Informations · mis à jour le 1er novembre 2026

Sécurité

Lucarne est construit pour protéger ses utilisateurs, même si le serveur était attaqué.

• Pas d'e-mail, pas de vrai nom : on ne demande qu'un pseudo. Moins de données, moins de risques.
• Mots de passe hachés avec scrypt : même nous ne pouvons pas les lire.
• Sessions protégées : cookies HttpOnly et SameSite, empreintes seulement côté serveur, déconnexion à distance des autres appareils.
• Protection contre les attaques web : jetons anti-CSRF, politique de sécurité du contenu stricte (aucun script externe), limites de débit, verrouillage après plusieurs échecs.
• Double authentification disponible pour tous, obligatoire pour l'administration.
• Lecteurs vidéo isolés et chargés seulement après ton accord.
• Aucune bibliothèque tierce dans le code du serveur.

Signaler une faille ou un bug

Tu as trouvé un problème de sécurité ou un bug ? Écris-nous via le formulaire « Écrire à Lucarne » ou à contact@lucarnelive.com : ton message arrive directement chez l'administrateur, sans compte et sans e-mail, et reste privé. Merci de ne pas rendre une faille publique avant qu'elle soit corrigée. Nous répondons rapidement et nous te remercierons.

Signaler une faille Signaler un bug

Messages propres

Tout ce qu'on écrit sur Lucarne (messages, pseudos, présentation des clubs, noms de chaînes) passe par un filtre : insultes, propos haineux, menaces, harcèlement et publicité sont refusés avant d'être enregistrés. Un message refusé n'est jamais gardé ; après trois refus, le formulaire est bloqué 24 heures.