La sécurité dans Bita

La sécurité comme architecture, pas comme promesse

Quand le serveur se trouve dans votre propre salle, l'endroit où sont conservées les données n'est plus une question.

• Accès vérifié dans le broker

  C'est le broker de messages lui-même, et non l'application, qui vérifie qui peut recevoir chaque flux. Quelqu'un qui contourne l'application et se connecte directement ne voit toujours que ses propres conversations.

• Une connexion standard

  L'authentification repose sur OpenID Connect et se raccorde à votre système d'identité ; c'est votre politique de mots de passe qui s'applique.

• Révocation immédiate

  Quand une session est fermée, le canal de messages de cet appareil se ferme au même instant ; inutile d'attendre l'expiration d'un jeton.

• Les fichiers ne changent jamais

  Chaque fichier est écrit une fois ; remplacer une pièce jointe crée un nouveau fichier, si bien que ce qu'un destinataire a reçu ne change jamais sous ses yeux.

• Conçue pour un réseau fermé

  Aucune partie du système ne joint un service Internet pour démarrer ou fonctionner.

• L'administration à part

  La console exige son propre rôle et n'est pas publiée sur le chemin public ; un compte ordinaire n'atteint aucune action d'administration.