Comment ça marche et pourquoi c’est sûr
Encrypt.One chiffre votre secret directement dans votre navigateur. Seules les données chiffrées vont au serveur ; la clé reste dans le lien et ne quitte jamais les appareils de l’expéditeur et du destinataire.
Le serveur ne voit que des données chiffrées
Le secret est chiffré avant l’envoi et déchiffré uniquement par le destinataire. Entre les deux, les données restent toujours chiffrées.
-
Navigateur de l’expéditeur
Crée une clé aléatoire et chiffre le texte et le fichier avec AES-256-GCM à l’aide de l’API Web Crypto intégrée au navigateur.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z -
Serveur Encrypt.One
Ne reçoit et ne conserve que des octets chiffrés. Sans la clé, personne ne peut les lire, ni nous ni quiconque accède au serveur.
q8Zt0V3nR1xKpL6m2EwYc9HbT4sJfA7u… -
Navigateur du destinataire
Télécharge les données chiffrées, récupère la clé dans le lien et déchiffre le secret localement. Le serveur supprime les données immédiatement après.
Wi-Fi: Kyiv_Office_5G
Пароль: N7#qkV2m!Lp9xW4z
La clé se trouve après le #
Un lien comporte deux parties. La première indique où sont stockées les données chiffrées. La seconde, après le #, est la clé de déchiffrement.
Va au serveur. L’adresse des données chiffrées : sans la clé, ce ne sont que des octets aléatoires.
Reste avec vous. La clé de déchiffrement. Les navigateurs n’envoient jamais au serveur ce qui suit le #.
Jamais envoyée au serveur
Les navigateurs n’incluent pas la partie après # dans leurs requêtes. La clé ne figure donc ni dans les journaux du serveur ni à une étape intermédiaire du réseau.
Une nouvelle clé par lien
La clé est générée aléatoirement sur votre appareil. Elle ne peut pas être devinée par force brute.
Le lien complet donne accès
Toute personne qui possède le lien complet peut ouvrir le secret. Envoyez-le uniquement au destinataire et ajoutez un mot de passe pour les données sensibles.
Ce que le serveur conserve et quand il le supprime
Le serveur conserve le secret exactement le temps nécessaire pour que le destinataire puisse l’ouvrir.
Conservés sur le serveur
- Le texte et le fichier chiffrés
- La durée de conservation choisie
- Un compteur de tentatives de mot de passe incorrectes
N’atteint jamais le serveur
- La clé de déchiffrement du lien
- Le mot de passe d’ouverture
- Le contenu du secret en clair
Après ouverture
Dès que le destinataire ouvre le secret, les données sont supprimées. Le lien ne fonctionne pas une seconde fois.
À l’expiration
Si le lien n’est pas ouvert pendant la durée de conservation choisie, le secret est supprimé automatiquement.
À votre demande
Le bouton « Détruire maintenant » sur la page du lien supprime immédiatement le secret.
Après trois mots de passe incorrects
Si le mot de passe d’ouverture est saisi incorrectement trois fois, le secret est définitivement supprimé.
Un second verrou pour les données sensibles
Un mot de passe protège le secret même si le lien est intercepté. Sans lui, le destinataire ne voit que le champ de saisie.
Communiquez-le séparément
Communiquez le mot de passe autrement : à voix haute, dans une autre messagerie ou en personne. L’interception d’un seul message ne révélera alors rien.
Trois tentatives
Après trois tentatives incorrectes, le secret est supprimé. Une attaque par force brute ne permet donc pas de deviner le mot de passe.
Ne l’inventez pas vous-même
Cliquez sur « Proposer » dans le formulaire ou choisissez une phrase du générateur de mots de passe : elle est facile à dicter.
Vérifiez vous-même
Tout le code d’Encrypt.One est sur GitHub. Chacun peut voir comment le chiffrement fonctionne et vérifier que la clé n’est jamais envoyée au serveur.
