● Les garanties cryptographiques mesurent le niveau de sécurité garanti exclusivement par des mesures cryptographiques (par opposition à du simple contrôle d’accès). Les protocoles cryptographiques sur-mesure implémentés au cœur d’Olvid garantissent un niveau de sécurité sans équivalent.
● L'authentification forte évalue les garanties dont dispose l’utilisateur concernant l’identité de ses correspondants. Il est impossible de rendre une communication confidentielle sans l’authentification préalable des interlocuteurs. Les numéros de téléphone et les mails sont de très mauvais identifiants ! Les processus d’authentification au cœur d’Olvid ont été conçus avec le plus grand soin, puisque cet aspect est central dans toute architecture de communication sécurisée.
● L'indépendance par rapport aux serveurs mesure le niveau de confiance à accorder aux serveurs pour garantir la promesse de sécurité proposée. Celle d’Olvid est garantie même en cas de serveur malveillant / compromis. Cet aspect permet de déployer le backend sur n’importe quelle infrastructure, sans se préoccuper des aspects relevant de la confidentialité. Concrètement, cela permet de découpler les problématiques de sécurité et de disponibilité, ce qui permet de choisir l’infrastructure sur la seule base de ce dernier critère. La qualité de service qu’il est alors possible d’atteindre est supérieure à celle des solutions traditionnelles tout en réduisant les coûts d’infrastructure.
● L'anonymat mesure l’incapacité de l’opérateur de savoir « qui parle à qui ». Olvid va très loin, en sécurisant aussi les métadonnées des communications, protégeant ainsi les échanges stratégiques jusque dans leurs moindres détails. Il ne s’agit pas seulement de protéger ce qui est dit, mais aussi qui parle à qui. Dans le cadre d’une discussion portant sur une fusion-acquisition, par exemple, cette garantie protège contre la fuite d’informations confidentielles qui pourraient impacter la bonne exécution de l’opération ou influencer les marchés financiers.
● La confidentialité persistante permet de garantir la confidentialité de l’historique des échanges même en cas de compromission des clés cryptographiques (par exemple en cas de vol ou de perte de son téléphone). Couplée à une gestion fine de la suppression des données sur les postes clients, cet aspect permet à Olvid de garantir qu’un « vieux » document ne pourra jamais être exhumé. Ce qui est confidentiel aujourd’hui le sera aussi demain.
● Security by design : pour que l’utilisateur ne puisse pas se tromper. Olvid réduit les erreurs utilisateurs à leur strict minimum. En particulier, tous les échanges opérés par Olvid sont chiffrés avec le même niveau de sécurité, sans erreur possible. On évite ainsi les écueils rendus tristement célèbres par certaines solutions de chiffrement trop complexes comme PGP.
● Un logiciel multi-device est utilisable sur plusieurs appareils à la fois (smartphones ou desktops), avec synchronisation et sans dispositif maître. Notre expérience montre que l’utilisateur lui-même est la première cause des fuites de données stratégiques, en particulier lorsqu’il lui est nécessaire d’accéder à ces données alors qu’il ne se trouve pas dans l’enceinte de l’entreprise. Le cœur cryptographique d’Olvid a donc été conçu pour permettre l’utilisation simultanée de plusieurs dispositifs par un même utilisateur.