Sécurité de vos données
Vos montants sont chiffrés
Tous vos montants et soldes sont chiffrés avant d'être enregistrés, avec une clé propre à votre compte.
L'interface d'administration n'accède jamais aux données déchiffrées. Elle ne manipule que des métadonnées (dates, compteurs, état du compte). Aucune de ses fonctions ne permet de lire les finances d'un autre utilisateur.
Votre clé de récupération
Elle vous est remise à l'inscription. C'est le seul moyen de réinitialiser votre mot de passe, car Ostaq ne propose pas de réinitialisation par e-mail.
Si vous perdez à la fois votre mot de passe et cette clé, plus rien ne permet de rouvrir votre compte. Ce n'est pas une limitation que le support peut lever.
Bonnes pratiques
- Un mot de passe long et propre à Ostaq.
- La clé de récupération dans un gestionnaire de mots de passe, ou sur papier en lieu sûr.
- Déconnectez-vous des appareils que vous ne gardez pas.
Où ranger la clé de récupération
Dans un gestionnaire de mots de passe, c'est exactement ce pour quoi ils
existent. Il chiffre ce qu'il stocke, survit à la perte d'un téléphone, et vous
évite le mdp.txt sur le bureau.
Nous recommandons Passbolt : open source, chiffré de bout en bout, le serveur ne peut pas lire ce que vous y déposez et hébergeable chez vous si vous le souhaitez.
Transparence : l'auteur d'Ostaq y travaille. N'importe quel gestionnaire sérieux fera l'affaire, mais celui-ci a notre préférence pour de bonnes raisons.
Une chose à éviter en revanche, le post-it dans le tiroir, à côté de la carte bancaire.
Aller plus loin
Le détail technique de ce qui protège vos données est sur la page Sécurité et vie privée.