constellation@atheron:/fr/security$
// Sécurité et confidentialité
Votre PC reste le vôtre.
Ce qui tourne, ce qui ne tourne jamais, ce que nous voyons.
Le réseau est bâti pour qu'une tâche ne puisse atteindre ni vos fichiers, ni vos comptes, ni nos clés. Voici comment, en mots simples.
Ce qui tourne sur votre ordinateur
- Des tests de stratégies et des balayages de paramètres
- La notation de nouvelles et de textes avec nos propres petits modèles ouverts
- L'entraînement expérimental de petits réseaux de recherche, identifié comme expérimental
- Des données synthétiques, des simulateurs et des scénarios de crise
- Seulement des données dérivées : aucun nom de jeton, aucune date, aucune plateforme
Ce qui n'y tourne jamais
- La négociation réelle et l'acheminement des ordres
- Les clés de plateforme, les mots de passe ou la chambre forte
- La surveillance des marchés depuis votre connexion
- Les poids complets des modèles
- Les archives brutes des plateformes
Un bac à sable pour chaque tâche
Les tâches du processeur tournent dans un bac à sable WebAssembly sans accès à vos fichiers, sans réseau et sans horloge autre qu'un compteur. Les tâches graphiques n'atteignent votre GPU que par une interface étroite : une tâche peut demander de faire tourner un modèle sur des nombres, rien de plus.
L'application tourne sous votre compte, jamais en administrateur. Elle n'ouvre aucun port sur votre ordinateur, sauf si vous choisissez de relayer le trafic d'autres nœuds.
Seul le travail signé tourne
Votre nœud ne fait tourner un lot que s'il est signé par notre clé de lots, elle-même signée par une clé racine que l'application connaît. Un lot qui circulerait d'une autre source est refusé.
Nos clés de travail durent un jour à la fois. Si une clé est retirée, l'avis se propage dans le réseau et chaque nœud cesse de lui faire confiance.
Chaque réponse est vérifiée
Chaque morceau de travail va à plus d'un ordinateur, choisi par un tirage équitable sur une liste que nous publions. Les réponses doivent concorder, et les ordinateurs qui concordent doivent appartenir à des personnes différentes.
Nous connaissons déjà la réponse de certaines tâches. Nous en refaisons d'autres sur nos propres ordinateurs. Le travail des nouveaux nœuds, ou contesté par quelqu'un, est refait avant le paiement des points.
Mises à jour signées, réversibles
Les mises à jour sont signées et s'installent entre deux tâches. Elles se déploient par étapes et reviennent en arrière d'elles-mêmes en cas de problème.
Les premières versions bêta vont aux testeurs. Les versions publiques sont signées pour Windows et Mac avant le lancement public, avec des empreintes de fichiers publiées que vous pouvez vérifier.
Votre compte et votre clé
La clé de chaque ordinateur vit dans le trousseau de votre système. Une clé volée ne pourrait rapporter qu'à son propre compte, et délier l'ordinateur la retire.
Les points sont calculés selon notre banc d'essai pour la classe de votre ordinateur, jamais selon son propre compteur d'énergie, donc un ordinateur ne peut réclamer plus que ce qu'il a fait.
Ce que chaque rapport nous apprend
Envoyé avec chaque rapport
- La classe de votre appareil et son résultat au banc d'essai
- Les versions du pilote, du moteur et de l'application, et la famille du système
- La durée de la tâche, et le temps de processeur et de carte graphique
- La température la plus haute et tout ralentissement
Jamais envoyé
- Les noms de fichiers ou la liste des processus (la liste des jeux est vérifiée sur votre ordinateur)
- Le nom de votre ordinateur ou votre nom d'utilisateur
- Votre position précise
- Votre adresse Internet, au-delà du moment où une demande arrive
Comment la carte vous situe
Quand votre machine se connecte, nous utilisons son adresse Internet pour la situer dans sa ville approximative sur la carte de Constellation. Nous n'utilisons jamais le GPS, nous ne conservons pas l'adresse, et la carte publique ne montre que des points par ville et des totaux, jamais votre nom, votre identifiant ou votre nœud.
Un problème trouvé?
Si vous pensez avoir trouvé un problème de sécurité, dites-le-nous par le clavardage ou la page de contact, et une personne de notre équipe vous répondra.