Open source : notre engagement, et où on en est
Une promesse de confidentialité se vérifie. Le code qui touche à vos données devrait pouvoir être lu par n'importe qui. Voici notre engagement — et son avancement, sans vernis.
Le problème
« Faites-nous confiance » n'est pas une réponse. Si le code qui manipule vos données ne peut pas être lu, il faut nous croire sur parole.
Notre engagement
Publier les applications clientes et le code de chiffrement — la partie qui transforme vos données sur votre appareil — pour que chacun puisse lire, auditer, signaler. C'est une de nos valeurs fondatrices.
Où on en est, honnêtement
Ce n'est pas encore un fait accompli : ces dépôts ne sont pas encore publics. Nous ne présenterons l'open source comme fait que lorsqu'il le sera. Le statut réel est affiché sur notre page Sécurité.
Ce qu'on garde privé
L'exploitation et la configuration serveur (déploiement, secrets) ne sont pas publiées : ouvrir le client n'oblige pas à exposer l'infrastructure aux attaquants.
Pourquoi c'est cohérent
Un chiffrement de bout en bout vérifiable ne se contente pas d'une promesse : l'ouverture du code client est la façon la plus directe de la rendre contrôlable.
Ouvert (à terme) Privé (sûreté) ------------------ -------------- Apps clientes Exploitation & déploiement Code de chiffrement Secrets & configuration
Ouvrir le code, c'est transformer une promesse en preuve. On s'y engage ; on le déclarera « fait » seulement quand ce sera vrai.