Ce qu'E2EE change
Le chiffrement de bout en bout chiffre les données de favoris privées sur votre appareil avec une phrase secrète E2EE avant que les données de favoris soient envoyées à WebCull. Cela s'applique partout où WebCull traite des données de favoris privées, y compris l'app web, les extensions de navigateur, les apps de bureau et les apps natives. Le mot de passe du compte protège toujours la connexion au compte et les actions au niveau du compte. La phrase secrète E2EE protège le contenu chiffré des favoris et est requise lorsque l'appareil ou l'app actuel ne peut pas utiliser une clé mémorisée valide.
Separate credentials
Le mot de passe du compte et la phrase secrète E2EE sont séparés. Activer E2EE, le désactiver ou modifier la phrase secrète E2EE exige la vérification du mot de passe du compte. Déchiffrer les données de favoris exige la phrase secrète E2EE ou une clé mémorisée.
Activer E2EE
E2EE s'active depuis les paramètres du gestionnaire de favoris privé sous End-to-end encryption (E2EE). Activer le curseur E2EE lance les étapes de configuration au lieu de modifier immédiatement le compte.
E2EE ne peut pas être activé depuis une page d'URL publique. C'est un paramètre de sécurité du gestionnaire de favoris privé.
Utiliser une phrase secrète personnalisée ou une clé générée
La boîte de configuration accepte toute phrase secrète E2EE d'au moins 4 caractères et identique dans les deux champs. Une phrase plus longue ou une clé générée est fortement préférable car WebCull ne peut pas la récupérer pour vous.
Generate a strong key ouvre un générateur qui crée une longue clé aléatoire pour le compte.webcull-e2ee-key.txt ou insérée dans les champs de configuration E2EE avec Use this Key.Generated does not mean recoverable
Une clé générée n'est affichée qu'à vous. L'enregistrement du fichier de clé généré ou son stockage dans un gestionnaire de mots de passe reste votre responsabilité.
Mémoriser la clé E2EE localement
Les dialogues de configuration et de connexion E2EE peuvent enregistrer la clé localement pendant 60 jours sur l'appareil ou l'app actuel. Lorsque c'est activé, WebCull peut y déchiffrer les données locales de favoris sans redemander la phrase secrète E2EE jusqu'à expiration ou suppression de la clé enregistrée.
E2EE Key Remembered indique si cet appareil possède une clé mémorisée et combien de jours restent.Désactiver E2EE
La désactivation d'E2EE est aussi un changement en plusieurs étapes. L'app vérifie à la fois le mot de passe du compte et la phrase secrète E2EE actuelle avant de déchiffrer les données du compte vers l'état non E2EE.
Modifier la phrase secrète E2EE
L'action Change E2EE Key fait tourner la phrase secrète E2EE. Elle est disponible lorsque E2EE est activé. La page des paramètres indique aussi quand la phrase secrète E2EE a été modifiée pour la dernière fois et la prochaine date de changement recommandée.
Le chiffrement et le déchiffrement sont traités par lots
Lorsque E2EE est activé, désactivé ou tourné, WebCull met à jour les données de favoris par lots. Cela garde les grands comptes réactifs pendant la conversion.
Partial progress is expected during conversion
Pendant une activation, désactivation ou rotation de clé, certains éléments peuvent terminer brièvement avant d'autres. Gardez l'app ouverte si possible et laissez WebCull reprendre la conversion si la page se recharge.
Comportement des fonctionnalités lorsque E2EE est activé
E2EE modifie les fonctionnalités qui dépendent normalement de la capacité des serveurs WebCull à lire les URL de favoris ou les paramètres de partage public.
Proxy Scraping explicitement activé, sans conversion E2EE en cours. Elle est désactivée par défaut en l’absence de choix antérieur. Le proxy voit l’URL demandée ; les métadonnées acceptées sont chiffrées sur votre appareil avant d’être enregistrées.Intégrations multimédias avec E2EE
Les intégrations multimédias sont contrôlées par le paramètre Media Embeds du gestionnaire de favoris privé. La liste détaillée des fournisseurs, la relation avec l'analyse par proxy et la frontière des requêtes tierces sont documentées dans analyse par proxy et intégrations multimédias.
Media Embeds. Elle est désactivée par défaut, donc activer E2EE n'autorise pas automatiquement les intégrations tierces.Media, puis activez Media Embeds. Si E2EE est activé, WebCull affiche un avertissement de confidentialité avant d'enregistrer le paramètre.Media Embeds et désactivez-le. Désactiver le paramètre enregistre directement et empêche WebCull de rendre les intégrations de fournisseurs dans les panneaux de détail de favoris.Remarques de récupération
La phrase secrète E2EE ne peut pas être récupérée comme un mot de passe de compte. Si la phrase secrète ou la clé générée est perdue et qu'aucune clé mémorisée valide ne reste dans un navigateur, les données de favoris chiffrées peuvent devenir définitivement irrécupérables.