- Votre appareil
- Stockage chiffré
- Son appareil
Le chiffrement précède l'envoi
Le site chiffre votre fichier et son nom avec AES-256-GCM grâce à l'API Web Crypto de votre navigateur. Une nouvelle clé aléatoire est créée pour chaque partage. Le serveur reçoit les octets chiffrés, les métadonnées chiffrées et les empreintes des jetons d'accès et de révocation.
Le lien et le code déverrouillent la clé du fichier
Chaque fichier possède un nouveau secret aléatoire de 120 bits. Oveile génère le code d'accès à six chiffres et n'en conserve que l'empreinte. Les nouveaux liens du site contiennent le secret du fichier chiffré avec ce code dans la partie située après #, que les navigateurs n'envoient pas dans les requêtes HTTP. Le navigateur déverrouille le secret localement. HKDF en dérive la clé de chiffrement du fichier et un jeton de téléchargement distinct. Les anciens liens contenant la clé brute et les codes complets de 32 caractères restent pris en charge.
L'expiration et la révocation limitent l'accès
Choisissez une heure, 24 heures ou sept jours. Les fichiers expirés deviennent immédiatement indisponibles et sont supprimés lors du nettoyage régulier. Vous pouvez révoquer un partage plus tôt avec le bouton affiché après l'envoi ou le lien de révocation de votre accusé de réception facultatif.
Une seule ouverture, si vous le souhaitez
La destruction après la première ouverture autorise un seul téléchargement depuis Oveile, puis supprime le partage stocké. Le destinataire peut toujours enregistrer, copier ou capturer ce qu'il reçoit. Cette option ne peut pas effacer une copie déjà présente sur un autre appareil.
Les e-mails facultatifs ne contiennent aucune clé de déchiffrement
L'adresse e-mail du destinataire est conservée avec le partage chiffré pour permettre à Oveile d'effectuer la remise sécurisée. Elle désigne le destinataire sans vérifier son identité. Vous pouvez demander séparément un accusé de réception, une notification au destinataire ou un avis d'ouverture. Les notifications ne contiennent ni clé de déchiffrement ni code d'accès ; transmettez vous-même le lien privé et le code.
Connaître les limites
Un code à six chiffres n'est pas une authentification à deux facteurs. Une personne qui obtient un nouveau lien privé peut tenter de deviner son code hors ligne : gardez donc les deux confidentiels. Les anciens liens et les anciens codes complets contiennent directement la clé du fichier. Un appareil ou un navigateur compromis peut exposer les clés. Oveile ne peut pas récupérer une clé perdue ni empêcher les destinataires de conserver une copie.
Une exception claire pour les intégrations API
Le site et le mode API côté client chiffrent avant l'envoi. L'API facultative de chiffrement hébergé accepte du contenu en clair via TLS : le serveur voit donc le fichier pendant la requête avant de le chiffrer. Utilisez le chiffrement côté client si le serveur ne doit jamais recevoir l'original.