Comment fonctionne le chiffrement de bout en bout
Avec le chiffrement de bout en bout, les clés n’existent que sur les appareils des participants. Le serveur stocke et transmet des données chiffrées, mais ne peut pas les lire – pas même l’exploitant du service.
C’est différent du chiffrement au repos et du chiffrement du transport (TLS). Dans ces cas, les données sont protégées sur le disque ou en transit, mais le serveur peut les déchiffrer pour les traiter.
Les contreparties
Si le serveur ne peut pas lire les contenus, il ne peut pas non plus les traiter. Les fonctions qui ont besoin du texte clair sur le serveur disparaissent :
- Les fonctions d’IA comme les transcriptions, résumés et traductions.
- La recherche plein texte côté serveur.
- Les enregistrements réalisés sur le serveur.
- L’analyse antivirus, les aperçus et les intégrations côté serveur.
La gestion des clés vous revient aussi : si vous perdez tous vos appareils et votre clé de récupération, les contenus antérieurs ne peuvent être restaurés – par personne.
Le chiffrement de bout en bout chez Coviqo
À partir de l’offre Business, certains salons peuvent être chiffrés de bout en bout. Messages, pièces jointes, messages vocaux, fichiers, notes, tableaux blancs et appels du salon sont alors chiffrés sur les appareils des membres ; dans les appels, l’audio, la vidéo et les partages d’écran sont chiffrés image par image. Les messages directs peuvent passer au chiffrement de bout en bout par conversation.
Tous les autres salons utilisent le chiffrement au repos avec une clé par espace – pour que la recherche et l’IA fonctionnent. Le passage d’un salon au chiffrement de bout en bout est irréversible.
Questions fréquentes
Coviqo est-il chiffré de bout en bout ?
Seulement les salons chiffrés de bout en bout et les messages directs passés en chiffrement de bout en bout. Les autres contenus sont chiffrés au repos par espace et en transit, mais pas de bout en bout.
Puis-je utiliser l’IA dans un salon chiffré de bout en bout ?
Non. Transcription, résumés, traductions, enregistrements et recherche côté serveur n’y sont pas disponibles, car le serveur ne peut pas lire les contenus.
Que se passe-t-il si je perds ma clé de récupération ?
Tant qu’il vous reste un appareil confirmé, vous continuez à lire. Si vous perdez tous vos appareils et la clé de récupération (et la phrase secrète), les contenus chiffrés antérieurs sont perdus.