Ce que vous remarquez en tant que visiteur
Ou plutôt, ce que vous ne remarquez pas. Pas de bannière cookies, puisqu’il n’y a rien pour quoi demander votre consentement.
Aucun traceur
Pas de Google Analytics, pas de pixels publicitaires, pas de boutons de réseaux sociaux qui observent ce que vous faites. Je ne sais pas qui vous êtes ni ce que vous lisez ici.
Aucun service externe
Les polices, les scripts et les images sont hébergés sur ce serveur. Votre navigateur ne se connecte ni à Google, ni à Facebook, ni à aucun autre tiers.
Un seul cookie nécessaire
Uniquement sur la page de contact, pour protéger le formulaire contre les abus. Il disparaît quand vous fermez votre navigateur et ne sert pas à vous suivre.
Le check sécurité reste chez vous
Vos réponses sont traitées dans votre propre navigateur et ne sont envoyées nulle part. Elles disparaissent quand vous fermez la fenêtre.
Ce qui se passe en coulisses
Pour ceux qui veulent les détails techniques.
Toujours chiffré
Chaque connexion passe par HTTPS. Grâce à
Strict-Transport-Security, votre navigateur retient pendant un an que ce site, sous-domaines compris, ne doit jamais être chargé sans chiffrement.Une Content Security Policy stricte
Le navigateur ne peut charger que les scripts, styles, polices et images de ce site. Le code injecté par un tiers est refusé, et le site ne peut pas être affiché dans un cadre sur un autre site.
Des en-têtes de sécurité supplémentaires
X-Content-Type-Options,Referrer-PolicyetPermissions-Policy. La caméra, le micro, la localisation et les paiements sont désactivés pour ce site.Pas de base de données, pas de CMS
Il n’y a pas de panneau d’administration où s’introduire, ni de base de données qui puisse fuiter. Moins il y a de choses qui tournent, moins il y a de choses qui peuvent mal tourner.
Un formulaire de contact protégé
Une clé à usage unique contre les requêtes falsifiées, un champ invisible et un contrôle du temps contre les robots de spam, et une vérification des en-têtes de mail injectés. Les messages arrivent chiffrés dans ma boîte mail et ne sont conservés dans aucune base de données.
Des secrets hors de portée
Les mots de passe du serveur de messagerie se trouvent dans un fichier de configuration que le serveur web ne livre jamais.
Des e-mails impossibles à usurper
Le domaine archilogics.be utilise SPF, DKIM et DMARC. Un e-mail qui se fait passer pour moi sans venir de mon serveur est bloqué ou mis en quarantaine par le destinataire.
Signaler une faille
Vous avez trouvé une vulnérabilité ? Comme le veut la norme, l’adresse de signalement figure dans security.txt. Je réponds dans un délai d’un jour ouvrable.
Vérifiez par vous-même
Ne vous fiez pas à ma parole. Ces services indépendants montrent l’état du site.
En-têtes de sécurité
HTTPS et certificat
Sécurité de la messagerie
internet.nl teste SPF, DKIM, DMARC et d’autres points.
Traceurs
Blacklight recherche les traceurs et cookies cachés.