Keepluma
Comment vos photos et vidéos sont transmises en sécurité
Chaque appareil conserve sa propre clé privée sans l’envoyer au serveur. Avant de transférer des photos et vidéos, les appareils vérifient leur identité avec TLS et établissent des clés de session. Les médias sont chiffrés et déchiffrés uniquement sur les appareils. Le serveur relais ne possède ni leurs clés privées ni les clés de session et ne peut donc pas déchiffrer les médias transmis.
Appareil émetteur
Chiffrer avant d’envoyer
Clé privée conservée uniquement sur cet appareil
Serveur relais
Transmet les données chiffrées sans les déchiffrer
Appareil destinataire
Recevoir et déchiffrer après vérification d’identité
Clé privée conservée uniquement sur cet appareil
Pourquoi le serveur ne peut-il pas ouvrir vos photos ?
Chaque appareil génère et conserve sa propre clé privée d’identité, sans l’envoyer au serveur. Lors du transfert de photos et de vidéos, les deux appareils utilisent leurs clés privées pour l’authentification TLS et établissent des clés de session connues d’eux seuls. Les médias sont chiffrés avant de quitter l’émetteur et déchiffrés uniquement à la réception. Le serveur relais ne possède ni les clés privées des appareils ni les clés de session du transfert : il ne peut donc pas reconstituer les photos ou vidéos à partir des données chiffrées.
Vérifier l’appareil avant de transmettre
Le chiffrement s’accompagne de vérifications de l’identité de l’autre appareil et de la destination prévue. Elles permettent d’éviter d’envoyer les médias au mauvais appareil. L’accès au contenu n’est autorisé qu’après vérification de l’identité et des droits d’accès.
Des données altérées ne sont pas acceptées comme un original
La protection du transfert détecte les altérations et l’appareil destinataire vérifie aussi l’intégrité des fichiers. Une sauvegarde n’est complète qu’une fois les fichiers entièrement enregistrés et vérifiés. Une progression d’envoi de 100 % ne prouve pas, à elle seule, que la sauvegarde est bien conservée.