Les couches de protection
- Aucune copie sur un serveur : le fichier ne passe jamais par nos serveurs, il ne peut donc pas fuiter de chez nous.
- Connexion chiffrée : chaque envoi est chiffré par DTLS, le protocole des appels vidéo dans le navigateur.
- Appairage vérifié : la clé du lien, que notre serveur ne voit jamais, prouve que les deux navigateurs se parlent bien entre eux, et pas à un intrus.
- Contrôle d'intégrité : l'empreinte SHA-256 de chaque fichier est comparée à l'arrivée. Le moindre octet modifié est détecté.
- Protection en plus avec Pro et Max : un mot de passe vérifié entre les deux appareils et un second chiffrement en AES-256-GCM.
Ce que nous voyons, et ce que nous ne voyons pas
Nous voyons qu'un envoi a eu lieu, quand, combien de fichiers il contenait et leur taille totale. Nous ne voyons ni le contenu des fichiers, ni la clé de chiffrement. Si tu utilises l'historique (Pro et Max), le nom du premier fichier est gardé pour que tu retrouves tes envois.
Les comptes sont protégés eux aussi : les mots de passe sont hachés avec Argon2id, les tentatives de connexion sont limitées, et tu peux activer la double authentification.
Les bons réflexes
Envoie le mot de passe par un autre canal que le lien, par exemple le lien par email et le mot de passe par SMS. Pour les fichiers confidentiels, utilise le lien plutôt que le code pour que l'appairage soit vérifié, et fixe un nombre maximal de destinataires.
Questions sur ce sujet
ShareUrFiles peut-il lire mes fichiers ?
Non. Les fichiers ne passent jamais par nos serveurs et nous n'avons pas les clés pour déchiffrer la connexion.
Que se passe-t-il si quelqu'un intercepte le lien ?
Il pourrait rejoindre l'envoi tant qu'il est ouvert, exactement comme le destinataire prévu. Protège les envois sensibles avec un mot de passe, une limite de destinataires ou, avec Max, une liste d'emails autorisés ou l'accord manuel.
Est-ce sûr sur un Wi-Fi public ?
Oui. La connexion est chiffrée de bout en bout : les autres personnes connectées au même réseau ne peuvent pas lire le fichier.
Prêt à envoyer ?
Dépose un fichier et partage un code à 6 chiffres. Aucune limite de taille, même en gratuit.