Nous utilisons le standard industriel AES-256 (Advanced Encryption Standard). Chaque fichier est protégé par :
- Dérivation : Utilisation de PBKDF2-HMAC-SHA256 pour transformer votre clé.
- Résistance : Jusqu'à 100 000 itérations pour bloquer mathématiquement les attaques par force brute.
- Unicité : Utilisation d'un Salt et d'un IV de 128 bits générés aléatoirement pour chaque opération.
Non. Vault repose sur une architecture "Zero-Knowledge". Vos clés sont générées localement sur votre machine et ne sont jamais transmises ni stockées sur nos serveurs. En cas de perte de vos identifiants, vos données resteront chiffrées de manière définitive.
Absolument pas. Le processus de chiffrement est intégralement réalisé en local sur votre ordinateur (Client-Side Encryption). Votre connexion internet sert uniquement à la vérification de votre licence et à la réception des mises à jour de sécurité.
L'écosystème s'adapte à vos besoins de mobilité ou de confidentialité :
- Vault Zero Knowledge (Offline) : Conçu pour une confidentialité locale totale, sans aucun compte requis.
- Vault (SaaS) : Permet une gestion centralisée par compte avec mises à jour automatiques via API.
Le format .docript suit une structure binaire rigoureuse pour garantir l'intégrité :
- Offset 0-15 : Le Salt utilisé pour la dérivation de la clé.
- Offset 16-31 : Le Vecteur d'Initialisation (IV) pour AES-256.
- Données : Le Ciphertext (vos données protégées) commence après les en-têtes de sécurité.