Comment fonctionne le chiffrement de StorageSync

StorageSync est à connaissance nulle : le chiffrement et le déchiffrement se font uniquement sur vos appareils. Le service voit des blocs chiffrés, des tailles et des horodatages, et rien qui lui permettrait de lire vos fichiers.

Votre clé maîtresse ne quitte jamais vos appareils sans être chiffrée

Lorsque vous créez un compte, votre appareil génère une clé maîtresse aléatoire. Votre mot de passe est renforcé avec Argon2id pour envelopper cette clé; le serveur ne stocke que la clé enveloppée et un vérificateur qu'il ne peut pas inverser. Un code de récupération distinct enveloppe la même clé, pour que vous puissiez retrouver l'accès si vous oubliez votre mot de passe.

Les fichiers et les noms sont chiffrés séparément

Chaque fichier reçoit sa propre clé aléatoire. Le contenu est chiffré par blocs avec AES-256-GCM : les gros fichiers sont transmis en continu et chaque bloc est authentifié. Les noms de fichiers et de dossiers sont chiffrés eux aussi, de sorte que le serveur ne peut voir ni ce que vous stockez ni la façon dont vous l'organisez.

Ajouter un appareil

Un nouvel appareil affiche un code. Vous l'approuvez à partir d'un appareil auquel vous faites déjà confiance, qui lui envoie la clé maîtresse au moyen d'un échange de clés X25519 que le serveur ne fait que relayer. Se connecter avec Apple ou Google confirme votre identité; cela ne donne jamais vos clés à qui que ce soit.

Partage

Un lien de partage transporte sa clé de déchiffrement dans la partie de l'adresse qui suit le #, que les navigateurs n'envoient jamais aux serveurs. Ajoutez un mot de passe et une date d'expiration, et révoquez vos liens en tout temps.

Ce que nous pouvons voir

• Votre adresse courriel et les appareils connectés à votre compte.
• La quantité de données chiffrées que vous stockez et le moment où elles changent.
• Rien sur le contenu ni sur les noms de vos fichiers.

Consultez la politique de confidentialité pour la liste complète.