PublicSafe

Votre navigateur, votre espace sécurisé

PublicSafe est une extension de navigateur gratuite et open-source axée sur la confidentialité, le chiffrement et le contrôle utilisateur. Elle fournit des outils de chiffrement côté client conçus pour aider les utilisateurs à protéger les informations sensibles avant qu'elles ne quittent leur navigateur. PublicSafe est construit autour de la transparence, de la sécurité, de l'accessibilité et du développement communautaire.

Le projet suit une philosophie de confidentialité d'abord avec une conception à connaissance zéro, une gestion locale des clés et un code open-source qui peut être audité indépendamment par quiconque.

Objectifs

• Protéger la confidentialité des utilisateurs grâce au chiffrement côté client.
• Donner aux utilisateurs un contrôle total sur leurs clés de chiffrement.
• Fournir des outils de sécurité simples et conviviaux.
• Rester transparent grâce au développement open-source.
• Prendre en charge les navigateurs modernes via une base de code partagée.
• Éliminer la collecte de données et la télémétrie inutiles.
• Créer des outils de confidentialité accessibles à tous.

Fonctionnalités

Fonctionnalités de chiffrement

• Chiffrement côté client avant la transmission des données.
• Prise en charge du chiffrement AES-256-GCM.
• Prise en charge de l'échange de clés X25519.
• Prise en charge des signatures numériques Ed25519.
• Chiffrement et déchiffrement sécurisés de texte.
• Chiffrement de notes sécurisées.
• Génération de messages chiffrés.
• Outils de partage de données chiffrées.
• Utilitaires de stockage sécurisé de secrets.
• Vérification de l'intégrité du chiffrement.
• Utilitaires de hachage SHA-256.
• Prise en charge du chiffrement par mot de passe.
• Dérivation de clés avec PBKDF2.
• Prise en charge d'Argon2id là où disponible.

Fonctionnalités de protection du navigateur

• Outils de chiffrement intégrés au navigateur.
• Utilitaires de chiffrement des données de formulaire.
• Chiffrement et déchiffrement sécurisés du presse-papiers.
• Protection des saisies sensibles dans le navigateur.
• Workflows sécurisés de copier-coller.
• Tableau de bord de confidentialité du navigateur.
• Surveillance de l'état de sécurité.
• Indicateurs d'activité de chiffrement.
• Contrôles de confidentialité par site.
• Gestion des sites de confiance.
• Notifications de sécurité.

Fonctionnalités de protection des fichiers

• Chiffrement local de fichiers.
• Déchiffrement local de fichiers.
• Exportations de fichiers chiffrés.
• Importations de fichiers chiffrés.
• Préparation sécurisée au partage de fichiers.
• Prise en charge du chiffrement de fichiers volumineux.
• Traitement de plusieurs fichiers.
• Vérification d'intégrité des fichiers chiffrés.

Fonctionnalités de gestion des clés

• Génération locale de clés.
• Gestion des clés publiques et privées.
• Outils d'import et d'export de clés.
• Sauvegardes chiffrées de clés.
• Génération de clés de récupération.
• Prise en charge de la rotation des clés.
• Prise en charge de plusieurs identités.
• Stockage sécurisé des clés.

Fonctionnalités de confidentialité

• Architecture à connaissance zéro.
• Aucun compte utilisateur obligatoire.
• Aucun stockage centralisé de clés.
• Aucune télémétrie.
• Aucun suivi.
• Aucune collecte d'analytiques.
• Conception locale en premier.
• Chiffrement contrôlé par l'utilisateur.
• Modèle de sécurité transparent.
• Auditabilité ouverte.

Fonctionnalités d'expérience utilisateur

• Configuration en un clic.
• Intégration guidée.
• Workflows de chiffrement simples.
• Conception axée sur l'accessibilité.
• Prise en charge de la navigation au clavier.
• Interface utilisateur réactive.
• Prise en charge du mode sombre.
• Prise en charge du mode clair.
• Indicateurs de sécurité conviviaux.
• Configuration minimale requise.

