Chiffrement en transit
Toutes les communications entre votre système d'informations et Astry sont encapsulées dans un canal TLS (HTTPS) 1.2 ou 1.3, et donc chiffrées.
Chiffrement au repos
Toutes les informations stockées dans nos bases de données sont chiffrées en utilisant les algorithmes standards AES-256.
Note : Les mots de passe des utilisateurs (pour les comptes dits locaux) ne sont eux jamais stockés sur nos serveurs. Nous utilisons le protocole SRP (Secure Remote Password) pour stocker des verifiers (chiffrés, de la même façon que pour les données, via les algorithmes standard AES-256).
Cas particuliers du coffre-fort
Toutes les données stockées dans le coffre-fort Astry sont chiffrées de bout-en-bout. Cela signifie que les données ne sont jamais vues en clair (ni en transit, ni sur le stockage), ni par nos équipes ni par notre hébergeur. Cela repose sur des mécanismes cryptographiques qui ont lieu en partie sur le navigateur de l'utilisateur (les détails sont documentés dans cette section).