Un stockage de documents chiffré pour les papiers qui comptent

Quels fichiers puis-je stocker ?

Les applications natives peuvent stocker des PDF, des numérisations, des feuilles de calcul, des fichiers texte, des photos, des vidéos et d'autres fichiers sélectionnés sans limite de taille de fichier au niveau du produit. L’espace disponible sur les appareils et les quotas des fournisseurs s’appliquent toujours. Le cryptage en streaming gère le contenu des fichiers dans des segments authentifiés au lieu de nécessiter la mise en mémoire d'un document ou d'une vidéo volumineux en une seule fois.

Les photos ont des vignettes cryptées et les images, PDF, textes et médias pris en charge s'ouvrent dans un aperçu privé après le déverrouillage. Les formats non pris en charge peuvent être explicitement exportés pour une autre application. De telles exportations déchiffrées dépassent la limite de protection de Revault, utilisez donc la visionneuse intégrée au coffre-fort lorsqu'elle répond à vos besoins.

Comment un document est-il chiffré ?

1. Chaque coffre-fort possède sa propre clé. Lorsque vous créez un coffre-fort, votre appareil génère une clé maîtresse AES aléatoire de 256 bits. Elle n’est pas dérivée de votre schéma.
2. Votre schéma protège cette clé. Le schéma de votre coffre-fort et un secret d’appareil aléatoire de 256 bits passent par PBKDF2-HMAC-SHA-256 avec 600 000 itérations et un sel nouveau. Le résultat est une clé d’encapsulation qui chiffre la clé maîtresse. Le service ne reçoit que la clé maîtresse chiffrée ; le secret d’appareil reste sur votre appareil.
3. Chaque fichier reçoit sa propre clé dérivée. Le contenu des fichiers est découpé en segments authentifiés selon la construction de chiffrement en flux AES-256-GCM-HKDF décrite par la bibliothèque Tink de Google. Si un segment est interverti, modifié ou tronqué, la vérification échoue.
4. Les détails sont chiffrés eux aussi. Les noms de fichiers, les types de fichiers, les miniatures, les noms des coffres-forts et la structure des dossiers sont chiffrés avec AES-256-GCM avant l’envoi.
5. Les coffres-forts mobiles n'ont pas besoin de compte Revault. L'accès au cloud natif en option et la facturation du magasin utilisent leurs propres comptes de plateforme ; ni ne remplace le matériel de déverrouillage ou de récupération de votre coffre-fort.

Un exemple concret : stocker un bail numérisé

Imaginons que vous ayez un contrat de location signé au format PDF dans votre dossier Téléchargements.

1. Créez un coffre-fort, choisissez un modèle de périphérique unique et enregistrez la phrase de récupération dans un endroit auquel vous pouvez accéder sans ce téléphone.
2. Créez un dossier nommé « Maison ». Le nom du dossier est chiffré avec le coffre-fort.
3. Importer le bail-2026.pdf. Sa copie du coffre-fort est cryptée sur le téléphone et reste locale, sauf si vous activez un fournisseur de synchronisation ou si vous la partagez ou l'exportez délibérément.
4. Lorsque le transfert vers le cloud est activé, le fournisseur peut observer des informations opérationnelles telles que la taille des objets cryptés et les temps de transfert. Le nom de fichier, le dossier personnel et le contenu du bail restent cryptés ; votre phrase de récupération n'est pas téléchargée.
5. Vérifiez les pages enregistrées et votre sauvegarde avant de décider si vous souhaitez supprimer l'original des téléchargements ou récemment supprimé. L'importation ne supprime pas la source.
6. Exportez une sauvegarde chiffrée et testez-en une restauration.

Quelles sont les limites ?

• L'activité du cloud est toujours observable. Lorsque vous utilisez un fournisseur, il peut voir des informations opérationnelles telles que le nombre d'objets, les tailles, les horodatages et les associations de fournisseur ou de facturation pertinentes. Le cryptage ne rend pas le transfert invisible.
• Un appareil déverrouillé est exposé. Les logiciels malveillants ou quelqu'un qui regarde l'écran peut lire les données visibles. Les applications mobiles se verrouillent immédiatement lorsqu'elles sont en arrière-plan et après un délai d'inactivité par coffre-fort fixé par défaut à 60 secondes.
• Le stockage local nécessite un plan de récupération. La perte ou la réinitialisation du téléphone, la suppression de l'application ou la suppression d'un coffre-fort peuvent supprimer la seule copie locale. Conservez une sauvegarde cryptée vérifiée et le matériel de récupération correspondant ailleurs.
• Perdre la clé de récupération, c’est perdre l’accès. Revault ne peut pas vous rouvrir un coffre-fort par une réinitialisation, car il n’existe aucune clé maîtresse détenue par le fournisseur.
• Pas encore d’audit indépendant. Revault est un projet indépendant et n’a pas fait l’objet d’un audit de sécurité indépendant. Le modèle de sécurité décrit la conception ; ce n’est pas une certification.
• Une copie n’est pas l’original. Une copie numérisée vous aide à retrouver les informations d’un document. Elle ne remplace pas le document physique.