Sécurité

Le site n’a pas de connexion en clair : une requête en http est passée en https par le navigateur lui-même, et cela lui est annoncé un an à l’avance. Celui qui lit votre réseau — le patron du café, votre fournisseur, le voisin du Wi-Fi de la gare — voit que vous avez ouvert enfilade.guide et ne voit pas quelle page.

Les polices, les photographies, la carte et ses deux bibliothèques sont chez nous. Il n’y a pas une ligne de code étranger sur la page, et elle ne fait aucune requête au dehors. Un compteur trafiqué ou une police compromise venue d’un autre serveur, voilà le chemin ordinaire par lequel du code étranger entre dans un site ; ce chemin n’existe pas ici.

Avec la page, le navigateur reçoit un jeu de règles : ne prendre que sur notre serveur, n’exécuter aucun code dont l’empreinte n’y figure pas, n’envoyer nulle part au dehors ce que vous saisissez, ne pas ouvrir notre page dans celle d’un autre. Tout y est interdit sauf ce qui est nommé. Si une ligne étrangère entrait un jour dans notre balisage, le navigateur ne l’exécuterait pas.

Le guide ne demande ni nom, ni mot de passe, ni paiement, ne dépose aucun cookie et n’écrit rien dans la mémoire du navigateur. Il n’y a rien à voler à un lecteur : la section a été faite ainsi. Ce qui reste de vous après votre départ est écrit sur la page de confidentialité.

La connexion demande TLS 1.2 ou 1.3. Un navigateur de dix ans n’ouvrira pas le site ; nous n’abaisserons pas l’exigence pour lui.

Écrivez-nous. Dites ce que vous avez fait et ce qui s’est produit ; joignez l’adresse de la page si vous le pouvez. Nous répondons sous une semaine. Le temps de la réparation, nous vous demandons de ne pas rendre la trouvaille publique ; une fois corrigée, nous vous écrirons ce qui a été changé et quand.

Nous écrire