Vos fichiers, chiffrés avec la clé de votre compte
Avant d'être écrit sur nos serveurs de stockage, chaque fichier est découpé en blocs et chiffré en AES-256-GCM. Voici comment, ce que ce chiffrement protège et ce qu'il ne protège pas, puis comment garder votre compte Ruza pour vous seul.
Dans toutes les offres, la Gratuite aussi, comme la validation en deux étapes.
Le trajet d'un fichier
De votre appareil jusqu'au stockage, voici ce qui arrive à un fichier que vous envoyez. À aucun moment son contenu n'est écrit en clair sur nos disques.
1. Votre appareil
Découpé en morceaux
Le navigateur ou l'application Windows envoie le fichier en morceaux de 4 Mo, chacun avec son empreinte SHA-256.
2. La connexion
Chiffrée pendant le trajet
Chaque morceau voyage en HTTPS. À l'arrivée, le serveur recalcule son empreinte : un morceau abîmé en route est refusé.
3. Le serveur Ruza
Chiffré avant d'être écrit
Le morceau est chiffré en mémoire, en AES-256-GCM, avec la clé de ce fichier, tirée de celle de votre compte. En clair, il n'est jamais écrit sur un disque.
4. Le stockage
Gardé chiffré
Les serveurs de stockage ne reçoivent que des blocs chiffrés, rangés sous des noms tirés au hasard. Ils n'ont aucune clé.
Et pour vous le rendre
Le chemin s'inverse. Le serveur relit les blocs et vérifie chacun avant de le déchiffrer : un bloc modifié, déplacé dans le fichier ou venu d'un autre compte est refusé, et aucun de ses octets n'est rendu avant cette vérification. Puis le fichier repart vers vous par la même connexion chiffrée.
Une clé par compte, gardée sous clé
Ruza Drive chiffre « par enveloppe » : la clé qui chiffre vos fichiers est elle-même chiffrée, par des clés maîtresses que seule une partie du service détient.
1. Les clés maîtresses
Seul le programme qui sert vos fichiers les reçoit. Elles ne sont jamais dans la base de données ni dans ses sauvegardes, et leur copie de secours est gardée à part, chiffrée.
scellent, en AES-256-GCM
2. La clé de votre compte
256 bits tirés au hasard à la création de votre compte. La base de données ne la garde que scellée, liée à l'identifiant de votre compte.
donne, par HKDF-SHA256
3. Une clé par fichier
Chaque fichier envoyé, et chaque nouvelle version, a sa propre clé, tirée de celle de votre compte. Une clé ne chiffre jamais qu'un seul contenu.
chiffre, en AES-256-GCM
4. Les blocs de 4 Mo
Chacun avec un nombre aléatoire qui ne sert qu'une fois, et un sceau qui le lie à votre compte, à son fichier et à sa place dans le fichier.
- Celui qui déplace ne lit pas
- Le programme qui déplace vos blocs d'un serveur de stockage à l'autre ne reçoit pas les clés maîtresses : il transporte des blocs qu'il ne peut pas déchiffrer.
- Votre clé ne s'ouvre que chez vous
- Recopiée sur un autre compte, votre clé scellée ne s'ouvre plus. Les blocs de deux comptes, rangés côte à côte, restent illisibles l'un pour l'autre.
- Ouverte le moins longtemps possible
- Pour lire ou écrire vos fichiers, votre clé est ouverte en mémoire, dix minutes au plus, puis effacée. Le programme ne la transmet jamais et refuse de l'écrire dans ses journaux.
- Effacée avec votre compte
- À la suppression définitive de votre compte, vos blocs sont effacés du stockage, puis votre clé de la base de données. Seules les sauvegardes de la base en gardent une copie, scellée, jusqu'à 6 mois.
Les clés maîtresses peuvent être remplacées : les clés des comptes sont alors scellées de nouveau, sans toucher à vos fichiers.
Chiffré aussi en chemin
Entre votre appareil et nos serveurs, puis jusqu'au stockage, vos fichiers ne traversent jamais Internet en clair.
Dans votre navigateur
Chaque adresse du service est en HTTPS, en TLS 1.2 ou 1.3, avec des certificats de Let's Encrypt. Les navigateurs ont pour consigne de ne jamais y revenir sans chiffrement, pendant deux ans, sous-domaines compris.
Dans l'application Windows
Elle refuse toute adresse en http, sauf vers le PC lui-même. Elle vérifie aussi que le service de connexion ne lui annonce que des adresses chiffrées, avant de lui confier quoi que ce soit.
Entre nos serveurs
Les blocs partent vers le stockage par SSH, vers des serveurs dont la clé est épinglée : un serveur qui en présenterait une autre serait refusé. Les services se connectent à leur base de données en TLS, après avoir vérifié son certificat.
