Qu'est-ce que le Vault ?
Le Vault est l'espace chiffré de bout en bout de Drime. Ce qui est chiffré sur votre appareil, ce que Drime voit encore, le rôle du Vault Pass.
Le Vault est un espace de votre compte Drime chiffré de bout en bout. Les fichiers que vous y placez sont chiffrés sur votre appareil avant d'être envoyés, et seul votre Vault Pass permet de les déchiffrer. Drime ne reçoit jamais ce mot de passe, ni les clés qui en sont dérivées.
Vous l'ouvrez depuis Coffre-fort, dans le rail de gauche.

Le Vault est inclus dans tous les forfaits, y compris l'offre gratuite.
#Ce que signifie le chiffrement de bout en bout
Dans le Vault, le chiffrement a lieu dans votre navigateur, avant que le fichier quitte votre ordinateur. Drime ne conserve que des données chiffrées, illisibles sans votre Vault Pass.
L'application le rappelle dans Paramètres > Coffre-fort : « Votre Vault utilise le chiffrement de bout en bout. Tous les fichiers téléversés dans le Vault sont chiffrés sur votre appareil avant d'être envoyés au serveur. Vous seul détenez la clé de déchiffrement. »

#Ce qui est chiffré
Le contenu de chaque fichier.
Le nom des fichiers et des dossiers.
Le type réel du fichier, ses dates, les métadonnées des photos et les étiquettes que vous ajoutez.
Les miniatures : elles sont créées et chiffrées dans votre navigateur.
#Ce que Drime voit encore
Certaines informations restent nécessaires pour stocker et synchroniser vos fichiers. Elles ne sont donc pas chiffrées :
l'arborescence (la façon dont dossiers et fichiers sont imbriqués) ;
la taille de chaque fichier chiffré ;
la date à laquelle le serveur a enregistré chaque fichier ;
le compte qui a importé chaque fichier.
#Votre Vault Pass
Le Vault Pass est le mot de passe de votre Vault. Il est distinct du mot de passe de votre compte et vous le choisissez à la création du Vault. À ce moment, l'application précise : « Nous ne connaissons ni ne stockons votre Vault Pass sur nos serveurs. »
#Ce qui change dans le Vault
Certaines fonctions du Drive ne sont pas disponibles dans le Vault :
la modification des documents Office et l'historique des versions ;
la recherche dans le contenu des fichiers (dans le Vault, la recherche porte uniquement sur le nom des fichiers et des dossiers) ;
le déplacement de fichiers entre votre Drive et votre Vault (téléchargez le fichier, puis importez-le de l'autre côté).
Les images, PDF, fichiers audio, vidéos et fichiers texte restent consultables en aperçu : ils sont déchiffrés dans votre navigateur. Voir Ajouter, ouvrir et gérer des fichiers dans votre Vault.
#Utiliser votre Vault ailleurs
Votre Vault s'ouvre aussi dans Drime Desktop pour Windows et dans les applications mobiles Drime, avec le même Vault Pass. Voir Le Vault sur votre ordinateur et votre téléphone.
rclone, WebDAV et les autres outils que vous connectez avec un token d'API n'accèdent pas à votre Vault : ses fichiers ne sont disponibles que dans les applications de Drime. WebDAV n'est pas encore disponible.
#Pour commencer
#Comment fonctionne le chiffrement
Pour ceux qui veulent les détails techniques :
Élément | Protection |
|---|---|
Clés | Dérivées de votre Vault Pass avec scrypt, dans votre navigateur |
Contenu des fichiers | Une clé aléatoire par fichier, protégée par les clés de votre Vault ; contenu chiffré en XSalsa20-Poly1305 par blocs de 64 Kio |
Nom des fichiers et des dossiers | Chiffré en AES-EME |
Vault Pass et clés | Jamais envoyés à Drime |
#Puis-je utiliser Cryptomator avec Drime ?
Oui. Un dossier chiffré par Cryptomator est fait de simples fichiers chiffrés : vous pouvez l'envoyer dans votre Drive ou dans votre Vault, et Drime le stocke comme n'importe quels fichiers. Drime ne prévoit pas d'intégration plus poussée avec Cryptomator.
#Étapes suivantes
Cet article vous a-t-il aidé ?