Périmètre de sécurité actuel

Dossira fournit actuellement des espaces de travail de fichiers rattachés à l’organisation, une connexion par passkey optionnelle pour les membres inscrits sur les appareils pris en charge, des partages externes contrôlés et un chiffrement de bout en bout optionnel pour les charges utiles de fichiers dans le chemin pris en charge de stockage d’abord. La connexion des membres par e-mail et mot de passe ainsi que par lien magique est également disponible.

Les destinataires externes utilisent une vérification par code PIN avec e-mail confirmé ou un lien de partage explicitement créé. Les passkeys invités ne sont pas implémentées.

Les noms de fichiers et les métadonnées de dossiers sont hors de la limite optionnelle de chiffrement des charges utiles de fichiers. Le partage invité et les chemins de type miroir n’ont pas la même couverture E2EE.

Dossira n’expose pas actuellement de registre d’audit de room visible par le client, de commentaires et décisions, d’interface complète d’historique des versions ni de cycle de vie scellé en lecture seule. Le texte public ne doit pas laisser entendre que toutes les actions sont signées cryptographiquement ni que les espaces de travail créent des registres immuables ou juridiquement concluants.