Zero-knowledge signifie une chose précise : le fournisseur n'a aucun moyen technique de déchiffrer. Voici comment c'est implémenté ici.
“Une promesse de confidentialité ne vaut que si elle est architecturale.”
For personnes et organisations qui savent déjà ce qu'elles cherchent et veulent vérifier l'implémentation, pas seulement le slogan.
Argon2id transforme votre phrase secrète en clé maîtresse sur l'appareil ; le serveur ne reçoit jamais de clé exploitable.
XChaCha20-Poly1305 sur chaque objet : toute altération du texte chiffré est détectée au déchiffrement.
Noms, arborescence, objets d'e-mails et étiquettes sont chiffrés, pas laissés en clair pour la commodité du serveur.
Retirer un membre d'un dossier partagé régénère la clé, de sorte que les contenus suivants sont scellés sous une clé qu'il n'a jamais eue.
Les événements de sécurité sont horodatés et non modifiables, y compris par un administrateur.
Réplication chez plusieurs hébergeurs européens indépendants avec fenêtre d'immuabilité et bascule automatique.
En transit protège le réseau. Au repos protège les disques. Seul le chiffrement de bout en bout, avec une clé dérivée sur votre appareil, vous protège du service lui-même. Les deux premiers sont universels ; seul le troisième change la réponse à la question « qui peut lire ? ».
Trois questions suffisent : d'où vient la clé, que se passe-t-il si vous oubliez votre mot de passe, et les noms de fichiers sont-ils chiffrés. Une réinitialisation de mot de passe qui restaure les données prouve l'existence d'un accès fournisseur. Des noms lisibles côté serveur trahissent presque toujours un chiffrement partiel.
Nous voyons l'existence d'un compte, le volume approximatif stocké, les dates d'écriture et les métadonnées de connexion et de facturation. Nous ne voyons ni les fichiers, ni leurs noms, ni les messages, ni le contenu de vos recherches. Cette liste est publiée pour pouvoir être confrontée à nos pratiques.
L'emplacement de la clé. Si le fournisseur peut la reconstituer, le chiffrement protège des tiers, pas du fournisseur. En zero-knowledge, la clé est dérivée et conservée côté utilisateur.
Argon2id pour la dérivation, X25519 pour l'enveloppement des clés, XChaCha20-Poly1305 pour le chiffrement authentifié des contenus.
Non, et c'est la preuve la plus simple du modèle. Seul votre kit de récupération hors ligne permet de retrouver l'accès.
Oui : la clé d'un dossier est enveloppée pour la clé publique de chaque membre, sans jamais transiter en clair par le serveur.
Export complet des données, suppression avec période de grâce, hébergement européen et registre des accès techniques sont intégrés au produit.
Le chiffrement s'exécute dans des workers dédiés, avec cache local chiffré et lecture par morceaux pour les gros fichiers et vidéos.
Start free with 1 GB. Zero-knowledge encryption from the first upload — no admin override, no AI scanning, no plaintext on the server.
