Cette traduction n’a pas encore été relue par un locuteur natif. La version anglaise fait foi. Read the English versionHelp translate

CryptoUpload
CryptoUpload Télécharger gratuitement

Le chiffrement sur votre ordinateur, pour le cloud que vous utilisez déjà

Votre cloud stocke vos fichiers. Il n’a pas besoin de les lire.

CryptoUpload verrouille chaque fichier sur votre ordinateur avant qu’il ne parte. Google Drive, Dropbox, OneDrive ou votre propre serveur ne reçoivent que des blocs illisibles. Vous seul détenez la clé.

Télécharger gratuitementWindows et Linux Voir comment ça marche
  • Gratuit et open source
  • Aucun compte à créer
  • Aucun serveur à nous entre les deux
  • Zéro télémétrie

I

Avant le départ

Chaque fichier est découpé en blocs et chaque bloc est scellé avec AES-256-GCM, ici, sur votre ordinateur. Même son nom disparaît. Rien de lisible ne quitte cette machine.

Chaque bloc est scellé séparément. Le nom qui change plus haut n’est qu’une illustration.

II

En chemin

Seuls des blocs scellés partent. Destination : le stockage que vous avez déjà, et que vous payez peut-être déjà. Inutile de changer de cloud, ni de faire confiance à un nouveau.

Survolez ou touchez une destination pour voir comment elle se connecte.

III

De l’autre côté

Voici votre cloud tel que le voient ceux qui l’exploitent. Déplacez la lumière sur la liste : dans le cercle, ce que vous voyez ; en dehors, ce qu’il leur reste.

Voici votre cloud tel que le voient ceux qui l’exploitent. Faites glisser la lumière sur la liste : dans le cercle, ce que vous voyez ; en dehors, ce qu’il leur reste.

Ce que vous voyez

  • Contrat de location.pdf1,8 Mo14 sept. 2026, 09:12
  • Photo de vacances 0412.jpg4,1 Mo12 sept. 2026, 18:40
  • Mots de passe.kdbx46 Ko11 sept. 2026, 22:05
  • Déclaration d’impôts 2025.pdf920 Ko08 sept. 2026, 10:31
  • Résultats médicaux.pdf2,3 Mo05 sept. 2026, 16:18
  • Facture 0043.pdf140 Ko03 sept. 2026, 08:57
  • Mémoire version finale 3.docx1,2 Mo29 août 2026, 23:44
  • Vidéo du mariage.mp41,4 Go21 août 2026, 12:09

Ce que le fournisseur ne voit plus

  • Les noms de fichiers et de dossiers
  • Le contenu des fichiers
  • Quel dossier se trouve dans quel autre

Ce que le fournisseur voit encore

  • Combien il y a de fichiers
  • La taille de chacun
  • Quand il a été écrit
  • L’adresse depuis laquelle vous vous connectez

Exemple illustratif : les noms côté fournisseur sont inventés, sur le modèle des vrais.

Ce qui reste visible, point par point

Bien plus qu’un verrou

Une protection qui gêne finit par être désactivée. Celle-ci se fait discrète : le coffre est un lecteur comme un autre, la version d’hier peut être restaurée et les sauvegardes peuvent être rendues immuables.

  1. Un lecteur comme un autre

    Le coffre apparaît parmi les lecteurs de votre ordinateur. Ouvrez, modifiez et enregistrez avec vos programmes habituels, sous Windows et Linux. Le chiffrement travaille en dessous.

  2. Une énorme vidéo, sans attente

    Ouvrez un gros fichier qui se trouve dans le cloud sans avoir à le télécharger en entier d’abord.

  3. Un dossier toujours protégé

    Choisissez un dossier et chaque modification est chiffrée puis envoyée. Vous décidez des horaires, de la limite de bande passante et de ce qu’il faut exclure. Si la connexion tombe, l’envoi reprend là où il s’était arrêté.

  4. Revenez à hier

    Vous avez écrasé quelque chose par erreur ? L’historique des versions vous rend la copie précédente.

  5. Rien ne disparaît en silence

    Deux appareils modifient le même fichier ? Les deux versions sont conservées. Mieux vaut un fichier de trop qu’un travail perdu.

  6. Une copie que des identifiants volés ne peuvent pas effacer

    Avec S3 Object Lock, les copies envoyées ne peuvent pas être effacées définitivement avant la fin de la période de rétention que vous avez fixée, même avec vos identifiants de stockage. Une synchronisation qui ressemble à une attaque est mise en pause en attendant votre confirmation : une heuristique, pas une garantie.

  7. Une vraie clé, dans votre poche

    Déverrouillez avec une clé de sécurité FIDO2. Ou exigez les deux : mot de passe et clé.

