Sécurité du compte et de la connexion

Un compte sans données personnelles

Au premier lancement, AiThao crée un compte avec un identifiant anonyme, un numéro AiThao attribué au hasard et un nom d’utilisateur que vous pouvez changer. Le nom affiché, la photo et le statut sont facultatifs, et l’on vous trouve par votre numéro, votre nom d’utilisateur ou votre code QR.

Revenir sur un nouveau téléphone

• Connexion avec Apple ou Google : AiThao ne reçoit qu’un identifiant de compte fixe et, si le fournisseur l’envoie, une adresse e-mail.
• Code par e-mail : le serveur conserve une empreinte de l’adresse et un court indice masqué, pas l’adresse elle-même.
• Code de récupération : un code à usage unique que vous conservez vous-même ; seule son empreinte est stockée. L’utiliser déconnecte tous les autres appareils et supprime leurs clés, si bien qu’un téléphone perdu ne peut plus utiliser le compte.

Sessions

Les jetons d’accès durent 15 minutes et les jetons de renouvellement 30 jours. Chaque jeton de renouvellement ne sert qu’une fois : l’utiliser délivre une nouvelle paire, et si un ancien est présenté de nouveau, toute la session est révoquée. Le serveur ne conserve qu’une empreinte de chaque jeton de renouvellement.

Réglages dans l’app

• Verrouillage de l’app : exigez Face ID ou votre code pour ouvrir AiThao.
• Confidentialité du profil : choisissez qui voit votre profil — tout le monde, vos contacts ou personne.
• Statut en ligne : « en ligne » et « vu pour la dernière fois » sont un seul horodatage qui expire, jamais un historique. Le masquer ressemble exactement à être hors ligne.
• Aperçus des notifications : l’aperçu d’un message chiffré est chiffré pour votre téléphone, si bien que ni Apple ni le serveur d’AiThao ne peuvent le lire. La clé des aperçus est renouvelée tous les 30 jours.
• Blocage : un contact bloqué ne peut plus vous joindre.