SkyVaultCe que nous voyons
- E-mail, UID, pays
- Taille / nombre de fichiers
- Dernière connexion
- Statut premium
Sécurité & Transparence
✓ AES-256-GCM · v1.0
✓ TLS 1.3 · v1.0
✓ Passkeys · Android · v1.0
✓ 2FA TOTP · v1.0
iOS · non disponible V1
SkyVault est conçu pour que vous seul puissiez déchiffrer vos fichiers. Utilisez les onglets ci-dessous pour explorer les schémas animés. chaque flux est documenté visuellement.
Modèle zero-knowledge
Schéma d'architecture : la clé reste sur votre appareil ; seuls des blobs chiffrés transitent vers le cloud.
Architecture de confiance
Client (chiffrement local)
Serveur (stockage chiffré)
Flux de données animé
Ce que nous ne voyons pas
- Contenu fichiers en clair
- Clé de récupération
- Mots de passe OAuth
- Codes 2FA en clair
Vos leviers
- Export · Suppression (30 j)
- Révocation OAuth
- 2FA + passkeys
- Verrou biométrique
Parcours d'un fichier
Pipeline upload chiffré
Modules d'authentification
Sélectionnez un fournisseur pour afficher le schéma de flux correspondant.
Flux e-mail / mot de passe → Firebase Auth
Mot de passe jamais stocké en clair. Jeton Firebase émis → configuration coffre zero-knowledge → 2FA optionnelle.
Flux Google Sign-In (OAuth 2.0 / OpenID)
SkyVault ne reçoit jamais votre mot de passe Google. uniquement un jeton d'identité validé par Firebase.
Flux Facebook Login (Meta OAuth)
Flux GitHub OAuth
Flux Passkey WebAuthn
Anti-phishing : la passkey ne fonctionne que sur skyvaultcloud.xyz et l'app officielle.
Flux 2FA TOTP (Google Authenticator)
Côté utilisateur
Fournisseur OAuth
Infrastructure SkyVault
Chiffrement des données
Schémas du coffre-fort, upload et téléchargement. tout le déchiffrement reste local.
Initialisation clé maître (zero-knowledge)
Upload fichier. AES-256-GCM côté client
Téléchargement. déchiffrement uniquement sur l'appareil
Infrastructure & conformité
Cartographie des composants et contrôles d'accès.
Stack technique SkyVault
| Composant | Rôle | Données | Sécurité |
|---|---|---|---|
| Firebase Auth | Identité | E-mail, OAuth, hash | Jetons signés |
| Firestore | Métadonnées | Profil, index | Rules par UID |
| Cloud Functions | Logique | Passkeys, webhooks | Auth obligatoire |
| Backblaze B2 | Stockage | Blobs chiffrés | Clés API restreintes |
| Cloudflare | Réseau | Trafic web | DDoS, DNSSEC |
| RevenueCat | Abonnements | Statut premium | Webhooks signés |
Signalement vulnérabilité : support@skyvaultcloud.xyz
Recommandations
🔑
Sauvegardez votre clé
Hors ligne, en lieu sûr.
🛡️
2FA + passkey
Double couche de protection.
👆
Verrou biométrique
Protège le coffre sur mobile.
Security & Transparency
✓ AES-256-GCM · v1.0
✓ TLS 1.3 · v1.0
✓ Passkeys · Android · v1.0
✓ 2FA TOTP · v1.0
iOS · not available V1
SkyVault is designed so that only you can decrypt your files. Use the tabs below to explore animated diagrams, each flow is documented visually.
Zero-knowledge model
Architecture diagram: the key stays on your device; only encrypted blobs travel to the cloud.
Trust architecture
Client (local encryption)
Server (encrypted storage)
Animated data flow
What we see
- Email, UID, country
- File size / count
- Last sign-in
- Premium status
What we don't see
- Plain file contents
- Recovery key
- OAuth passwords
- 2FA codes in plain text
Your controls
- Export · Deletion (30 d)
- OAuth revocation
- 2FA + passkeys
- Biometric lock
File journey
Encrypted upload pipeline
Authentication modules
Select a provider to display the corresponding flow diagram.
Email / password flow → Firebase Auth
Password never stored in plain text. Firebase token issued → zero-knowledge vault setup → optional 2FA.
Google Sign-In flow (OAuth 2.0 / OpenID)
SkyVault never receives your Google password, only a validated identity token from Firebase.
Facebook Login flow (Meta OAuth)
GitHub OAuth flow
Passkey WebAuthn flow
Anti-phishing: passkeys only work on skyvaultcloud.xyz and the official app.
2FA TOTP flow (Google Authenticator)
User side
OAuth provider
SkyVault infrastructure
Data encryption
Vault, upload, and download diagrams, all decryption stays local.
Master key initialization (zero-knowledge)
File upload · client-side AES-256-GCM
Download · decryption only on device
Infrastructure & compliance
Component map and access controls.
SkyVault technical stack
| Component | Role | Data | Security |
|---|---|---|---|
| Firebase Auth | Identity | Email, OAuth, hash | Signed tokens |
| Firestore | Metadata | Profile, index | Rules per UID |
| Cloud Functions | Logic | Passkeys, webhooks | Auth required |
| Backblaze B2 | Storage | Encrypted blobs | Restricted API keys |
| Cloudflare | Network | Web traffic | DDoS, DNSSEC |
| RevenueCat | Subscriptions | Premium status | Signed webhooks |
Vulnerability reporting: support@skyvaultcloud.xyz
Recommendations
🔑
Back up your key
Offline, in a safe place.
🛡️
2FA + passkey
Double layer of protection.
👆
Biometric lock
Protects the vault on mobile.