Technologie

Comment fonctionne Failshot.

Un aperçu de ce qui s’exécute sur votre Mac, de ce qui parvient à notre service, et de la façon dont vos photos restent les vôtres. Pour le détail complet de ce que nous conservons et pendant combien de temps, lisez la Politique de confidentialité.

Principes de conception

• Votre Mac d’abord. Les photos et la vidéo sont prises et conservées sur votre Mac. Activez les alertes par e-mail ou le coffre-fort web, et seul ce que vous n’avez pas confirmé comme étant à vous en sort.
• Désactivé par défaut. Les alertes par e-mail, la localisation, le son et le coffre-fort web restent désactivés jusqu’à ce que vous les activiez.
• Nous conservons le moins possible. Notre service vous transmet les alertes et n’en garde aucune copie.

Sur votre Mac

Failshot est une app de barre des menus pour macOS 14 ou version ultérieure. Quand il est activé, il attend que macOS lui signale que l’écran a été déverrouillé. À ce moment-là, il prend une photo avec la caméra du Mac, affiche sa fenêtre et enregistre une vidéo de 5 secondes. La vidéo est activée par défaut et vous pouvez la désactiver. Avec la caméra intégrée, le voyant vert de la caméra s’allume, comme l’exige macOS.

La vérification du propriétaire utilise Touch ID via macOS, ou un code PIN Failshot et une réponse que vous définissez. Le mot de passe de votre Mac ne fait jamais partie des moyens de désactiver Failshot. Les réglages et les informations de compte de Failshot sont conservés dans le trousseau macOS.

Vous choisissez les fichiers, dossiers et apps que Failshot surveille. Quand l’un d’eux est ouvert depuis le Finder ou le Dock, Failshot enregistre le nom de l’élément pour votre alerte, jamais son contenu.

Alertes

Activez les alertes par e-mail, et chaque déverrouillage que vous ne confirmez pas comme étant le vôtre est envoyé de votre Mac à notre service via une connexion chiffrée, puis à notre prestataire d’e-mail pour vous être remis. Notre service le traite en mémoire et n’en garde aucune copie. Notre prestataire d’e-mail conserve les e-mails envoyés pendant 30 jours, et votre copie reste dans votre boîte de réception jusqu’à ce que vous la supprimiez.

Les notifications vers vos autres Mac passent par le service de notifications push d’Apple, vers les appareils connectés avec la même adresse e-mail.

Le coffre-fort web

Activez le coffre-fort web et il conserve une copie chiffrée des photos et de la vidéo des déverrouillages que vous ne confirmez pas comme étant les vôtres, pour que vous puissiez les voir depuis n’importe quel navigateur si votre Mac est perdu ou dérobé. Tout est chiffré sur votre Mac avant l’envoi, avec une clé que seul votre coffre-fort ouvre. Notre service ne stocke que la copie chiffrée et ne peut pas l’ouvrir.

Vous ouvrez le coffre-fort dans votre navigateur avec votre mot de passe du coffre-fort et un second facteur : une clé d’accès, ou un code d’une app d’authentification. Les photos sont déchiffrées dans votre navigateur, jamais sur nos serveurs. Une clé de récupération permet de pallier la perte du mot de passe. Seuls votre mot de passe du coffre-fort ou votre clé de récupération ouvrent le coffre-fort ; nous ne le pouvons jamais, alors gardez la clé en lieu sûr.

Les photos du coffre-fort sont conservées 30 jours, ou 7 ou 90 si vous le souhaitez, puis supprimées.

Comptes et connexion

Les comptes Failshot n’ont pas de mot de passe propre. Vous vous connectez avec Apple, Google, ou un lien que nous vous envoyons par e-mail. Se déconnecter partout met fin à toutes les sessions sur tous les appareils en même temps.

Mises à jour et signature du code

Failshot pour Mac est signé avec un certificat Apple Developer ID et notarisé par Apple, ce qui signifie que le service automatisé d’Apple l’a analysé pour y rechercher des logiciels malveillants connus. Les mises à jour sont signées aussi, et Failshot vérifie la signature de chaque mise à jour avant de l’installer, si bien que seule une mise à jour signée par nous s’installe.

Organisations

Un Mac qui rejoint une organisation partage ses alertes avec l’équipe de sécurité de l’organisation, chiffrées de sorte que seul le coffre-fort de l’organisation puisse les ouvrir, tant qu’il reste rattaché. Failshot pour les organisations.

Signaler un problème de sécurité

Si vous pensez avoir trouvé un problème de sécurité dans Failshot, écrivez à support@failshot.app. Notre fichier security.txt donne les détails.