Sécurité des données
Comment transitent les données entre les Vitres et avec le Compagnon
Sécurité des échanges de fichiers via la Vitre
Lorsqu’un fichier est partagé entre deux Vitres, il transite via une connexion WebRTC sécurisée, directement d’un appareil à l’autre. Aucun fichier n’est stocké sur un serveur, même temporairement.
Connexion chiffrée de bout en bout
La Vitre utilise le protocole WebRTC pour établir une connexion directe entre les deux équipements. Cette connexion est automatiquement chiffrée de bout en bout via DTLS (Datagram Transport Layer Security). Cela garantit la confidentialité et l’intégrité des données transmises. Une fois la connexion établie, personne – y compris l’éditeur du service – ne peut accéder au contenu échangé.
Signalisation sécurisée
L’établissement de la connexion passe par une phase de signalisation (échange d’informations techniques), qui est effectuée via un canal HTTPS. Ce canal est chiffré et authentifié, garantissant que seules les deux parties autorisées peuvent participer à l’échange.
Intégrité des fichiers
Les fichiers envoyés sont transmis sous forme de blocs successifs. Le protocole WebRTC intègre des mécanismes de contrôle qui garantissent que les données ne sont ni perdues, ni modifiées, ni réordonnées pendant la transmission. Si une altération est détectée, le transfert est automatiquement rejeté.
Aucun stockage intermédiaire
Les fichiers transitent exclusivement de poste à poste, sans passer par un serveur intermédiaire, ce qui réduit significativement la surface d’exposition et élimine les risques liés au stockage ou à l’interception.
Application compagnon : même niveau de sécurité
Une application compagnon permet également à un utilisateur d’envoyer un fichier à sa propre Vitre (par exemple depuis un téléphone). Ce transfert repose exactement sur le même protocole WebRTC, avec une connexion chiffrée de bout en bout. Une fois le fichier reçu sur la Vitre, celle-ci le transmet à la Vitre distante, en utilisant la même logique.
Ainsi, que le fichier vienne d’une autre Vitre ou d’un appareil personnel via l’application compagnon, la sécurité, la confidentialité et l’intégrité sont pleinement assurées à chaque étape.
Conclusion
Les échanges de fichiers via la Vitre sont sécurisés à plusieurs niveaux :
- Chiffrement de bout en bout des données échangées,
- Signalisation protégée via HTTPS,
- Contrôle d’intégrité intégré au protocole WebRTC,
- Absence de stockage côté serveur,
- Application compagnon bénéficiant des mêmes garanties de sécurité.
Ces éléments assurent la confidentialité, l'intégrité et la non-interception des fichiers, que ce soit entre deux Vitres ou entre un appareil utilisateur et une Vitre.