Ce que le chiffrement ne fait pas
Le chiffrement de Ruza Drive se fait sur nos serveurs, pas sur votre appareil. Mieux vaut savoir exactement ce que cela veut dire.
Chiffré avec la clé de votre compte
- Le contenu de vos fichiers
- Chacune de leurs anciennes versions
- Ce qui attend dans la corbeille
- Les fichiers reçus par un lien de dépôt
Pas chiffré avec cette clé
- Le nom de vos fichiers et de vos dossiers, et leur place dans l'arborescence
- Leur taille, leurs dates et la liste de leurs versions
- Les fichiers ouverts sur votre PC, qui y sont des fichiers ordinaires
Les noms, l'arborescence, les tailles et les dates sont dans notre base de données, pour afficher, trier et rechercher vos fichiers. Ils sont protégés par l'accès à nos serveurs, et les sauvegardes de la base sont chiffrées, mais la clé de votre compte ne les couvre pas : évitez de mettre une information sensible dans un nom de fichier.
Pourquoi pas de bout en bout ?
Avec un chiffrement de bout en bout, seuls vos appareils détiendraient les clés, et nos serveurs ne pourraient rien faire de vos fichiers. Nous avons fait l'autre choix : nos serveurs détiennent les clés et peuvent déchiffrer vos fichiers.
C'est ce qui permet de les afficher dans votre navigateur, de modifier vos documents dans l'éditeur en ligne, de les partager par un lien qui s'ouvre sans compte, et à l'application Windows de ne télécharger un fichier qu'au moment où vous l'ouvrez.
Pendant une édition en ligne, l'éditeur tient le document en clair dans la mémoire du serveur, le temps de la séance : rien de lisible n'en reste sur son disque.
Ce à quoi nous nous engageons
Ruza'Gency est opéré par AzurHOSTS SASU et maintenu par AzurWare. AzurHOSTS peut donc techniquement déchiffrer vos fichiers. Elle ne le fait que pour vous fournir le service à votre demande, comme un aperçu, une édition en ligne, un partage ou un téléchargement, ou pour respecter une obligation légale, et l'accès de son personnel est limité aux personnes qui en ont besoin.
La console de notre équipe n'a aucune fonction pour ouvrir ou télécharger vos fichiers. Elle demande la validation en deux étapes, et chacune de ses actions sur Ruza Drive est journalisée.
Article 5 des conditions généralesUn fichier que personne d'autre ne doit pouvoir lire, nous compris ? Chiffrez-le vous-même avant de l'envoyer. Ruza Drive le gardera tel quel, sans pouvoir l'afficher ni le modifier en ligne.
La sécurité de votre compte Ruza
Vos fichiers ne sont jamais mieux protégés que l'accès à votre compte. Tout se règle sur sa page Sécurité, commune à toutes les applications Ruza.
Un mot de passe bien gardé
12 caractères au moins, jamais gardé tel quel : seulement son empreinte Argon2id. Après cinq essais faux, le compte se bloque une minute, puis deux, puis quatre, jusqu'à une heure. Le changer déconnecte tout le reste.
La validation en deux étapes
En plus du mot de passe, le code à six chiffres de votre application d'authentification (Aegis, 2FAS, Google Authenticator, 1Password…). Un code accepté ne resservira pas.
Dix codes de secours
Remis à l'activation, chacun permet une connexion sans votre téléphone, une seule fois. Désactiver la validation ou générer de nouveaux codes demande votre mot de passe et un code.
Vos sessions et vos appareils
Les navigateurs connectés et les appareils, comme l'application Windows, sont listés. Déconnectez-en un, ou tous d'un coup avec « Tout déconnecter » au moindre doute.
Prévenu de chaque changement
Mot de passe changé, validation activée ou désactivée, nouveaux codes, nouvel appareil : une notification vous attend dans votre compte, et l'activité récente les garde en vue.
Une connexion récente pour les gestes sensibles
Retirer le mot de passe d'un lien, l'ouvrir aux dépôts, activer un lien direct, réactiver un lien expiré ou restaurer un élément supprimé depuis plus d'un jour : si votre connexion a plus de 15 minutes, Ruza Drive vous demande d'abord de vous reconnecter.
Sur votre PC, Windows prend le relais
Un fichier que vous ouvrez dans le dossier Ruza Drive est téléchargé, déchiffré, puis enregistré sur le PC pour s'ouvrir avec vos applications habituelles.
« Sur votre drive, vos fichiers sont chiffrés. Sur ce PC, les fichiers que vous ouvrez sont enregistrés comme des fichiers ordinaires : si le PC est perdu ou volé, seul le chiffrement de Windows les protège. »
Elle vous invite alors à vérifier que BitLocker, ou « Chiffrement de l'appareil » sous Windows Famille, est activé : dans Paramètres › Confidentialité et sécurité, ou Mise à jour et sécurité sous Windows 10.