Prise en charge des navigateurs

• Google Chrome
• Chromium
• Microsoft Edge
• Mozilla Firefox
• Brave
• Opera
• Vivaldi

Fonctionnalités pour développeurs

• Codebase TypeScript.
• Architecture modulaire.
• Intégration de l'API Web Crypto.
• Prise en charge de Manifest V3.
• Couche d'abstraction de l'API d'extension.
• Tests automatisés.
• Prise en charge de l'intégration continue.
• Pratiques de développement axées sur la sécurité.
• Structure de projet adaptée aux contributeurs.
• Documentation complète.

Pile technologique

Frontend

• TypeScript
• HTML5
• CSS3
• Web Components
• Manifest V3

Cryptographie

• Web Crypto API
• AES-256-GCM
• X25519
• Ed25519
• SHA-256
• PBKDF2
• Argon2id (là où pris en charge)

Stockage

• IndexedDB
• API de stockage du navigateur
• Architecture locale en premier

Outils de développement

• Vite
• ESLint
• Prettier
• Vitest
• Playwright
• GitLab CI/CD

Documentation

• Markdown
• Spécifications OpenAPI
• Génération automatisée de documentation

Principes de sécurité

• Confidentialité par défaut.
• Sécurité dès la conception.
• Transparence open-source.
• Architecture à connaissance zéro.
• Propriété locale des clés.
• Aucun service cloud obligatoire.
• Aucune collecte de données cachée.
• Décisions de sécurité contrôlées par l'utilisateur.
• Codebase publiquement vérifiable.

Contribution

Les contributions, les rapports de bugs, les demandes de fonctionnalités, les améliorations de documentation, les améliorations d'accessibilité et les revues de sécurité sont les bienvenus.

Veuillez consulter les directives de contribution du projet avant de soumettre des pull requests.

---

Licence de Marque de Spécification (SBL)

Standard

• Système entièrement conforme à l'AGPL-3.0+
• Copyleft appliqué pour les déploiements réseau
• Attribution requise :
  • Roxanne Ardary
  • https://www.roxanneardary.com/

Optionnel

• Licence de Marque de Spécification (SBL)
  • Déploiement commercial sans attribution
  • Tarification basée sur l'échelle, l'utilisation et le périmètre de déploiement
  • https://roxanneardary.com/publicsafe/

---

Licence et Exigences de Mention

PublicSafe est publié sous la GNU Affero General Public License v3.0 ou ultérieure (AGPL-3.0+).
En contribuant à ce projet, vous acceptez que vos contributions soient également publiées sous cette licence.

Veuillez noter ce qui suit :

• Toutes les contributions doivent respecter les termes de l'AGPL-3.0+.
• Conformément à la Section 7 de la licence, toutes les redistributions, forks et œuvres dérivées doivent préserver l'attribution à :
  Roxanne Ardary et roxanneardary.com.
• Les spécifications PublicSafe sont libres d'utilisation avec attribution. Une Licence de Marque de Spécification peut être négociée sur demande.
• Le fichier notice.md du projet suit les exigences d'attribution et les remerciements des contributeurs.
  Toute mise à jour ajoutant de nouveaux contributeurs ou modifiant l'attribution doit également mettre à jour notice.md.
• Lors de la soumission d'une pull request, assurez-vous que les nouveaux fichiers conservent les en-têtes d'attribution le cas échéant.
• Les versions déployées en réseau de ce logiciel doivent également rester entièrement conformes à l'AGPL-3.0+, y compris la divulgation des modifications du code source lorsque cela est applicable en vertu de la licence.

Pour tous les détails juridiques, veuillez vous référer à la licence AGPL-3.0+ et au fichier notice.md du projet.

---

Open Arsenal Hub
https://gitlab.com/Roxanne_Ardary/open-arsenal-specs