La ligne privée, expliquée.
ClearSky™ est la technologie de transfert chiffré de bout en bout intégrée à OneSpace. Les fichiers sont chiffrés sur votre appareil, et seul l’appareil du destinataire peut les ouvrir. Nos serveurs ne font que les acheminer sous forme chiffrée. Cette page détaille précisément ce qui se passe lorsque vous appuyez sur envoyer, et pourquoi nous ne pourrions pas lire vos fichiers même si nous le voulions.
Ce que nous ne voyons jamais.
La plupart des services vous demandent de faire confiance à leur politique. ClearSky est conçu pour que vous n’ayez à faire confiance à personne, pas même à nous.
Pas vos fichiers
Aucun fichier lisible sur nos serveurs. Jamais. Les fichiers n’y transitent que sous forme chiffrée, donc aucune copie lisible ne traîne nulle part, à pirater, à saisir sur réquisition ou à faire fuiter.
Pas vos clés
Les clés de chiffrement sont créées sur vos appareils, et nos serveurs ne les conservent que scellées. Nous ne pourrions pas lire vos fichiers même si nous le voulions. Nous l’avons conçu ainsi, exprès.
Rien à remettre
Aucun fichier lisible et aucune clé utilisable de notre côté : personne ne peut nous prendre vos fichiers sous une forme lisible, et nous n’en avons aucun de lisible à remettre. Pas une promesse de principe. Une garantie mathématique.
Cinq étapes. Deux appareils. Personne entre les deux ne peut le lire.
Vous vous ajoutez mutuellement
Vous et votre destinataire vous ajoutez mutuellement comme contacts, par nom d’utilisateur. Être contact l’un de l’autre crée une connexion privée entre vos appareils, et vos appareils échangent des clés publiques. Des inconnus ne peuvent rien vous envoyer.
Une nouvelle clé pour chaque fichier
Pour chaque fichier, votre appareil crée une nouvelle clé aléatoire et la scelle avec la clé publique du destinataire, afin que seul son appareil puisse l’ouvrir. Nos serveurs ne détiennent que cette clé scellée.
Scellé sur votre appareil
Avant qu’un fichier ne parte où que ce soit, ClearSky le chiffre avec XSalsa20-Poly1305 (clés de 256 bits), sur l’appareil lui-même. Rien de lisible ne quitte jamais votre appareil.
Acheminé sous forme chiffrée
Nos serveurs acheminent le fichier jusqu’à l’appareil du destinataire en morceaux chiffrés et n’en voient jamais le moindre octet lisible. Un transfert en direct est effacé dès qu’il se termine, et les autres transferts sont supprimés après la livraison.
Ouvert chez eux. Seulement chez eux.
L’appareil du destinataire déchiffre le fichier à son arrivée. Votre fichier lisible n’existe désormais qu’à deux endroits précis : votre appareil et le sien. C’est tout le trajet.
Personne entre les deux ne peut le lire. Pas même nous.
Voici à quoi ressemble un transfert en direct.
Un vrai transfert en cours dans l’application, affiché sur la carte. Ce que vous voyez ici, c’est l’étape 04 en train de se produire : le fichier est déjà chiffré, et nos serveurs détiennent tout au plus quelques morceaux chiffrés à la fois, jamais le fichier entier.
Le chiffrement, en détail.
Chaque transfert est protégé de bout en bout par XSalsa20-Poly1305 (clés de 256 bits). Le fichier est chiffré sur votre appareil avant de partir, reste chiffré tout au long du trajet pendant que nos serveurs l’acheminent jusqu’à votre destinataire, et n’est déchiffré que sur l’appareil qui le reçoit. XSalsa20 est une alternative moderne à AES. Son proche parent, ChaCha20, est l’un des algorithmes de chiffrement standard de TLS 1.3, le protocole sur lequel repose HTTPS.
Les clés sont générées sur vos appareils. Lorsque vous vous appairez avec un contact, vos appareils échangent des clés publiques. Chaque fichier reçoit sa propre clé aléatoire, scellée avec la clé publique du destinataire, et le mot de passe de votre compte est protégé par Argon2id. Nos serveurs ne stockent que des clés scellées qu’ils ne peuvent pas ouvrir.
Et il n’y a rien à configurer : aucun tracas avec des clés PGP ou votre propre infrastructure de clés. OneSpace est prêt à l’emploi dès la sortie de la boîte, sur Windows, macOS, iOS et Android.
ClearSky™ en un coup d’œil
- Chiffrement
- XSalsa20-Poly1305 (clés de 256 bits), de bout en bout
- Trajet
- De votre appareil au sien, acheminé par nos serveurs sous forme chiffrée
- Clés
- Générées sur vos appareils ; nos serveurs n’en détiennent que des copies scellées
- Échange de clés
- Clés publiques à l’appairage · une clé aléatoire par fichier, scellée pour le destinataire
- Sur nos serveurs
- Chiffré uniquement, supprimé après la livraison
- Stockage cloud
- Aucun fichier lisible, jamais
- Limites de transfert
- Gratuit : 2 envois par mois jusqu’à 1 Go. Premium : pas de limite mensuelle, pas de limite de taille de fichier
- Plateformes
- Windows · macOS · iOS · Android
La partie honnête.
