La réponse en bref
Pour les photos et vidéos de Cloud Vault, la connaissance nulle signifie que notre équipe ne possède pas le secret nécessaire pour déchiffrer votre contenu. Votre appareil chiffre les fichiers avant leur envoi avec une clé dérivée de votre mot de passe Cloud Vault. Ce même mot de passe est nécessaire pour retirer la couche de chiffrement Cloud Vault sur un autre appareil.
Nous pouvons stocker votre sauvegarde chiffrée sans pouvoir ouvrir vos photos.01 / 04
Commencez par savoir qui détient la clé
Le mot « chiffré » indique que les données sont protégées par un procédé cryptographique. À lui seul, il ne précise pas quelles personnes ou quels services peuvent les déchiffrer. Une question utile est : le fournisseur peut-il obtenir le secret nécessaire pour ouvrir les fichiers ?
Pour les photos et vidéos de Cloud Vault, notre équipe ne le peut pas. C’est cette propriété de confidentialité que nous appelons connaissance nulle. Cela ne signifie pas que le service ne possède aucune information de compte, donnée de facturation ou autre donnée opérationnelle.
02 / 04
Votre téléphone chiffre avant l’envoi
Vos fichiers utilisent déjà le chiffrement AES dans l’app. Cloud Vault ajoute une couche AES-256 localement, avant que les fichiers quittent l’appareil. Une clé dérivée de votre mot de passe Cloud Vault protège cette couche supplémentaire ; le mot de passe n’est pas transmis à nos serveurs.
Imaginez envoyer un conteneur verrouillé au stockage tout en gardant vous-même le moyen de l’ouvrir. Le service peut le conserver sans en lire le contenu. Cette analogie explique la séparation des accès ; la protection réelle est le chiffrement, pas un cadenas visuel ni un dossier masqué.
03 / 04
Ouvrir la sauvegarde sur un autre appareil
Sur un autre appareil, votre mot de passe Cloud Vault recrée la clé nécessaire pour retirer localement la couche Cloud Vault. Les fichiers stockés dans l’app restent chiffrés. Cloud Vault permet la sauvegarde et la synchronisation entre iPhone et Android.
L’accès se fait dans l’app. Private Photo Vault® ne propose ni connexion dans un navigateur ni visionneuse de photos en ligne. WiFi Transfer est une fonction distincte pour transférer des fichiers entre le navigateur de votre ordinateur et l’app ; ce n’est pas une connexion web à Cloud Vault.
04 / 04
Choisissez un mot de passe Cloud Vault robuste
Cloud Vault utilise Argon2id pour le hachage des mots de passe. Le hachage rend les tentatives de devinette plus coûteuses, mais ne rend pas sûr un mot de passe prévisible. Un mot de passe long, aléatoire et unique rend la clé de chiffrement dérivée plus difficile à deviner.
Conservez votre mot de passe Cloud Vault avant de compter sur la sauvegarde. Notre équipe ne peut pas le récupérer. Le code de déverrouillage de l’app est distinct : le récupérer ne récupère pas le mot de passe cloud. C’est une conséquence pratique du fait de ne pas nous confier le secret permettant de lire votre contenu.
Questions courantes
AES-256 seul équivaut-il à la connaissance nulle ?
Non. AES-256 décrit le chiffrement. La connaissance nulle, au sens utilisé ici, indique si le fournisseur possède le secret nécessaire pour déchiffrer le contenu.
La connaissance nulle signifie-t-elle qu’il n’y a pas de compte ?
Non. Cloud Vault nécessite un compte pour sauvegarder et synchroniser. La connaissance nulle concerne les photos et vidéos chiffrées, pas l’absence de données de compte ou de facturation.
Sources et lectures complémentaires
Conseils sur le produit fournis par Private Photo Vault®. Les fonctions peuvent varier selon la plateforme, l’appareil et l’abonnement.
