Une frontière, pas une promesse.
ProvSeal est conçu pour que la vérification et la signature se fassent dans votre environnement. Survolez le plan : vos fichiers et vos clés restent à l’intérieur de la frontière.
Fichiers · Sélectionnés ou déposés, ils servent uniquement à l’action demandée : vérifier, inspecter ou signer. Jamais envoyés vers un serveur ProvSeal.
Clés privées · Importées ou générées par vous, elles restent sur leur support. N’importez jamais une clé de production dans un environnement que vous ne contrôlez pas.
Vérification · Le manifeste est lu et la signature contrôlée dans votre environnement.
Rapports · Générés localement, exportables en JSON pour vos outils.
Trois règles de conception
Vos fichiers et vos clés restent dans votre environnement.
- Traitement localProvSeal traite les fichiers média pris en charge directement dans l’environnement local de l’extension.
- Aucun envoi vers un serveur ProvSealLes workflows de vérification et de signature sont conçus pour fonctionner localement, sans envoyer vos fichiers à un backend ProvSeal.
- Des actions explicites uniquementL’extension peut lire les fichiers locaux sélectionnés, les médias visibles dans l’onglet courant et le matériel de signature que vous importez ou générez explicitement.
- Aucune exfiltration de données par conceptionLes médias sélectionnés restent dans le contexte du navigateur pour l’action demandée : vérifier, inspecter ou signer.
- Gestion des fichiersQuand vous sélectionnez ou déposez un fichier dans l’extension, il est utilisé uniquement pour l’action demandée : vérifier, inspecter ou signer. ProvSeal n’utilise pas vos fichiers pour la publicité, le profilage, l’entraînement ou des analyses sans rapport.
Les permissions de l’extension, une par une.
ProvSeal demande uniquement les permissions nécessaires à ses fonctions principales : vérification de fichiers, signature locale, scan des médias de page, actions de menu contextuel, téléchargement des fichiers signés et paramètres locaux.
Elles ne servent jamais à :
- La publicité
- Le suivi
- Le profilage
- La collecte d’historique
Déclaration Limited Use
L’utilisation des informations reçues via les permissions de l’extension respecte les exigences applicables de User Data Policy des stores, y compris Limited Use.
Les données utilisateur servent uniquement à fournir et améliorer l’objectif unique de l’extension : signature locale, vérification et analyse de médias de page pour les Content Credentials C2PA.
Certificats et clés
Une signature valide et une confiance publique ne sont pas la même chose.
- Un certificat de test vaut confiance publique
- Une clé de production peut aller n’importe où
La signature C2PA nécessite un certificat et une clé privée. ProvSeal prend en charge les certificats de test pour le développement et les démos, et peut prendre en charge du matériel de signature importé comme des fichiers .p12 ou .pfx.
Un certificat de test est utile pour l’apprentissage, les démos et la validation interne. Il montre comment fonctionne un workflow de signature C2PA, mais ne signifie pas que la signature bénéficie d’une confiance publique. Pour une confiance de production, les organisations doivent utiliser des certificats émis dans l’écosystème de confiance C2PA.
Les clés privées doivent toujours être manipulées avec précaution. N’importez pas d’identifiants de signature de production dans des environnements que vous ne contrôlez pas.
Comment le statut de confiance est affiché
Les libellés de statut expliquent les preuves disponibles dans l’interface de l’extension. Ce ne sont pas des verdicts de vérité.
- TrustedLe média contient des Content Credentials valides et la chaîne de certificat est reconnue par les sources de confiance configurées.
- Signé, non reconnuLe média contient une signature cryptographiquement valide, mais le certificat n’est pas reconnu comme bénéficiant d’une confiance publique.
- InvalideLe média contient des données C2PA, mais l’intégrité ou la validation de signature a échoué.
- Aucune informationAucune preuve C2PA n’a été détectée. Cela ne signifie pas que le contenu est faux.
- ProvSeal est membre de la Content Authenticity Initiative (CAI), une communauté engagée pour la provenance et la transparence des contenus numériques.
Un doute sur notre sécurité ?
Signalez-le en privé : nous l’examinons avant toute divulgation publique.