Une ligne privée a des propriétés qu’un coffre cloud n’a pas. Nous préférons que vous les connaissiez avant d’acheter.
Le transfert en direct exige que les deux appareils soient en ligne
Un transfert en direct est transmis en continu pendant que vous êtes tous deux en ligne. Si votre destinataire n’est pas encore connecté, il reçoit une notification, et un transfert ordinaire l’attend, chiffré.
Votre fichier attend, chiffré
Chaque transfert passe par nos serveurs sous forme chiffrée. Un transfert en direct est effacé dès qu’il se termine. Les autres transferts sont supprimés après la livraison, ou expirent si personne ne les récupère. Nous ne pourrions pas lire votre fichier entre-temps.
La démo web fonctionne différemment
La démo web gratuite chiffre dans votre navigateur et transmet le fichier via notre intermédiaire ; le lien expire au bout de 24 heures. C’est un avant-goût d’OneSpace. Le produit complet ajoute les contacts, les groupes et la synchronisation, avec le même chiffrement de bout en bout.
Pas notre premier produit de chiffrement.
ClearSky™ vient de l’équipe qui a conçu le logiciel de chiffrement fourni avec les produits de stockage des plus grandes marques mondiales, protégeant des fichiers à l’échelle du grand public, bien avant OneSpace.
Ce travail a touché plus de 150 000 clients et protégé des centaines de millions de livraisons sécurisées. Discrètement, fidèlement, pendant plus d’une décennie.
OneSpace, propulsé par ClearSky, est ce que nous avons construit ensuite. ClearSky a été lancé aux États-Unis en 2024.
Avec OneSpace, personne entre les deux ne peut lire vos fichiers. Pas même nous. Cela offre à chacun une tranquillité d’esprit : ses fichiers restent privés et sous son propre contrôle.
Notre logiciel de sécurité a été fourni avec des produits de
Des réponses claires.
En quoi est-ce différent des services cloud qui proposent le chiffrement de bout en bout ?
Le chiffrement n’est que la moitié de l’histoire. L’autre moitié, c’est l’endroit où vit votre fichier. Un service cloud, chiffré ou non, conserve tout de même une copie de votre fichier sur ses serveurs. Avec ClearSky, nos serveurs ne font qu’acheminer votre fichier sous forme chiffrée, puis le suppriment après la livraison : il n’y a donc aucune copie lisible nulle part à pirater, à saisir sur réquisition ou à faire fuiter.
Que peut voir OneSpace lorsque j’envoie un fichier ?
Pas le fichier. Il est chiffré sur votre appareil avec une clé que seul votre destinataire peut ouvrir, et nos serveurs ne font que l’acheminer sous forme chiffrée. Nous pouvons voir qu’un transfert a eu lieu (qui, quand, quelle taille), jamais ce qu’il contient.
Les deux appareils doivent-ils être en ligne en même temps ?
Seulement pour le transfert en direct. Les transferts ordinaires attendent votre destinataire, chiffrés, et il reçoit une notification. Si vous avez simplement besoin de remettre un fichier à quelqu’un depuis un navigateur, la démo web gratuite s’en charge.
Et si mon destinataire est hors ligne ?
Votre fichier attend sur nos serveurs, chiffré, et votre destinataire reçoit une notification. Il est supprimé après avoir été téléchargé, ou expire s’il ne l’est jamais. Nous ne pouvons pas le lire pendant qu’il attend.
Dois-je configurer des clés PGP ou des certificats ?
Non. Lorsque vous ajoutez un contact, vos appareils échangent automatiquement des clés publiques, et chaque fichier reçoit sa propre clé, scellée pour votre destinataire. Aucun tracas avec PGP, aucune infrastructure de clés à gérer vous-même. OneSpace est prêt à l’emploi dès la sortie de la boîte.
La démo web gratuite est-elle identique à ClearSky ?
Non, et nous sommes transparents à ce sujet. La démo web chiffre un fichier dans votre navigateur et le transmet via notre intermédiaire ; le lien expire au bout de 24 heures. C’est un avant-goût d’OneSpace. Le produit complet va plus loin : contacts, groupes et synchronisation, avec le même chiffrement de bout en bout.
Installez ClearSky™ entre vos appareils.
Une licence couvre Windows, macOS, iOS et Android. Au mois, à l’année ou pour toujours.
Licence Lifetime €179.99 · un paiement · remboursement sous 14 jours
Vous avez trouvé une faille de sécurité ? [email protected]