Enrôler les détenteurs de clés
Les clés RSA-4096 sont générées dans le navigateur ; seule la clé publique parvient au serveur.
Les détenteurs de clés sont les personnes (l'organe de surveillance) habilitées à déchiffrer les signalements. Pour chacune d'elles, une paire de clés RSA-4096 est générée directement dans le navigateur.
- Lancez l'enrôlement d'un détenteur de clés depuis le canal.
- Le navigateur génère la paire de clés et affiche une phrase de récupération (mnémonique).
- Le détenteur de clés sauvegarde le mnémonique et télécharge le fichier de clé privée chiffrée.
- Seule la clé publique est transmise au serveur.
Les détenteurs de clés enrôlés sont nécessaires pour que le canal puisse recevoir des signalements. La clé privée ne quitte jamais le navigateur du détenteur de clés.