  8. Un plan B qui fonctionne

    Les 24 mots de récupération ouvrent le coffre même si vous oubliez le mot de passe. Et vous pouvez imprimer un kit de récupération d’urgence à ranger.

  9. Partagez sans intermédiaire

    Plusieurs personnes sur le même coffre, sans serveur de comptes entre les deux.

À qui il s’adresse

  • À ceux qui gardent leur vie dans un dossier

    Documents, photos, déclarations d’impôts, résultats médicaux. Vous les gardez dans le cloud parce que c’est pratique : ça le reste, mais vous seul pouvez les lire.

  • À ceux qui s’occupent des données des autres

    Clients, patients, dossiers. Si votre fournisseur subit une fuite, ce qui sort de chez lui, ce sont des blocs illisibles, pas leurs documents. Une couche supplémentaire, pas la seule.

  • À ceux qui gèrent leur propre serveur

    Stockage compatible S3, SFTP ou WebDAV sur votre propre serveur, sauvegardes immuables avec Object Lock, et la ligne de commande pour tout automatiser.

Guides

Télécharger

Reprenez les clés.

Gratuit, sans compte. Installez-le, choisissez un mot de passe, et les fichiers que vous mettez dans le coffre arrivent dans le cloud déjà chiffrés. Vous changez d’avis ? Copiez-les et désinstallez : sans engagement.

Commencez par un dossier de copies. Laissez les originaux où ils sont tant que vous n’avez pas vérifié que tout se rouvre, y compris avec les 24 mots.

  • Votre système

    Windows

    Programme d’installation .exe

    Disponible avec la première version publique.

  • Votre système

    Linux

    .deb pour Debian et Ubuntu, AppImage pour toutes les autres distributions

    Disponible avec la première version publique.

Ce qu’il ne protège pas Guide des premiers pas

Opérationnel en trois étapes

  1. Installez

    Un programme d’installation classique. Sans inscription.

  2. Créez votre coffre

    Choisissez un mot de passe et rangez les 24 mots de récupération en lieu sûr.

  3. Connectez votre cloud

    Choisissez où le conserver et ce qu’il faut protéger. Ensuite, tout se fait tout seul.

Pour ceux qui veulent regarder à l’intérieur

Jusqu’ici, la version courte. À partir de maintenant : les chiffres, les protections supplémentaires et les limites, énoncés sans détour.

IV

Ne nous croyez pas sur parole. Essayez.

Tapez ce que vous voulez. Votre navigateur le chiffre à l’instant avec AES-256-GCM, le même algorithme que l’application. La clé est aléatoire, elle n’existe que dans cette page et n’est envoyée nulle part.

Ce qu’un fournisseur stockerait

  • Nonce
  • Données chiffrées
  • Sceau d’authenticité

Des blocs minuscules, pour qu’on les voie : 8 octets chacun, une ligne par bloc. L’application utilise des blocs de 32 KiB, chiffre aussi les noms et utilise le format UVF. Elle lie en outre chaque bloc à son fichier et détecte une coupure grâce à sa règle de fin de fichier : ceci est l’idée, pas le format.

Cette démo nécessite un navigateur disposant de Web Crypto, sur une page sécurisée (https), avec JavaScript activé.

Le verrou, en chiffres

Aucun algorithme maison : des algorithmes publics et standard, et un format ouvert, UVF. Nos ajouts (registre anti-retour en arrière, partage, profil privé) sont consignés dans la spécification publique. Le code est public, sous GPLv3 : chacun peut le lire et le vérifier.

  1. 256 bit

    Une clé pour chaque fichier

    AES-256-GCM, avec une clé aléatoire différente pour chaque fichier. Tout est chiffré sur votre ordinateur.

  2. 32 KiB

    Un sceau sur chaque bloc

    Modifiez un seul bit et le fichier ne s’ouvre pas. Un fichier tronqué est rejeté, pas affiché plus court.

  3. 256 MiB

    Le prix de chaque essai

    Quiconque tente de deviner votre mot de passe paie 256 MiB de mémoire à chaque tentative (Argon2id).

  4. 24 mots

    Votre chemin de retour

    Une phrase de récupération affichée une seule fois et jamais conservée. Changez de mot de passe sans rechiffrer vos fichiers.

  5. 7 destinations

    Vous choisissez le stockage

    Google Drive, Dropbox, OneDrive, stockage compatible S3, SFTP, WebDAV ou un disque local. Plusieurs à la fois, si vous voulez.

  6. 0 serveur à nous

    Personne entre les deux

    Pas de compte, pas d’abonnement, pas de télémétrie. L’application ne parle qu’au cloud que vous avez choisi et, sauf si vous le désactivez, vérifie si une nouvelle version est disponible.

