Sécurité

Construit pour ne pas avoir à vous demander de nous croire.

Dernière mise à jour : 20 août 2026

English summary Read-only by architecture: the engine's single disk interface has no write method. Offline: no network code path in the app. Ed25519 licenses verified locally against a public key compiled into the binary; the private key never leaves the publisher. Memory-safe engine written in Rust — relevant because parsing corrupted disks is exactly where C/C++ tools fail. Report a vulnerability: licences@lastparadox.xyz.

01Lecture seule — par construction

Tout le moteur (NTFS, FAT, partitions, analyse profonde, aperçus) accède au disque par une seule interface, et cette interface n'expose aucune méthode d'écriture. Ce n'est pas une option ni une promesse : il n'existe pas de chemin de code capable d'écrire sur le support analysé. Les fichiers récupérés sont écrits uniquement dans le dossier de destination que vous choisissez.

02Hors-ligne — vraiment

L'application ne contient aucun code réseau : pas de télémétrie, pas de mise à jour automatique, pas de vérification en ligne. Vous pouvez la lancer sur une machine déconnectée ; tout fonctionne à l'identique, activation de licence comprise.

03Licences : cryptographie, pas serveur

Chaque clé est un jeton signé Ed25519. L'application embarque uniquement la clé publique et vérifie la signature localement ; la clé privée qui émet les licences ne quitte jamais l'éditeur. Conséquences : une clé ne peut pas être forgée, elle ne peut pas être révoquée à distance, et elle continuera de fonctionner même si nos serveurs disparaissent.

04Un moteur écrit en Rust

Le cœur du métier consiste à lire des données corrompues : tables tronquées, en-têtes malformés, secteurs à moitié réécrits. C'est historiquement le terrain des failles mémoire (dépassements de tampon) des outils écrits en C/C++. Le moteur de LastParadox Recovery est écrit en Rust, dont le modèle mémoire élimine cette famille de vulnérabilités à la compilation : le moteur ne peut pas être corrompu par ce qu'il lit.

05Paiement et données

Nous ne traitons ni ne stockons aucune donnée bancaire : le paiement est intégralement opéré par Stripe. Le serveur de licences est un Worker Cloudflare minimal dont les secrets (clé privée de signature, clés d'API) sont stockés chiffrés dans l'infrastructure Cloudflare et jamais dans le code. Les webhooks de paiement sont vérifiés par signature HMAC.

06Ce que nous ne faisons pas (encore)

Signature de code Windows : les binaires ne sont pas encore signés par un certificat Authenticode. Windows SmartScreen peut afficher un avertissement au premier lancement (« Éditeur inconnu »). C'est attendu ; vérifiez toujours que vous téléchargez depuis recovery.lastparadox.dev.
Audit externe : le code n'a pas fait l'objet d'un audit de sécurité indépendant à ce jour.

07Divulgation responsable

Vous avez trouvé une vulnérabilité ? Écrivez à licences@lastparadox.xyz avec les détails de reproduction. Nous accusons réception sous 72 h, corrigeons en priorité, et vous créditons si vous le souhaitez. Merci de nous laisser un délai raisonnable avant toute publication.