Questions/Réponses

Grâce à CryptnDrive le chiffrement et déchiffrement se fait simplement grâce à l’interface web de l’application. Tout se passe dans le navigateur web quand l’utilisateur se connecte au drive. Une fois l’utilisateur connecté, le chiffrement se fait automatiquement quand l’utilisateur dépose un fichier. Aucun logiciel n’est nécessaire. L’ensemble des algorithmes utilisés sont programmés en javascript et s’exécutent directement dans le navigateur et jamais sur un serveur.

CryptnDrive est la solution la plus sûre pour envoyer un fichier de façon sécurisée. Les données sont chiffrées de bout en bout directement dans votre navigateur et ne pourront être lues que par la personne avec laquelle vous avez décidé de les partager.
La personne avec qui vous partagez le fichier reçoit un mail avec une url (un lien). En cliquant sur le lien elle arrive sur notre application. Si elle est déjà enregistrée, il lui suffit d’entrer son login/mot de passe pour accéder au fichier. Si elle n’est pas encore inscrite dans l’application, elle doit d’abord s’inscrire. L’invitant confirme ensuite son inscription puis la personne a accès au(x) fichier(s).

Un quorum numérique est un nombre minimum de personnes parmi un groupe désigné (exemple 3 sur 5) qui doivent donner leur accord pour autoriser une action.

Le principe de Privacy by Design énoncé par le RGPD impose aux organisations de protéger les données à caractère personnelles dès le premier traitement qu’elles effectuent. Elles sont responsables des données qu’elles collectent et doivent en assurer leur protection par le biais de mesures préventives.
Le principe de Security by Design impose aux organisations de prendre en compte les menaces et le risques en amont de la création du produit/service afin de pouvoir les réduire. Dans le cas de la collecte de données, les entreprises doivent pouvoir garantir la confidentialité, l’intégrité et la disponibilité des données.

Lybero.net utilise la cryptographie web afin de chiffrer et donc sécuriser les données. Lorsque vous vous inscrivez sur notre solution CryptnDrive, une clé privée et une clé publique qui vous sont propres, sont automatiquement générées. Votre clé publique vous permettra de chiffrer les données que vous voulez rendre illisibles et votre clé privée vous permettra de les déchiffrer quand vous le souhaitez. Ainsi vos données sont sécurisées ; elles ne seront visibles que grâce à l’utilisation de votre clé privée.

Votre clé privée est stockée sur le serveur de l’application de manière centralisée, mais elle est chiffrée (via un chiffrement symétrique AES256). La clé de chiffrement/déchiffrement est dérivée du mot de passe que vous utilisez. Vous êtes ainsi le seul à pouvoir accéder aux informations qui ont été chiffrées pour vous.

Pour partager des données confidentielles sans risque Lybero.net utilise la cryptographie web. En d’autres termes avec notre solution CryptnDrive, vous pourrez partager des données confidentielles en chiffrant ces données de bout en bout. Vos documents seront chiffrés dès que vous les déposez dans le drive. Vous pourrez choisir les personnes avec qui vous souhaitez les partager. Seules ces personnes pourront déchiffrer les fichiers grâce à leurs clés privées. Les données sont chiffrées dès qu’elles sont déposées dans l’interface. Les risques de fuite de données et de vol de données sont diminués.

Si vous avez souscrit à la version SAAS de CryptnDrive, vos données sont hébergées sur les serveurs OVH en France. Nous pouvons aussi vous proposez un hébergement en Allemagne ou au Luxembourg (le tarif varie dans ce dernier cas).
Si vous avez choisi la version On-premise de CryptnDrive, vos données sont hébergées sur vos propres serveurs.

CryptnDrive vous permet de télécharger toutes les tailles et tous les types de fichiers que vous souhaitez.
Le fait que l’accès, le chiffrement et le déchiffrement se fasse via un navigateur web introduit cependant des contraintes. Quand vous envoyez un fichier dans un coffre (et donc qu’il est chiffré), il n’y a aucune contrainte. Le navigateur traite des morceaux de fichiers de 2Mo. Il est donc possible de charger des fichiers de plusieurs centaines de mégaoctets ou même de plusieurs gigaoctets. Lorsque vous récupérez et donc déchiffrez un fichier dans un coffre, les choses sont un peu différentes. L’ensemble du fichier est déchiffré et stocké en mémoire du navigateur. La mémoire vive de votre ordinateur influe donc sur la taille des fichiers que vous pouvez charger. Nous n’avons constaté aucun problème notable jusqu’à quelques centaines de Mo. Il y a cependant une exception qui est Google Chrome (et tous les navigateurs dérivés, Chromium, …) qui dispose d’une API permettant d’écrire un fichier par morceau. Dans ce cas, le même processus que pour les téléchargements est utilisé : les morceaux de 2 megaoctets sont traités individuellement. Il devient alors possible de charger des fichiers au-delà du gigaoctet.
Le temps de téléchargement dépendra de votre connexion.

Notre outil à destination des développeurs SDK Lybcrypt permet d’intégrer le chiffrement, la gestion des clés et le recouvrement à quorum et donc la cryptographie directement dans vos applications web. Ainsi les données seront chiffrées au cœur de vos applications. Notre SDK s’occupe de la génération et la gestion des clés des utilisateurs de l’application.