Caracteristiques

1. Une installation personnalisée et ancrée par session Windows

L’installation du logiciel met en place un mécanisme de sécurité sur mesure, étroitement lié au profil utilisateur de votre ordinateur. Lors de l’initialisation, le mot de passe est consigné de manière sécurisée dans une zone protégée du Registre Windows, tandis qu’une clé SSH privée dédiée est déposée au sein de la session autorisée.

Le programme s’appuie exclusivement sur l’association de ces éléments cryptographiques pour authentifier la connexion auprès du serveur Linux. Ainsi, la simple copie de l’exécutable sur une autre session ou un poste tiers ne permet en aucun cas d’accéder aux sauvegardes : sans la clé privée propre à la session d’origine, toute tentative d’accès est immédiatement rejetée.

2. Un principe d’isolation stricte : chaque client a son identité

Pour garantir une étanchéité parfaite entre les utilisateurs, Cloud & Backup applique un modèle d’isolation totale. Lors de la création d’un compte, une paire de clés SSH unique est générée sur mesure — aucune clé n’est partagée, réutilisée ou dupliquée entre deux clients. Vos données et vos sauvegardes sont hébergées dans un environnement strictement cloisonné sur le serveur, rendant totalement impossible tout croisement ou accès non autorisé par un autre utilisateur.

3. Secrets et identifiants chiffrés au cœur du programme

Pour faire face aux risques d’ingénierie inverse ou de piratage local, la clé SSH privée ainsi que les paramètres d’accès intégrés à l’application ne sont jamais stockés en clair dans le fichier exécutable. Toutes ces informations sensibles sont chiffrées à l’aide d’algorithmes robustes et ne sont déchiffrées que temporairement en mémoire vive (RAM) au strict moment de leur utilisation. Une analyse statique de l’exécutable par un tiers ne révélera ainsi aucune donnée ni aucun secret exploitable.

4. Téléchargement sécurisé et jetons à haute entropie

L’accès à votre programme d’installation repose sur un système d’authentification par jeton (token) à haute sécurité. Le lien de téléchargement personnalisé transmis par email contient un identifiant unique et aléatoire, généré de manière à rendre toute prédiction ou attaque par énumération mathématiquement impossible. Contrairement aux systèmes vulnérables basés sur un simple numéro de compte séquentiel, ce mécanisme garantit qu’aucun tiers ne peut intercepter ou télécharger le programme dédié à un autre client.

5. Communications intégralement chiffrées

Aucun compromis n’est fait sur la confidentialité de vos réseaux : 100 % des flux de données sont chiffrés. Qu’il s’agisse des transferts de sauvegardes, de la consultation des quotas d’espace disque ou du téléchargement initial de l’application, l’ensemble des échanges transite exclusivement via des canaux sécurisés de haut niveau (SSH ou HTTPS). Aucune information, métadonnée ou identifiant ne circule jamais en clair sur Internet.

6. Cloisonnement strict des accès administration

Afin de prévenir tout risque de sur-privilège ou de conflit d’intérêts, la gestion de la plateforme suit le principe du moindre privilège. L’accès au tableau de bord d’administration et à la gestion des comptes est strictement réservé à notre équipe technique, via des identifiants dédiés et totalement indépendants de ceux utilisés par les clients. Les administrateurs n’utilisent pas vos clés d’accès et vos environnements de stockage restent confidentiels.

ℹ️ Bon à savoir : la sécurité est une responsabilité partagée

Si notre infrastructure et nos applications garantissent un niveau de protection maximal lors des transferts et du stockage, la sécurité globale de vos données dépend également de la vigilance apportée à la protection de votre poste de travail (mots de passe de session Windows, accès physiques, etc.).

📘 Aller plus loin

Cette section détaille les mesures techniques propres à l’architecture de Cloud & Backup. Pour obtenir des recommandations globales sur la sécurisation de l’activité de votre entreprise (politique de gestion des accès, conformité RGPD, inventaire des actifs informatiques…), nous vous invitons à consulter notre guide complet : [Sécurité et protection des données].