Zero-knowledge et modèles de chiffrement expliqués

Les fournisseurs de cloud utilisent un petit vocabulaire de termes de chiffrement, et ils ne signifient pas tous la même chose. Cet article explique chaque modèle en langage clair, puis indique clairement lequel Everabyte utilise.

Zero-knowledge

Dans un modèle zero-knowledge (« zéro connaissance »), le fournisseur ne détient jamais la clé qui déchiffre vos données. Vous chiffrez sur votre appareil ; le fournisseur stocke un texte chiffré qu’il ne peut pas ouvrir. La conséquence est aussi sa limite : si vous perdez votre clé, le fournisseur ne peut pas récupérer vos données.

Everabyte n’est pas un fournisseur zero-knowledge. Ses services applicatifs appliquent la première couche de chiffrement au sein de la plateforme.

Chiffrement de bout en bout (E2EE)

Le chiffrement de bout en bout signifie que seules les extrémités — généralement vos appareils — détiennent les clés. Le service intermédiaire ne voit jamais que du texte chiffré. Les applications de messagerie ont popularisé le terme ; certains produits de stockage l’appliquent à des dossiers précis plutôt qu’à l’ensemble du compte.

Everabyte ne revendique pas le chiffrement de bout en bout.

Chiffrement côté client

Le chiffrement côté client signifie que le chiffrement a lieu sur votre appareil avant tout envoi. C’est le mécanisme qui rend possibles le zero-knowledge et l’E2EE.

Everabyte ne revendique pas le chiffrement côté client. La première couche de chiffrement est appliquée par les services applicatifs d’Everabyte.

Chiffrement côté serveur et en couches

Le chiffrement côté serveur signifie que les services du fournisseur chiffrent les données avant leur écriture en stockage. Everabyte va plus loin avec le chiffrement en couches :

1. Le chiffrement applicatif, appliqué aux fichiers avant leur écriture en stockage.
2. Le chiffrement au repos au niveau stockage, appliqué au sein de l’infrastructure de stockage Everabyte.

Deux couches, un résultat : un accès direct aux objets stockés ne révèle pas le contenu original des fichiers.

Déchiffrement contrôlé par le propriétaire

Votre clé de déchiffrement reste sous votre contrôle. Les services Everabyte ne peuvent pas l’utiliser ni accéder aux fichiers stockés déchiffrés sans une opération que vous autorisez. C’est le contrôle qui compte le plus au quotidien : les fichiers stockés ne sont déchiffrés que par des opérations que vous autorisez.

La phrase de récupération

Une phrase de récupération vous permet de restaurer vos fichiers chiffrés via le processus de récupération sécurisé d’Everabyte. Ce n’est ni votre mot de passe de connexion, ni la clé maîtresse de l’infrastructure — c’est votre filet de sécurité personnel. Conservez-la hors ligne, secrète et séparée de vos appareils.

Gestion des clés basée sur Vault

Everabyte protège les clés maîtresses de son infrastructure grâce à une gestion sécurisée des clés basée sur Vault. Les clés maîtresses relèvent de la plateforme ; elles sont distinctes de la clé de déchiffrement de votre compte et de votre phrase de récupération.

Quel modèle Everabyte utilise-t-il ?

Propriété	Everabyte
Zero-knowledge	Non
Chiffrement de bout en bout	Non
Chiffrement côté client	Non
Chiffrement en couches (applicatif + stockage)	Oui
Déchiffrement contrôlé par le propriétaire	Oui
Phrase de récupération	Oui
Gestion des clés maîtresses basée sur Vault	Oui

Pour tous les détails, consultez Le modèle de chiffrement Everabyte.

Problèmes fréquents

Pourquoi Everabyte n’utilise pas le zero-knowledge ?

Everabyte applique sa première couche de chiffrement dans les services applicatifs et ajoute une couche au niveau stockage au repos, avec un déchiffrement contrôlé par le propriétaire qui détermine qui peut déchiffrer les fichiers stockés. C’est un choix d’architecture délibéré, pas un raccourci.

Le chiffrement en couches est-il plus faible que le chiffrement côté client ?

Ce sont des modèles différents, avec des garanties différentes. Le chiffrement en couches avec déchiffrement contrôlé par le propriétaire protège les fichiers stockés — un accès direct aux objets ne révèle rien — tout en gardant une récupération praticable grâce à votre phrase de récupération.

Où en savoir plus sur ce qu’Everabyte protège au-delà du chiffrement ?

Consultez Comment nous protégeons vos fichiers : contrôles de rétention, versionnage, détection de malware et détection d’anomalies.