Cadre séparé
L’outil photo fonctionne dans son propre cadre, sur une origine distincte. Les publicités et les statistiques se chargent uniquement sur la page extérieure et ne peuvent pas lire ce cadre.
Aucune sortie
Une politique de sécurité du contenu stricte bloque tout appel réseau depuis le cadre, sauf le chargement de notre code et de nos modèles. Ces fichiers sont contrôlés par une empreinte SHA-256 avant usage.
Enregistrement local
Le fichier final vous est remis en téléchargement local. Les messages entre le cadre et la page ne portent que des états, jamais des données d’image.
Vérifiez vous-même
- Ouvrez les outils de développement du navigateur et l’onglet Réseau.
- Traitez une photo.
- Constatez qu’aucune requête ne transporte de données d’image.
- Examinez l’en-tête Content-Security-Policy du cadre de l’outil.