Connectée par votre navigateur
L'application vous connecte dans votre navigateur, validation en deux étapes comprise : elle ne voit jamais votre mot de passe.
Ce qu'elle garde est chiffré par Windows
Ce qui la garde connectée est chiffré par Windows pour votre seule session, et disparaît quand vous la désinstallez.
Un PC perdu se déconnecte à distance
Le PC rejoint les appareils connectés de votre compte Ruza. Depuis un autre appareil, déconnectez-le, puis changez votre mot de passe.
Partagés ou sauvegardés, toujours protégés
Un lien ouvre vos fichiers à quelqu'un d'autre, une sauvegarde les recopie ailleurs : ni l'un ni l'autre ne les livre en clair.
Les liens de partage
La personne qui ouvre votre lien n'a pas de compte : nos serveurs déchiffrent pour elle ce que vous partagez, et rien d'autre. L'adresse du lien porte une clé aléatoire de 256 bits que le navigateur n'envoie jamais au serveur, son mot de passe n'est gardé que sous forme d'empreinte, et les essais au hasard le bloquent.
Un lien sûr, de son adresse au téléchargementLes sauvegardes
Nos bases de données, où vivent votre compte, l'arborescence de vos fichiers et les clés scellées, sont sauvegardées chaque heure. Chaque sauvegarde est chiffrée sur le serveur avant de partir vers un stockage séparé, et gardée 6 mois au plus.
Les clés maîtresses n'y sont jamais : leur copie de secours, chiffrée, est gardée hors ligne. Une sauvegarde, même avec son mot de passe, ne suffit donc pas à ouvrir les clés des comptes. Et les copies du stockage de vos fichiers ne contiennent que des blocs chiffrés.
Vous avez trouvé une faille ?
Écrivez à security@ruzagency.com, avec de quoi reproduire le problème. Cette adresse est aussi publiée dans le fichier security.txt de nos applications.
Questions sur le chiffrement
Une autre question ?
Écrivez-nous, nous vous répondrons.
Techniquement, oui : le chiffrement se fait sur nos serveurs, qui détiennent les clés. AzurHOSTS, qui opère Ruza'Gency, ne déchiffre vos fichiers que pour vous fournir le service à votre demande, comme un aperçu, une édition en ligne, un partage ou un téléchargement, ou pour respecter une obligation légale. L'accès de son personnel est limité aux personnes qui en ont besoin.
Lire l'article 5 des conditions généralesParce que nos serveurs ne pourraient alors rien faire de vos fichiers : ni les afficher dans votre navigateur, ni les ouvrir dans l'éditeur en ligne, ni les servir à la personne qui ouvre votre lien sans compte, ni les télécharger à la demande dans l'Explorateur de Windows. Pour un fichier que personne d'autre ne doit lire, chiffrez-le vous-même avant de l'envoyer : Ruza Drive le gardera tel quel.
Pas avec la clé de votre compte. Les noms, l'arborescence, la taille et les dates sont dans notre base de données, pour afficher, trier et rechercher vos fichiers ; seul leur contenu est chiffré avec votre clé. Évitez donc de mettre une information sensible dans un nom de fichier.
Non. Le chiffrement de vos fichiers, la validation en deux étapes et la page Sécurité de votre compte sont compris dans toutes les offres, la Gratuite aussi.
Depuis un autre appareil, ouvrez la page Sécurité de votre compte Ruza : déconnectez ce PC, ou choisissez « Tout déconnecter », puis changez votre mot de passe. Les fichiers déjà ouverts sur ce PC n'y sont protégés que par le chiffrement de Windows, BitLocker ou « Chiffrement de l'appareil ».
Ouvrir la page SécuritéConnectez-vous avec l'un de vos codes de secours, à la place du code de l'application. Sur la page Sécurité, désactivez puis réactivez la validation en deux étapes avec votre nouveau téléphone : votre mot de passe et un code de secours suffisent, et vous recevez dix nouveaux codes.
Trente jours après votre demande de fermeture, vos fichiers sont effacés du stockage, puis la clé de votre compte de notre base de données. Les sauvegardes de la base en gardent une copie, toujours scellée, jusqu'à 6 mois avant d'être écrasées.
Lire l'article 13 des conditions généralesLa page consacrée à l'hébergement dit où fonctionnent nos serveurs et où sont gardés vos fichiers chiffrés.
Où sont hébergées vos données
Commencez avec 15 Go gratuits, offre d'ouverture
Créez votre compte Ruza en une minute. Aucune carte bancaire demandée, et vous changez d'offre quand vous voulez.