Le chiffrement zero-knowledge, expliqué simplement

Chiffrement des fichiers privés

Sealby

Les fichiers sont chiffrés sur votre appareil

Photos, vidéos, notes et documents sont chiffrés séparément, avec des clés protégées par la sécurité matérielle Apple.

Voir comment Sealby protège vos fichiers

Chiffrement de l’appareil

Protège un téléphone verrouillé

Une excellente protection de base, mais les applications peuvent lire leurs propres données une fois l’appareil déverrouillé.

Cloud chiffré de bout en bout

Utile pour un stockage distant privé

Le fournisseur ne peut normalement pas lire le contenu, mais la sécurité du compte et le mode de récupération restent importants.

Fichiers protégés par mot de passe

Dépend du format et du mot de passe

Un format moderne robuste peut bien fonctionner ; un mot de passe faible ou un ancien format peut annuler le chiffrement.

Le spectre de qui peut lire vos données

Chaque produit de stockage se situe quelque part sur une ligne : qui, à part vous, pourrait lire ceci ? À un bout se trouve le stockage cloud ordinaire — chiffré « en transit et au repos », mais avec les clés détenues par le fournisseur, si bien que le fournisseur (et quiconque le contraint ou le compromet) peut tout lire. Au milieu se trouve le zero-knowledge : votre appareil chiffre avant l'envoi, le fournisseur stocke du texte chiffré qu'il ne peut ouvrir. À l'extrémité se trouve le local-first : les données ne deviennent jamais la copie d'un fournisseur.

Ce que le zero-knowledge promet réellement

Dans une conception zero-knowledge, votre mot de passe ne quitte jamais votre appareil ; les clés sont dérivées localement, le contenu est chiffré côté client, et le serveur ne voit que du texte chiffré. Fait honnêtement, c'est une garantie réelle et significative : une brèche chez le fournisseur ne fuit que du charabia, et le fournisseur ne peut être contraint de produire du texte clair qu'il ne peut fabriquer.

Mais remarquez ce qui subsiste : le fournisseur sait toujours qui vous êtes — votre compte, votre e-mail, votre historique de paiement — et sait toujours que vous stockez des données, à peu près combien, et quand elles changent. Du texte chiffré plus une identité, ce n'est pas rien ; c'est une carte de l'emplacement des secrets, avec votre nom dessus.

Le test du chemin de récupération

Une question traverse la plupart du marketing : « Que se passe-t-il si j'oublie mon mot de passe ? » Si la réponse est « nous pouvons vous aider à retrouver l'accès », alors un chemin vers vos données existe qui ne passe pas par vous — et quel que soit ce chemin, il peut être utilisé, compromis ou contraint. Si la réponse est « nous ne pouvons pas aider ; seule votre phrase de récupération le peut », vous regardez l'authentique. Les réponses inconfortables sont la façon dont on reconnaît la cryptographie honnête.

Un pas de plus : aucun fournisseur du tout

La réponse de Sealby à « que peut voir le fournisseur ? » est structurelle : il n'y a pas de fournisseur dans la boucle. Aucun compte ne vous identifie, aucun serveur ne stocke votre texte chiffré, et le chiffrement se fait sur votre iPhone avec des clés dans le Secure Enclave. Si vous activez la sauvegarde, le bloc va dans votre iCloud — toujours illisible pour Apple et pour nous. Chaque coffre a sa propre phrase de récupération, et la perdre signifie que personne ne peut aider — ce qui est précisément la propriété autour de laquelle tout tourne ici.

Réponses rapides

Que signifie le chiffrement zero-knowledge ?

Cela signifie que le fournisseur de service stocke vos données mais ne peut les lire : le chiffrement et le déchiffrement se font sur votre appareil, et le fournisseur ne détient jamais vos clés. Le fournisseur a « zéro connaissance » de votre contenu — bien qu'il sache généralement qui vous êtes et que les données existent.

Le chiffrement zero-knowledge est-il sûr ?

La cryptographie est solide quand elle est bien implémentée. Les risques résiduels sont autour : le fournisseur détient toujours vos données (chiffrées) et les métadonnées de compte, le logiciel client doit être honnête, et les chemins de récupération de compte peuvent réintroduire silencieusement un accès. Évaluez ceux-ci, pas seulement le nom du chiffre.

Qu'est-ce qui est plus fort que le zero-knowledge ?

Aucune connaissance du tout : une conception local-first sans compte et sans copie chez un fournisseur. Sealby chiffre sur l'appareil et n'a pas de serveur — il n'y a pas d'entreprise qui sait que vous stockez quoi que ce soit, qui détient du texte chiffré, ou qui pourrait être contrainte de remettre quoi que ce soit.

Qu’est-ce qu’un stockage cloud zero knowledge ?

C’est un stockage cloud où les fichiers sont chiffrés sur votre appareil avant l’envoi, sans que le fournisseur détienne les clés. Il conserve les données sans pouvoir les lire. Plusieurs grands fournisseurs proposent ce modèle. Il protège le contenu, mais ne cache ni l’existence du compte, ni le volume stocké, ni les moments où il change. Si un mot de passe oublié peut être réinitialisé sans votre phrase de récupération tout en redonnant accès aux fichiers existants, quelqu’un d’autre peut atteindre les clés.

← Apprendre

Le chiffrement zero-knowledge, expliqué.