Protections supplémentaires, désactivées tant que vous ne les activez pas

La protection de base est toujours là. Ce sont des options : désactivées tant que vous ne les activez pas, et chacune indique ce qu’elle protège et ce qu’elle coûte. Les activer est gratuit ; les désactiver demande le mot de passe.

Il se verrouille tout seul

L’ordinateur se met en veille, une session de bureau à distance démarre, vous restez inactif : le coffre se verrouille et le lecteur est démonté, sans attendre que vous le fassiez.

La limite : On ne peut pas arrêter complètement un programme déjà en cours d’exécution sous votre utilisateur pendant que le coffre est ouvert.

Un piège pour les curieux

Le lecteur contient de faux fichiers qu’aucun programme honnête n’ouvre. Si quelque chose les lit, ou ouvre un très grand nombre de fichiers en quelques secondes, le coffre se verrouille aussitôt et vous indique de quel programme il s’agissait.

La limite : Sous Linux aujourd’hui. Un virus écrit spécialement contre CryptoUpload peut reconnaître les leurres.

Tailles déguisées

Avec le profil privé, chaque fichier est arrondi au-dessus à une taille standard, environ 12 % de plus au maximum : des fichiers de poids voisin deviennent identiques pour qui observe le serveur. Les longueurs de noms se répartissent aussi en cinq tranches.

La limite : À choisir à la création du coffre, sans retour en arrière. Cela occupe un peu plus d’espace.

Horaires brouillés

Les fichiers partent dans un ordre aléatoire, et chaque exécution automatique attend un délai aléatoire, jusqu’à 24 heures : les heures d’arrivée ne reflètent plus le moment de vos modifications. Via un proxy, le fournisseur ne voit pas votre adresse.

La limite : Le volume et la fréquence restent visibles dans la durée. La connexion par navigateur pour Google Drive, Dropbox et OneDrive contourne le proxy ; S3 ne fonctionne qu’avec un proxy HTTP.

Deux clés, pas une

Mot de passe et clé de sécurité FIDO2 ensemble : le mot de passe seul n’ouvre pas, la clé non plus. Un mot de passe espionné ne suffit plus.

La limite : Les 24 mots l’ouvrent toujours à eux seuls, comme issue de secours : gardez-les en lieu sûr.

Le chemin de retour, fractionné

Les 24 mots deviennent, par exemple, cinq parts dont trois suffisent. Une part volée ne révèle rien ; une part perdue ne vous enferme pas dehors.

La limite : Cela ne protège que si vous détruisez les copies de la phrase entière.

Un seul geste pour tout fermer

Un bouton ou un raccourci clavier : coffre verrouillé, lecteur démonté, liste des coffres récents et journal d’activité effacés, clés retirées du trousseau du système.

La limite : Cela ne touche ni aux données sur le serveur, ni à vos fichiers d’origine.

Et aussi : lecteur en lecture seule, programmes autorisés à lire le lecteur (sous Linux), moins de traces sur le disque, un avertissement en cas de tentatives échouées d’ouverture du coffre.

V

Ce qu’un verrou ne peut pas faire

Mieux vaut le savoir avant de lui confier quoi que ce soit. Voici les limites actuelles.

  1. CryptoUpload n’a pas encore fait l’objet d’un audit de sécurité indépendant. Il n’a eu qu’une revue interne.
  2. Votre fournisseur voit toujours combien vous avez de fichiers, leur taille, quand ils ont été écrits et d’où vous vous connectez.
  3. Un ordinateur déjà compromis, ou un coffre laissé ouvert sur une machine qu’utilise quelqu’un d’autre, sort du champ de ce qu’il peut protéger.
  4. Changer de mot de passe ou retirer une personne d’un coffre partagé n’annule pas ce qu’elle a déjà vu.
  5. Un fournisseur peut refuser de vous rendre vos fichiers. Le verrou détecte les altérations ; il ne peut pas obliger un fournisseur à coopérer. C’est pourquoi vous pouvez conserver le coffre sur plus d’une destination.
  6. Si vous perdez à la fois le mot de passe et les 24 mots, personne ne peut récupérer vos données. Pas même nous. C’est pourquoi il existe un kit de récupération à imprimer et à ranger.
Lire la page de sécurité complète

Pourquoi je fais ça (spoiler : pas pour l’argent)

Mes données personnelles ont fini dans plus d’une fuite, chez des entreprises à qui je les avais confiées. Celui qui est entré est reparti avec un gros paquet d’informations sur moi, le tout en clair, sans la moindre trace de chiffrement : lisible par n’importe qui, pour n’importe quel usage.

CryptoUpload part de là. Je ne peux pas reprendre ces données, mais je peux faire en sorte que les prochains fichiers, les miens et les vôtres, arrivent dans le cloud déjà illisibles.

