Le modèle de chiffrement Everabyte

Everabyte protège vos fichiers par un chiffrement en couches. Cet article explique précisément ce que cela signifie, ce que cela ne signifie pas, et ce que cela implique pour vous — notamment les différences avec les modèles « zéro connaissance » et de bout en bout.

En bref

Deux couches de chiffrement protègent vos fichiers stockés — l’une au niveau applicatif, l’autre au sein de l’infrastructure de stockage Everabyte. Votre clé de déchiffrement reste sous votre contrôle : les services Everabyte ne peuvent pas l’utiliser ni accéder aux fichiers stockés déchiffrés sans une opération que vous autorisez.

Ce qui arrive à un fichier

1. Votre appareil envoie le fichier via une connexion TLS 1.3 chiffrée.
2. Les services applicatifs d’Everabyte appliquent le chiffrement applicatif au fichier avant son écriture en stockage.
3. L’infrastructure de stockage Everabyte applique une couche supplémentaire de chiffrement au repos au fichier déjà chiffré.
4. Un accès direct aux objets stockés ne révèle pas le contenu original des fichiers.

Gestion des clés maîtresses

Everabyte protège les clés maîtresses de son infrastructure grâce à une gestion sécurisée des clés basée sur Vault. Les clés maîtresses sont distinctes des clés de déchiffrement contrôlées par les comptes et des phrases de récupération.

Déchiffrement contrôlé par le propriétaire

Votre clé de déchiffrement reste sous votre contrôle. Les services Everabyte ne peuvent pas l’utiliser ni accéder aux fichiers stockés déchiffrés sans une opération que vous autorisez.

Pendant un envoi autorisé, les services Everabyte traitent votre contenu avant l’application du chiffrement applicatif. Ce traitement normal n’est pas un accès à vos fichiers stockés — ne confondez pas les deux.

La phrase de récupération

Votre phrase de récupération vous permet de restaurer vos fichiers chiffrés via le processus de récupération sécurisé d’Everabyte. Conservez-la en sécurité, ne la partagez jamais et stockez-la séparément de vos appareils.

Ce que ce modèle n’est pas

Everabyte n’est pas un produit « zéro connaissance » ni chiffré de bout en bout. Les services applicatifs d’Everabyte appliquent la première couche de chiffrement au sein de la plateforme : le service se situe dans le chemin protégé. Le modèle garantit néanmoins que les objets stockés n’exposent jamais le contenu des fichiers par eux-mêmes, et que le déchiffrement requiert une opération que vous autorisez.

C’est un point important si vous comparez des fournisseurs : certains concurrents chiffrent sur votre appareil avec des clés que le fournisseur ne détient jamais. Everabyte ne le fait pas. Pour un tour en langage clair de ces termes, consultez Zero-knowledge et modèles de chiffrement expliqués.

Le même modèle partout

Ce modèle de chiffrement s’applique à l’ensemble de la plateforme de stockage, y compris les déploiements en marque blanche. Si vous utilisez Everabyte via une marque en marque blanche, la protection sous-jacente est la même. Les serveurs dédiés et modules personnalisés peuvent différer — votre bon de commande ou DPA précise ce qui s’applique.

Problèmes fréquents

Le chiffrement en couches est-il la même chose que le chiffrement de bout en bout ?

Non. Le chiffrement de bout en bout signifie que seules les extrémités détiennent les clés. Avec Everabyte, les services applicatifs appliquent la première couche de chiffrement et l’infrastructure de stockage ajoute une deuxième couche au repos ; le déchiffrement requiert une opération que vous autorisez.

Le chiffrement s’applique-t-il aux fichiers partagés ?

Oui, les fichiers stockés — partagés ou non — conservent le chiffrement applicatif, avec la couche au niveau stockage par-dessus. Les paramètres de partage contrôlent qui peut accéder au contenu partagé ; consultez nos bonnes pratiques de partage.

Everabyte peut-il lire mes fichiers ?

Un accès direct aux objets stockés ne révèle pas le contenu original des fichiers, et votre clé de déchiffrement reste sous votre contrôle : les services Everabyte ne peuvent pas l’utiliser ni accéder aux fichiers stockés déchiffrés sans une opération que vous autorisez. Nous n’utilisons pas le contenu de vos fichiers pour la publicité, le profilage ou l’entraînement d’IA. Consultez Everabyte peut-il lire les fichiers.

Où en savoir plus sur les couches de sécurité ?

Consultez Comment nous protégeons vos fichiers : TLS 1.3, chiffrement en couches, gestion des clés basée sur Vault, contrôles de rétention et détection des menaces.