Quand vous envoyez un fichier sous forme de lien, on se demande naturellement où il va et qui peut le lire. Voici tout le trajet, étape par étape, en mots simples.
Votre Mac verrouille le fichier
Dès que vous choisissez Partager un lien, DockDuck demande à macOS une nouvelle clé aléatoire, créée rien que pour ce lien, et s’en sert pour verrouiller le fichier. Cela se passe sur votre Mac, avant tout envoi. La clé est enregistrée dans le Trousseau local de votre Mac, pas dans notre base de données ni sur nos serveurs. Le nom du fichier et l’image d’aperçu sont verrouillés de la même façon.
Sunset.jpgL’image sur votre Mac · 40 KB
encrypted.dockduckCe qui quitte votre Mac · 40 KB
C’est une vraie image, verrouillée comme le fait Partager un lien. À droite, ses octets verrouillés dessinés en pixels : il ne reste rien de l’image à voir.
Sunset.jpgpremiers octets
FF D8 FF E0 00 10 4A 46 49 46 00 01 01 00 00 01......JFIF......00 01 00 00 FF DB 00 43 00 04 03 03 03 03 02 04.......C........03 03 03 04 04 04 05 06 0A 06 06 05 05 06 0C 08................09 07 0A 0E 0C 0F 0E 0E 0C 0D 0D 0F 11 16 13 0F................
N’importe quel ordinateur sait ce que c’est : les lettres JFIF signalent une image JPEG.
encrypted.dockduckpremiers octets
44 44 45 31 22 A9 04 98 19 8F EF 18 A0 9A 68 C0DDE1".........h.E6 13 F5 16 96 EC 03 DE 6E B8 CE 33 E2 A5 3B 0A........n..3..;.42 76 10 E2 1A 62 5D C9 89 D5 B7 A7 DD 35 9E 66Bv...b]......5.fE6 1E 35 FE B2 91 EE 7F CC 6E 4F 49 9E 01 1C 85..5......nOI....
Un marqueur DDE1, puis des octets qui semblent aléatoires. Ils ne disent rien du contenu, pas même que c’est une image.
Seule la copie verrouillée est envoyée
Ce qui part vers nos serveurs, c’est la copie verrouillée, illisible sans la clé. La clé, elle, n’est jamais envoyée à nos serveurs : elle reste dans le Trousseau local de votre Mac. Nous stockons ce qu’il faut pour faire fonctionner le lien, comme sa date d’expiration, et rien qui nous permettrait d’ouvrir le fichier.
- Ce que nous stockons
- La copie verrouillée
- Quand le lien expire
- Le nombre de téléchargements
- Ce que nous n’avons jamais
- La clé : ni dans notre base de données ni sur nos serveurs
- Le contenu du fichier
- Le nom du fichier
- Aucun nom de fichier
- Aucun type, que des octets
- Illisible sans la clé
Une capture de notre stockage pour un vrai lien. encrypted.dockduck est le fichier verrouillé. preview.bin est la petite image que la page de téléchargement affiche au-dessus du bouton : votre Mac la crée et la verrouille avec la même clé, et le navigateur de l’autre personne la déverrouille. De notre côté, les deux ne sont que des octets.
Le lien transporte la clé
Un lien de partage a deux parties. Avant le #, il y a l’adresse du fichier verrouillé. Après le #, il y a la clé. Votre Mac écrit la clé dans le lien lui-même, et les navigateurs n’envoient jamais à un site web la partie située après le #, si bien que la clé arrive chez l’autre personne sans passer par nous. La seule autre copie reste dans le Trousseau du Mac qui a créé le lien.
share.dockduck.app/gQf1ezEn-B8#KsPa_okP9Ea0w9woiRwC72z8UgNE6hudb9gwdnCFSaY
Jamais envoyée chez nous. La clé n’est ni dans notre base de données ni sur nos serveurs, nous ne pourrions la remettre à personne : nous ne l’avons pas.
Le navigateur de l’autre personne le déverrouille
Quand quelqu’un ouvre le lien, son navigateur récupère la copie verrouillée sur nos serveurs et la déverrouille sur place, sur son appareil, avec la clé du lien. Il n’a besoin ni de DockDuck ni d’un compte. Votre Mac peut être éteint.
Un mot de passe ajoute un second verrou
Si vous définissez un mot de passe, nos serveurs le demandent avant de remettre ne serait-ce que la copie verrouillée. Quelqu’un qui met la main sur le lien a encore besoin du mot de passe, et quelqu’un qui connaît le mot de passe a encore besoin du lien.
Le lien prend fin tout seul
Vous choisissez 24 heures ou 7 jours. Ensuite le lien cesse de fonctionner, et au plus tard le 7e jour la copie verrouillée est supprimée de nos serveurs. Vous pouvez aussi révoquer un lien à tout moment depuis la page Partagés, et il cesse aussitôt de fonctionner.
