SENDÉO
Vos fichiers, en ligne, simplement.
Cet espace est privé. Tapez le code d’accès SENDÉO qu’on vous a donné (une fois par appareil).
Vos fichiers, en ligne, simplement.
Cet espace est privé. Tapez le code d’accès SENDÉO qu’on vous a donné (une fois par appareil).
Vos fichiers, en ligne, simplement.
SENDÉO n’a pas encore d’administrateur. La clé de premier démarrage est dans Donnees/journal.txt sur le serveur. Choisissez ensuite votre prénom, votre mot de passe, et le code d’accès SENDÉO que vous donnerez aux autres (il ouvre la porte ; chacun a ensuite son propre compte). Votre clé de chiffrement est calculée à partir de votre mot de passe : s’il est perdu, personne ne peut le retrouver.
Votre clé de chiffrement n’est pas encore sur cet appareil. Tapez votre mot de passe une fois : la clé est recalculée ici et n’est jamais envoyée.
Votre compte est créé. Il sera actif dès que l’administrateur l’aura validé. Cette page se mettra à jour toute seule.
Chiffré sur votre appareil. Chaque message, chaque photo, chaque fichier est chiffré ici, sur votre téléphone ou votre PC, avant de partir. Le serveur qui le transporte ne reçoit que des données illisibles.
Le serveur n’a pas de clé. Votre clé est calculée à partir de votre mot de passe, sur votre appareil, et n’est jamais envoyée. Personne ne peut lire vos échanges à votre place — pas même l’administrateur.
Hébergé en Europe. SENDÉO tourne sur un serveur privé (IONOS, Allemagne), en HTTPS, sans aucun PC allumé chez quelqu’un. Il ne stocke que du chiffré. L’adresse est protégée par un code d’accès, puis chacun a son compte.
Rien ne reste. Un fichier est effacé du serveur dès que chaque destinataire l’a récupéré, et de toute façon tout est effacé après 7 jours. SENDÉO n’est pas une archive : ce que vous voulez garder, enregistrez-le sur votre appareil.
Ce que le serveur voit quand même : qui écrit à qui, à quelle heure, et la taille. C’est inévitable pour transporter.
Une limite honnête : cette page vient du serveur. Si le serveur était piégé, la page pourrait l’être aussi. Le chiffrement protège vos contenus contre une lecture du disque ou une copie des données, pas contre une modification volontaire de l’application par celui qui l’administre.
Mot de passe perdu = contenu perdu. L’administrateur peut remettre votre compte à zéro, mais rien ne peut retrouver une clé.
Chiffrement : TweetNaCl (Curve25519, XSalsa20-Poly1305), clés dérivées par PBKDF2-SHA256.