Guide

Sauvegarde chiffrée sur votre propre serveur ou NAS

Le serveur est à vous, mais un disque volé ou une machine compromise ne devrait pas suffire pour lire vos fichiers. Chiffrez-les avant leur départ.

Pourquoi chiffrer aussi sur votre propre serveur

Un disque est volé, ou jeté: Un NAS emporté, un disque remplacé et jamais effacé : les fichiers sont là, lisibles.
Une machine est compromise: Celui qui entre dans le serveur y trouve tout, tel quel.
Vous n’êtes pas le seul à avoir accès: Celui qui administre la machine, ou le service qui l’héberge, peut lire tout ce qui n’est pas chiffré.

Seuls des blocs arrivent sur le serveur: Les fichiers sont chiffrés sur votre ordinateur avec AES-256-GCM avant de partir. Les noms de fichiers et de dossiers aussi.
La clé reste chez vous: Elle ne se déverrouille qu’avec votre mot de passe ou vos 24 mots de récupération. Celui qui détient le serveur ne les connaît pas.
Vous utilisez le stockage que vous avez déjà: Aucun nouveau service entre les deux : votre serveur, vos disques.

Stockage compatible S3: Votre propre serveur compatible S3, ou les préréglages pour Backblaze B2 et Wasabi. Un gros envoi interrompu reprend là où il s’était arrêté.
SFTP: L’empreinte du serveur est vérifiée : si elle change, la connexion est bloquée.
WebDAV: Connexions chiffrées uniquement.
Sauvegardes immuables: Avec S3 Object Lock, les copies envoyées ne peuvent pas être effacées définitivement avant la fin de la période de rétention que vous avez fixée, même avec vos identifiants de stockage.

Installez CryptoUpload: Gratuit, pour Windows et Linux. Aucun compte à créer.
Créez un coffre: Choisissez un mot de passe et rangez les 24 mots de récupération.
Connectez le stockage: Puis choisissez un dossier à garder synchronisé, ou ouvrez le coffre comme un lecteur.

Ce qui reste visible: Combien de fichiers vous avez, leur taille, quand vous les envoyez et depuis quelle adresse. Le profil privé brouille les tailles et les longueurs de noms.
Ce que vous avez déjà envoyé: Les fichiers qui s’y trouvent aujourd’hui en clair restent en clair tant que vous ne les déplacez pas dans le coffre et ne supprimez pas les originaux.
Pas d’audit indépendant, pour l’instant: CryptoUpload n’a eu qu’une revue de sécurité interne. Le code est public et chacun peut le vérifier.

Les noms de produits appartiennent à leurs propriétaires. CryptoUpload n’est affilié à aucun d’entre eux et n’est pas soutenu par eux.