Révoquez depuis la page Partagés à tout moment : le lien cesse aussitôt de fonctionner.
Bon à savoir
- Nous ne pouvons pas ouvrir vos fichiers. Nous détenons la copie verrouillée et jamais la clé.
- La clé est stockée dans le Trousseau local du Mac qui a créé le lien. Elle n’est ni dans notre base de données ni sur nos serveurs.
- Traitez le lien comme le fichier lui-même : toute personne qui a le lien complet peut l’ouvrir. Ajoutez un mot de passe quand c’est important.
- Si la personne qui reçoit un lien nous le signale, elle peut choisir d’y joindre la clé pour que notre équipe examine ce fichier précis. C’est la seule façon dont une clé peut nous parvenir.
- Un lien contient jusqu’à 2 Go. Plusieurs fichiers ou un dossier sont d’abord compressés en zip sur votre Mac, puis verrouillés d’un bloc.
Finder et DockDuck
Le Finder ne sait pas créer de lien. Vous envoyez le fichier vers un service cloud, qui peut en général lire ce que vous y stockez.
Le fichier est d’abord verrouillé sur votre Mac. Le service intermédiaire ne transporte qu’une copie qu’il ne peut pas lire.
Questions fréquentes
- Dois-je laisser mon Mac allumé tant que le lien est actif ?
- Non. La copie verrouillée est envoyée une seule fois, et ensuite le lien fonctionne tout seul. Vous pouvez fermer DockDuck ou éteindre votre Mac.
- DockDuck, ou quelqu’un dans votre entreprise, peut-il voir mon fichier ?
- Non. Nos serveurs ne reçoivent que la copie verrouillée, et la clé ne nous est jamais envoyée : elle vit dans le lien et sur votre Mac. La seule exception est un signalement : une personne qui a déjà le lien peut choisir de partager la clé avec notre équipe quand elle signale ce fichier.
- Comment la clé est-elle créée, et où est-elle gardée ?
- C’est votre Mac qui la crée : 32 octets aléatoires issus du générateur sécurisé du système, nouveaux pour chaque lien. Elle se trouve ensuite à deux endroits exactement. Le premier est le lien que vous envoyez, après le #. Le second est le Trousseau du Mac qui a créé le lien, et c’est ce qui permet à la page Partagés de vous réafficher le lien complet. Elle n’est pas envoyée à nos serveurs, elle n’est donc ni sur nos serveurs ni dans notre base de données.
- Si la clé est dans le lien, comment se fait-il qu’elle n’arrive pas sur vos serveurs quand quelqu’un l’ouvre ?
- Cela tient au fonctionnement des adresses web. Tout ce qui suit le # reste dans le navigateur : cela ne fait jamais partie de la requête qu’un navigateur envoie à un site web. La page lit la clé dans la barre d’adresse et déverrouille le fichier sur cet appareil. Nos serveurs ne voient qu’une demande pour la copie verrouillée.
- De quel type de chiffrement s’agit-il ?
- AES-256-GCM, avec une nouvelle clé de 256 bits pour chaque lien. Le fichier est verrouillé par morceaux de 1 Mo, chacun scellé pour qu’on ne puisse ni le modifier, ni le déplacer, ni le tronquer sans que le navigateur s’en aperçoive.
- Que se passe-t-il si le lien est transféré à quelqu’un d’autre ?
- Toute personne qui a le lien complet peut ouvrir le fichier, exactement comme si vous lui aviez envoyé le fichier. Un mot de passe aide, car le lien seul ne suffit alors plus. Vous pouvez aussi révoquer le lien, et il cesse aussitôt de fonctionner pour tout le monde.
- J’ai perdu le lien. Puis-je le retrouver ?
- Oui, sur le Mac qui l’a créé. La clé est gardée sur ce Mac, la page Partagés peut donc réafficher le lien complet, avec son code QR. Nous ne pourrions pas vous l’envoyer, car nous n’avons jamais eu la clé.
Essayez DockDuck sur votre Mac
Télécharger pour MacEssai gratuit de 14 jours. Sans compte et sans carte.
L’envoi de liens nécessite une licence DockDuck. L’essai gratuit ne l’inclut pas. Voir les tarifs
Continuer la lecture
Tous les guidesComment envoyer un gros fichier depuis votre Mac
Sélectionnez le fichier dans DockDuck et choisissez Partager un lien. Vous obtenez un lien à envoyer à qui vous voulez, qui s’ouvre dans n’importe quel navigateur.
Comment voir ce qui prend de la place sur votre Mac
Libérer de l’espace montre ce qui remplit votre disque et ce que vous pouvez supprimer sans risque.
Comment transférer les photos de votre iPhone vers votre Mac sans iCloud
Branchez votre iPhone et importez les photos directement dans le dossier de votre choix.
