Authentification propriétaire
Mot de passe dérivé par scrypt, second facteur TOTP, prévention du rejeu, limitation des tentatives et sessions révocables. L’enrôlement est préparé, testé puis confirmé.
OVE Cyber Shield. Un projet de sécurité applicative locale, développé pour rendre l’authentification et la journalisation plus explicites, plus lisibles et vérifiables.
Version de travail indépendante. Validation technique en cours de préparation. Aucune certification ni approbation de Google.
Issu d’un travail de séparation d’OVE Studio IDE, Cyber Shield dispose désormais de ses propres sources de travail, de son interface et de son stockage. L’éditeur, le terminal, Codex et le déploiement distant sont hors de son périmètre autonome.
Mot de passe dérivé par scrypt, second facteur TOTP, prévention du rejeu, limitation des tentatives et sessions révocables. L’enrôlement est préparé, testé puis confirmé.
Consultation authentifiée, messages prédéfinis, rotation et limites de stockage. Un incident d’écriture bloque les opérations exigeant un journal disponible.
Chiffrement AES-256-GCM, dérivation scrypt et contrôle des chemins. Restauration prévue vers une destination nouvelle, sans écraser des données existantes.
Les composants ci-dessous sont déclarés dans les sources de travail. Leurs dépendances doivent encore être installées, verrouillées et validées pour la version indépendante.
Interface, routes de sécurité et séparation entre présentation, autorisation et services locaux.
scrypt pour les mots de passe et les archives fictives ; TOTP pour le second facteur ; AES-256-GCM pour le format de sauvegarde préparatoire.
Protection liée au profil Windows prévue par le code. Aucun essai DPAPI de la version autonome n’a encore été réalisé.
Contrôles d’hôte et d’origine, corps JSON bornés, cookies de session et jetons CSRF. Fonctionnement local mono-processus à valider.
La première étape a porté sur une lecture et des contrôles statiques. Les chiffres ci-dessous ne sont ni un audit de sécurité exhaustif ni des résultats de tests fonctionnels.
Le verrou autonome, la nomenclature logicielle finale et les textes de licences restent à préparer. Les déclarations héritées ne remplacent pas une vérification des composants effectivement distribués. Aucun audit actuel exhaustif des vulnérabilités n’est disponible.
Validation stricte des états persistants, reprise du journal, environnement des lanceurs, ACL Windows, courses d’accès aux chemins et politique de sécurité du contenu restent à examiner. Les empreintes d’archives ne constituent pas une protection contre un acteur capable de modifier à la fois les données et leurs empreintes.
Les validations antérieures concernent OVE Studio IDE. Elles ne certifient pas l’application indépendante. Monaco et sa copie embarquée de DOMPurify sont absents des dépendances directes de Cyber Shield ; cela ne vaut pas correction des anciens fichiers du studio.
Une feuille de route fondée sur des preuves, avec des autorisations distinctes pour chaque opération technique.
Verrouiller les dépendances, compléter la nomenclature et les licences, vérifier les types et compiler la version autonome.
Exécuter les tests fictifs autorisés, valider le parcours navigateur, puis examiner DPAPI et la récupération dans un cadre dédié.
Préparer un dossier de preuves et un périmètre d’évaluation confidentiel, puis soumettre un livrable revu et explicitement autorisé.
Nouvel Air Lab Studio est le projet porté par Adrien Caillet, fondateur et créateur d’OVE Cyber Shield, en France.
Cette présentation s’adresse à Google France pour proposer une évaluation technique et explorer, si un intérêt se manifeste, une éventuelle collaboration.
Si OVE Cyber Shield retient votre attention et qu’une collaboration devient envisageable, je souhaiterais que nos échanges reposent sur la confiance, la transparence et le respect mutuel.
Je serais heureux que les propositions et les éventuels accords puissent être formalisés par une correspondance officielle.
J’aimerais également qu’un rendez-vous puisse être organisé en présence de mon épouse, Élodie, afin qu’elle puisse prendre part à cette rencontre et partager avec moi ce moment important.
Je serais particulièrement honoré de recevoir une invitation officielle de Google France par courrier postal, sous la forme d’une belle lettre sur papier à en-tête, datée et signée par un représentant de votre entreprise.
À une époque où la technologie occupe une place toujours plus importante, je reste profondément attaché aux relations humaines, à la sincérité des échanges et à la valeur d’une correspondance traditionnelle.
Au-delà des aspects techniques et professionnels, je souhaite que cette démarche soit avant tout une rencontre entre des personnes partageant l’envie de mettre la technologie au service de l’humain.
Je vous remercie sincèrement de l’attention que vous pourriez porter à mon travail et à cette proposition.