Mise à jour rapide sur @CallDRCope : - Le support pour l'intégration des données de calendrier et de santé se passe bien et devrait être prêt pour des tests internes aujourd'hui. - La connexion a été simplifiée pour utiliser Magic Link, qui hérite automatiquement de la sécurité de votre email existant (2FA, etc) est terminée. Il est probable que je retarde la sortie pour les participants à l'accès anticipé d'un jour ou deux. Voici pourquoi : - L'implémentation actuelle pour le chiffrement de bout en bout est trop encombrante lors du changement d'appareils et avec les gens qui changent de téléphone chaque année, cela va devenir un problème, surtout s'ils oublient leur code PIN, car cela signifie que toutes les données doivent être déchiffrées et rechiffrées après la récupération. L'approche ajustée que nous prenons ne rendra pas seulement cela plus sécurisé, mais éliminera également le besoin de toucher aux données même si l'utilisateur doit passer par une récupération. Au cas où vous vous poseriez la question, voici le schéma de sécurité que nous utiliserons : "Une clé maître aléatoire de 256 bits chiffre toutes les données et n'est stockée/synchronisée qu'en tant que blob chiffré AEAD enveloppé par une KEK dérivée du PIN (Argon2id/PBKDF2), sans clés en clair persistées et une clé de récupération lisible par un humain pour la récupération en cas de désastre." La sécurité et la confidentialité sont super importantes pour nous, donc je veux m'assurer que nous avons la bonne approche dès le départ, surtout quand cela ne retardera pas le lancement complet. Ce qui nous amène à la discussion sur le lancement complet. Les documents sont presque prêts. D'après l'estimation actuelle, la fenêtre de lancement sera en août. La seule chose qui pourrait nous retenir est le numéro D.U.N.S., qui devrait maintenant être accéléré avec l'aide d'Apple. Notre participation au projet de recherche commencera à la mi-août, indépendamment du lancement complet. Nous devrons juste le distribuer de la manière existante. Pas grand-chose que nous puissions y faire. Quoi qu'il en soit, nous y sommes presque. $COPE
1,18K