Tableau blanc chiffré

Pour commencer

Choisissez un nom de salon, gardez la phrase de passe générée ou saisissez un mot de passe difficile à deviner d'au moins 16 caractères, puis ouvrez le tableau. Envoyez le lien à vos collaborateurs et transmettez le mot de passe séparément, idéalement en personne ou via une autre application. Le mot de passe ne fait pas partie du lien.

Chiffrement

Le mot de passe est traité une seule fois par Argon2id, avec 64 Mio de mémoire, 3 passes et un sel tiré du nom du salon, puis HKDF-SHA256 en dérive une clé de base et une valeur distincte qui vous donne accès au salon sans révéler la clé au serveur. Chaque trait, forme, texte et mouvement de curseur est complété et chiffré dans votre navigateur avant de le quitter, chaque message avec sa propre clé AES-256-GCM dérivée de la clé de base et d’un nouveau sel aléatoire : même des heures de curseurs très actifs n’usent jamais une clé.

Ce que le serveur voit et conserve

Le relais sur Cloudflare Workers transmet les mises à jour chiffrées entre participants et ne stocke rien. Le dessin n’existe que dans les navigateurs des personnes présentes dans le salon et se synchronise entre eux sous forme de mises à jour CRDT chiffrées. Quand la dernière personne part, le tableau disparaît : exportez un PNG si vous voulez le garder. Le relais peut voir combien de personnes sont connectées et quand des mises à jour sont envoyées, et Cloudflare voit les adresses IP.

Bon à savoir

Quiconque connaît le nom du salon et le mot de passe peut entrer et voir tout le contenu du tableau : traitez ce couple comme une clé. Jusqu’à 32 personnes peuvent dessiner ensemble, et n’importe qui dans le salon peut le verrouiller pour que plus personne ne puisse entrer jusqu’à ce qu’il le déverrouille ou s’en aille. Le tableau a aussi sa propre discussion chiffrée. Ses messages voyagent avec le dessin : les nouveaux venus voient les derniers, et ils disparaissent quand la dernière personne part ; un message terminé par !N disparaît après N secondes.

Signatures et clés

Chaque navigateur garde aussi sa propre clé de signature pour chaque tableau. Tout ce que vous envoyez, des traits et mouvements du curseur aux messages de la discussion, est horodaté, lié au salon, doté d’un identifiant unique et signé avec cette clé avant d’être chiffré : le relais ne peut donc pas rejouer d’anciennes modifications et personne dans le salon ne peut parler sous le nom d’un autre. La première clé vue avec un nom est approuvée ; si le même nom, ou un nom presque identique, réapparaît avec une autre clé, il est signalé comme nouvelle clé sur le curseur et dans la discussion. La liste des personnes dans la barre du bas permet de comparer les numéros de sécurité et de faire confiance à la clé.