Article 01 · 5 min
Partez du principe que l’ordinateur est compromis
L’ordinateur ne détient aucune clé ; le téléphone signe ; seule une signature revient.
Articles
Comment fonctionne AirNox : la série
Douze lectures courtes, de trois à cinq minutes chacune.
La série complète
Article 02 · 5 min
Mass Adoption Security : l’appareil de signature est un téléphone que vous possédez déjà
L’appareil de signature (signer) est un téléphone que vous possédez déjà : pas de chaîne d’approvisionnement, pas de fichier clients, rien à acheter.
Article 03 · 4 min
Trois façons de franchir l’air gap : QR codes, Bluetooth LE et NFC
QR codes, Bluetooth LE et NFC, choisis selon la situation.
Article 04 · 4 min
Invisible sur les ondes : un appareil de signature qu’aucun scan ne repère
Rien n’est émis tant que l’application n’est pas au premier plan ; une identité sans nom et changeante, que seul votre ordinateur sait calculer.
Article 05 · 4 min
On ne fait jamais confiance au transport
Un seul appairage, puis une session chiffrée de bout en bout (end-to-end) et à authentification mutuelle (mutually authenticated), sur n’importe quel support.
Article 06 · 5 min
Ce que vous montre le téléphone : l’analyse des transactions sur l’appareil de signature
Décodé à partir des octets ; les sosies et les paramètres risqués deviennent des alertes que vous devez acquitter.
Article 07 · 4 min
Le téléphone tient son propre registre
Un journal durable et chiffré, écrit avant chaque signature, qui ne quitte jamais le téléphone.
Article 08 · 4 min
Le coffre-fort de votre ordinateur : Argon2id et un profil qui résiste au cassage
Argon2id coûteux en mémoire (memory-hard) et calibré pour votre machine, délais croissants, verrouillage automatique, mémoire verrouillée.
Article 09 · 4 min
Des dApps sans portefeuille de navigateur
Une extension sans aucune clé ; des permissions par origine et par chaîne, gérées sur l’ordinateur.
Article 10 · 4 min
Un serveur MCP avec des règles : des agents IA encadrés par des limites
Des agents IA soumis à une politique de refus par défaut, avec des plafonds en monnaie fiat et un journal d’audit (audit log).
Article 11 · 5 min
Un seul portefeuille protégé pour tout
Réseaux, portefeuilles, swaps, bridges, ordres, vos propres nœuds, prix on-chain.
Article 12 · 3 min
Petit et natif : C++, aucun runtime JavaScript, de la station de travail au Raspberry Pi
C++ et Qt, aucun runtime JavaScript, aucune télémétrie ; Windows, Linux, macOS, Raspberry Pi.
Rejoignez la liste d’attente
Laissez votre adresse e-mail et nous vous enverrons les annonces de sortie. Rien d’autre.