SkyVaultQu'est-ce que zero-knowledge ?
Dans un service zero-knowledge (ou « zero-access »), le fournisseur ne possède jamais les clés permettant de déchiffrer vos données. Le chiffrement et le déchiffrement se produisent exclusivement sur votre appareil.
Nous ne possédons pas votre mot de passe de chiffrement ni votre clé de récupération.
Sans l'une de ces clés, nous ne pouvons pas récupérer le contenu de vos fichiers, même avec une assignation judiciaire.
Comment ça fonctionne
- Création du coffre, une clé maître est générée localement (CSPRNG). Une clé de récupération vous est montrée une seule fois.
- Enveloppe chiffrée, une copie protégée de la clé maître est stockée côté serveur, chiffrée avec une clé dérivée de votre mot de passe (PBKDF2). Le serveur ne voit jamais la clé en clair.
- Upload, chaque fichier est chiffré avec AES-256-GCM avant d'être envoyé. Seul un blob illisible atteint Backblaze B2.
- Download, le blob chiffré est téléchargé, puis déchiffré localement avec votre clé maître.
Ce que « zero-knowledge » ne signifie pas
- Ce n'est pas « anonyme », nous connaissons votre e-mail et votre UID pour gérer votre compte.
- Ce n'est pas une protection contre un malware déjà installé sur votre appareil.
- Ce n'est pas récupérable si vous perdez votre clé de récupération et votre accès au coffre.