporter une fiche client dans une fenêtre de chat, une image redimensionnée dans un canvas plutôt qu'envoyée, un QR code qui encode une coordonnée que l'on ne veut pas sur une affiche.

La dépendance la plus faible décide de la réponse. Les guides expliquent donc aussi comment vérifier les outils déjà en place : si une requête quitte le navigateur à la validation, ce qu'un CDN peut voir, et ce qu'une affirmation « rien n'est envoyé » doit prouver. Commencez par les guides d'architecture si vous concevez quelque chose, par les guides de flux si vous décidez ce que vous collez où.