Transparence et mémoire légale

Transparency log, QuaricOS

Chaque fois qu'une machine reçoit une édition de QuaricOS, une poignée de main a lieu entre la machine et le système. Ce registre public et infalsifiable en garde la trace. Aucune identité, aucune donnée personnelle, aucune télémétrie : uniquement une empreinte cryptographique anonyme.

Registre actif Entrées scellées : 3

Ce registre ne compromet en aucun cas votre identité. Il n'injecte aucune télémétrie, ne demande ni ne connaît qui vous êtes. Il atteste seulement, de façon transparente, qu'une poignée de main a eu lieu entre votre machine et votre système d'exploitation. Merci de faire confiance à QuaricOS. Ce registre sert de mémoire légale, et uniquement de mémoire légale.

Poignée de main machine #2

Une nouvelle poignée de main a été scellée. Merci, et aucune identité n'est compromise.

Empreinte scellée (SHA-3 / SHAKE) 70842320114cf8a9fe0e8f1cc0f6765543fef39881053a7e7b5ad42cbb3102e8
Empreinte de chaîne (entry hash) 735e29ee8bf7c49be3d6d6d681e87b0341cfa57839ddabb7a3976e8cecf89012
Re-signature de dépôt #1

Une nouvelle poignée de main a été scellée. Merci, et aucune identité n'est compromise.

Empreinte scellée (SHA-3 / SHAKE) db4815b92e22846fd4ab30ce3939fdb3370c823f01b22216028ba0981ba97f58
Empreinte de chaîne (entry hash) fd4d92a3f8429b55ee9e7eb6a7d2c7261501fe80078d87dc0b93673ef628c705
Re-signature de dépôt #0

Une nouvelle poignée de main a été scellée. Merci, et aucune identité n'est compromise.

Empreinte scellée (SHA-3 / SHAKE) 92d184fae059a3e7e91eb49b58cd6d12d2b49bba34917d3b333760fce9e132a1
Empreinte de chaîne (entry hash) 549b78bfef8532370e936a087680ec56742f7f743ae412725d17f430c5413e7b

Ce que dit, et ne dit pas, ce registre

À quoi sert ce registre

Construire un système d'exploitation souverain sans aucune télémétrie est l'idée fondatrice de QuaricOS. Mais laisser des utilisateurs faire tout et n'importe quoi en restant quasi indétectables ne l'est pas. Le transparency log est ce point d'équilibre : il scelle publiquement chaque poignée de main entre une machine et une édition, sans rien révéler de plus.

Aucune identité, aucune surveillance

L'empreinte scellée est anonyme et non réversible : elle ne contient ni nom, ni adresse, ni identifiant personnel, ni adresse IP. Personne, pas même nous, ne peut savoir à qui appartient une machine à partir de ce registre. On vous protège, et on ne vous surveille pas.

Une mémoire légale, uniquement

La finalité unique de ce registre est légale : sur réquisition judiciaire, et seulement dans ce cas, il permet d'attester qu'une édition précise a bien été mise en service sur une machine précise, sans jamais désigner une personne. Aveugle par conception.

Infalsifiable et vérifiable

Chaque entrée est chaînée à la précédente par une empreinte SHA-3 (SHAKE). La moindre altération d'une entrée passée casse toute la chaîne et devient immédiatement détectable. La tête du registre est scellée par une signature post-quantique souveraine SLH-DSA (FIPS 205, niveau NIST 5). Le registre complet est téléchargeable et vérifiable par quiconque, hors-ligne.

Un protocole post-quantique souverain

La poignée de main et le scellement reposent sur une cryptographie post-quantique souveraine de niveau NIST 5, résistante aux ordinateurs quantiques : signature SLH-DSA (FIPS 205) et chiffrement ML-KEM (FIPS 203). Ces primitives sont réappropriées de références publiques, recompilées et maintenues par nous, sans aucune dépendance ni mise à jour d'un tiers. La clé propre à chaque machine est générée localement et ne quitte jamais l'appareil : la machine signe elle-même son empreinte, et nous n'en recevons qu'un haché anonyme.