Le modèle de sécurité
La sécurité de Recognitium ne repose pas sur notre honnêteté, nos serveurs ou notre survie. Elle repose sur l’arithmétique de SHA-256, qui est la même pour tous, partout, quelle que soit la puissance de calcul.
Ce qu’un reçu prouve, et ce qu’il ne prouve pas
Un reçu prouve qu’une empreinte précise a été réglée à une position précise d’une séquence en ajout seul, à un instant précis. C’est une preuve du quand, liée à une preuve d’intégrité. Il n’affirme pas que le contenu derrière l’empreinte est vrai, licite ou authentique ; cette frontière est énoncée clairement dans la politique de preuve. Un système qui promet trop est un système que l’on ne peut pas auditer ; nous préférons l’affirmation plus petite, et prouvable.
SHA-256 uniquement. Aucune clé sur le chemin de scellement.
Le chemin de règlement ne contient aucune cryptographie asymétrique : pas de clés de signature, pas de certificats, pas de cérémonie de clés. Il n’existe aucune clé privée dont le vol permettrait de contrefaire un reçu, aucune rotation de clés à oublier, et aucune autorité dont la compromission se propagerait. La vérification est un pur recalcul : quiconque dispose des champs publics du reçu recalcule une empreinte SHA-256 et compare. L’arithmétique donne le même résultat ou ne le donne pas.
La résistance à la préimage de SHA-256 est classée par le NIST en catégorie 5, le niveau de sécurité le plus élevé qu’il définit pour l’évaluation post-quantique.
Indifférent aux collisions, sans prétendre y échapper
Nous n’affirmons pas que les collisions SHA-256 ne peuvent pas se produire. Nous affirmons quelque chose de plus défendable : la conception ne repose pas sur leur absence. Un reçu est un engagement sur la préimage précise que détient son porteur. Pour exploiter le schéma, un attaquant a besoin d’une seconde préimage pour une empreinte déjà fixée sur la chaîne, ce qui est exactement la propriété de résistance à la seconde préimage, et non le jeu plus facile des collisions. Cette distinction est délibérée, et nous l’énonçons avec précision.
Posture post-quantique
L’algorithme de Shor casse RSA et les courbes elliptiques. Le chemin de scellement n’utilise ni l’un ni l’autre, si bien que l’algorithme n’y trouve rien à attaquer. Un adversaire quantique en est réduit à une recherche non structurée d’une préimage de 256 bits, la classe de problèmes que le NIST place en catégorie 5. Nous l’énonçons comme une posture, pas comme un slogan : aucune cryptographie n’est « à l’épreuve du quantique », mais le règlement fondé sur les empreintes est la position prudente disponible aujourd’hui.
Vérifier sans nous
Chaque reçu est vérifiable sans internet. Le vérificateur hors ligne s’exécute depuis un fichier local sur votre machine ; le vérificateur en ligne contrôle la chaîne en direct ; et le reçu spécimen de notre page d’accueil se vérifie lui-même dans votre navigateur avec WebCrypto. Sans compte, sans autorisation, sans nous. Si Recognitium disparaissait demain, tout reçu déjà émis se vérifierait encore.
Votre contenu ne nous parvient jamais
L’empreinte est calculée de votre côté, avant tout envoi. Le moteur ne reçoit que des empreintes, 32 octets de SHA-256, jamais des documents, des messages ou des données. Nous ne pouvons ni divulguer, ni vendre, ni être contraints de communiquer un contenu que nous n’avons jamais détenu. Les chaînes des clients restent sous la garde de leurs propriétaires ; nous n’en prenons pas la garde pour des tiers.
La politique de preuve : ce qu’un reçu prouve, et ce qu’il ne prouve pas
Recognitium vend de la capacité de preuve. Un tick, l’unité qui vaut un reçu, est dépensé quand une empreinte approuvée est réglée, et un reçu est émis. Le document, le fichier, l’image, le prompt, l’enregistrement ou la donnée privée derrière l’empreinte n’a jamais à quitter votre environnement.
Un règlement sur empreinte seule. Vous calculez l’empreinte localement et n’approuvez pour le règlement que le SHA-256 qui en résulte. Recognitium reçoit l’empreinte, jamais la matière derrière elle.
Un reçu émis enregistre un événement réglé. Il lie l’empreinte approuvée, la position dans la séquence, l’horodatage, l’état précédent de la chaîne et son nouvel état en une preuve portable.
La vérification est publique. Elle ne demande ni connexion, ni compte, ni divulgation de l’original. Un tiers peut contrôler le reçu, ou un certificat de preuve, sans jamais recevoir la donnée privée.
L’état du compte ne change rien à ce qui est déjà émis. Un solde inutilisé, une suspension, une expiration ou une clôture de compte n’altère pas la vérifiabilité de ses reçus.
Un reçu ne se prononce pas sur le contenu. Il prouve que cette empreinte exacte a été réglée à cette position et à cet instant. Il ne dit rien de ce que la donnée signifie, sauf si son détenteur divulgue l’original et montre que son empreinte est la valeur réglée.
Le solde de ticks se dépense. Les reçus émis restent vérifiables. Les données privées restent privées.
Signaler une vulnérabilité
Si vous pensez avoir trouvé une faille de sécurité, écrivez à security@recognitium.com (à défaut : jose@recognitium.com). Les coordonnées lisibles par machine se trouvent dans /.well-known/security.txt (RFC 9116). Chaque signalement est lu et reçoit une réponse du fondateur.