Je ne gagne rien avec ce programme : je ne le vends pas, je n’y mets pas de publicité, je n’ai aucun abonnement à vous proposer, et je ne pourrais pas vendre vos données même si je le voulais, parce que je ne les vois pas. La seule chose que j’accepte, ce sont les dons volontaires. Je le fais par amour de la protection des données et, je l’avoue, par une pointe de revanche.

Si vous travaillez dans la sécurité, vous pouvez aider avec bien plus qu’un don : lire le code, chasser les bugs, proposer des changements. Une seule règle : les problèmes de sécurité se signalent en privé à security@cryptoupload.org, jamais en public.

La personne qui écrit CryptoUpload

Proposer une amélioration Financement, à ciel ouvert

CryptoUpload : les comptes

Ventes du programme
0,00 €
Abonnements
0,00 €
Publicité
0,00 €
Ventes de vos données
impossible
Dons volontaires
si vous voulez
Temps travaillé
plus d’un an
Dépenses (toutes à ma charge)
beaucoup
Total gagné
0,00 €

Merci et au revoir. Prenez soin de vos données.

Questions, réponses courtes

Dois-je changer de cloud ?

Non. CryptoUpload fonctionne par-dessus le stockage que vous avez déjà : Google Drive, Dropbox, OneDrive, stockage compatible S3, SFTP, WebDAV ou un simple disque.

Dois-je créer un compte ?

Non. Il n’existe pas de compte CryptoUpload et aucun serveur à nous ne se trouve entre vous et vos fichiers. Vous utilisez la connexion de votre cloud actuel.

Pouvez-vous lire mes fichiers ?

Non. Les fichiers sont chiffrés sur votre ordinateur et nous ne recevons rien. Les clés ne se déverrouillent qu’avec votre mot de passe, vos 24 mots, ou une méthode de déverrouillage que vous ajoutez vous-même.

Et si j’oublie mon mot de passe ?

Vous utilisez la phrase de récupération de 24 mots qui vous est présentée à la création du coffre. Si vous perdez à la fois le mot de passe et la phrase, personne ne peut récupérer les données : c’est le prix d’une clé que vous seul détenez.

Et si un jour je veux arrêter ?

Vous partez quand vous voulez. Ouvrez le coffre, copiez vos fichiers tels quels, et désinstallez. Il n’y a rien à résilier, et le format du coffre est documenté ouvertement : ce n’est pas une cage.

Est-ce que ça coûte quelque chose ?

Non. C’est un logiciel libre, et gratuit. Votre fournisseur de cloud peut facturer le stockage, comme aujourd’hui. Sans piège : pas de publicité, pas de données à vendre (nous ne les voyons jamais). La raison se trouve sous « Pourquoi je fais ça ».

Puis-je l’utiliser au travail ?

Oui. La licence l’autorise et il ne coûte rien. En revanche, il n’y a ni contrat de support ni délai de réponse garanti : il est écrit par une seule personne. Utilisez-le comme une couche supplémentaire par-dessus un fournisseur qui respecte déjà vos obligations, pas à la place de vos autres mesures.

Envoie-t-il des données me concernant quelque part ?

Aucune télémétrie. L’application contacte votre fournisseur de cloud et, sauf si vous le désactivez dans les Paramètres, recherche les mises à jour.

A-t-il été audité ?

Pas encore de façon indépendante. Il a fait l’objet d’une revue de sécurité interne, le code est public, et l’objectif est de financer un audit externe grâce à des subventions. Ce que cela signifie pour vous, et ce que nous suggérons en attendant, figure sur la page Sécurité.

A-t-il été écrit avec l’IA ?

Oui. CryptoUpload n’a qu’un seul développeur, qui s’est fait aider d’un assistant IA pour écrire le code, trouver et vérifier des bugs : en travaillant seul, il fallait un second avis objectif. Les décisions restent celles d’une seule personne, la cryptographie est celle d’algorithmes publics, et le code est ouvert pour que chacun puisse le vérifier.

Et pour Mac et les téléphones ?

macOS, Android et iOS sont prévus, mais pas encore disponibles.

Et si le projet s’arrête ?

Le programme installé continue de fonctionner : il ne dépend d’aucun serveur à nous. Vous pouvez ouvrir vos fichiers et les copier quand vous voulez. Le format et le code sont publics : n’importe qui peut le reprendre.

Les noms de produits appartiennent à leurs propriétaires. CryptoUpload n’est affilié à aucun d’entre eux et n’est pas soutenu par eux.

CryptoUpload

Chiffrement
AES-256-GCM, sur votre ordinateur
Format du coffre
UVF, un format ouvert
Licence
GNU GPLv3, avec une exception pour l’App Store
Prix
Gratuit
Télémétrie
Aucune
Code source
Public, sous GPLv3
Questions et presse
info@cryptoupload.org
Signalements de sécurité
security@cryptoupload.org

Télécharger CryptoUpload