Chiffrement de bout en bout : ce que ça change pour vos photos
« Chiffré » et « chiffrement de bout en bout », ce n'est pas la même chose. Voici, sans jargon, ce que le second protège — et ce qu'il ne protège pas.
Le problème
Chez beaucoup de services, vos photos sont lisibles sur le serveur : il faut bien qu'il les affiche, les indexe, les convertisse. Une fuite ou un accès indu, et un tiers peut parcourir vos souvenirs.
Ce qu'on fait — le chiffrement de bout en bout
« De bout en bout » veut dire que vos photos sont chiffrées sur votre appareil, avant l'envoi (chiffrer = transformer en contenu illisible sans la clé), et déchiffrées uniquement sur vos appareils. Les clés sont dérivées localement. Sur nos serveurs, le contenu de vos photos reste illisible : nous ne pouvons pas le lire. Nous ne conservons que des informations techniques réduites (type image ou vidéo, taille, date).
Concrètement, pour vos photos
Envoyer, lister et afficher une photo passe par un déchiffrement côté navigateur ou téléphone. Le serveur ne stocke jamais l'image en clair : uniquement des blobs chiffrés (paquets de données illisibles), des miniatures chiffrées et des empreintes scellées par une clé — plus quelques informations techniques réduites (type image ou vidéo, taille, date).
Ce que ça ne protège pas (on le dit)
Si votre appareil est compromis, ou si une page ou une extension malveillante s'exécute dans votre navigateur, ou si votre mot de passe est faible, le chiffrement ne vous sauve pas. Et le service a besoin d'un minimum d'informations pour fonctionner (par exemple : qu'un fichier existe, s'il s'agit d'une image ou d'une vidéo, sa taille et sa date) ; on les garde aussi réduites que possible.
Où on en est, honnêtement
Photos évolue ; son socle de chiffrement côté client a fait l'objet de revues internes dédiées. Le statut réel figure sur notre page Sécurité.
Votre appareil Serveur HayhuCloud Sauvegarde ------------------ ------------------- ------------------- chiffre avant envoi --> contenu illisible --> contenu illisible déchiffre seulement ici
Vos photos ne sont lisibles que par vous : le chiffrement se fait chez vous, pas chez nous.