Kamelo est open source
Chaque ligne de l’extension est désormais publique sur GitHub, sous licence AGPL-3.0. Vous n’avez rien à croire sur parole.
Imaginez que vous installez Kamelo pour la première fois. Votre navigateur affiche un avertissement : cette extension peut lire et modifier toutes vos données sur les sites web.
C’est beaucoup demander. Et vous l’installez précisément parce que la confidentialité compte pour vous.
Le problème
Un logiciel de confidentialité demande de la confiance. Il doit voir ce que vous tapez pour pouvoir le protéger. Une promesse sur un site web ne suffit pas pour cela. Vous devez pouvoir vérifier.
Ce que nous avons fait
Nous l’avons ouvert. Le code se trouve sur github.com/OfficialKamelo/kamelo-open, sans étape de compilation et sans code minifié. Vous pouvez lire chaque ligne, lancer les tests et comparer avec la version publiée dans la boutique.
Vous pouvez aussi l’observer vous-même. Ouvrez les outils de développement de votre navigateur, regardez le réseau et utilisez Kamelo : il n’envoie rien de son côté.
Jusqu’ici, Kamelo utilisait une licence non commerciale. Il est désormais sous AGPL-3.0, du véritable open source. Quiconque partage Kamelo, ou le propose en tant que service, doit aussi partager son code. Le nom et le logo restent protégés.
Ce que cela signifie pour vous
Vous n’avez pas à nous croire. Vous, ou quelqu’un en qui vous avez confiance, pouvez regarder. Vous avez trouvé quelque chose ? Signalez-le de manière confidentielle sur GitHub ou à hello@kamelo.eu. Nous répondons sous 7 jours. Voir Signaler un problème de sécurité.
Honnêtes sur nos limites
Un code ouvert n’est pas un code parfait. Cela signifie que les erreurs peuvent être trouvées, par n’importe qui, y compris par nous. Dès le lendemain, nous avons publié un correctif pour une erreur mise au jour par notre propre audit : lisez la mise à jour de sécurité 1.3.3.
Seule l’extension est open source. Ce site web n’en fait pas partie.
Ne nous croyez pas sur parole. Lisez le code.