Vos fichiers sensibles.
Sous contrôle absolu.
SecureShare réinvente le partage de documents confidentiels. Fini les liens publics éternels : distribuez des accès temporaires sécurisés par code cryptographique 128 bits, quota d’ouvertures atomique et URLs pré-signées éphémères.
Comment fonctionne SecureShare
Une architecture à divulgation zéro qui garantit qu'aucun document n'est jamais exposé à l'Internet public sans contrôle strict.
Dépôt Direct & Vérification
Le document est transmis directement au stockage S3 privé via une URL pré-signée à durée ultra-courte. Le backend valide les octets magiques (magic bytes) et la taille pour écarter toute injection malveillante.
Magic Bytes: %PDF-1.7 [VALIDÉ]
Génération du Code Secret
Un code à 128 bits d’entropie est généré. Le serveur ne conserve que son empreinte HMAC-SHA256 salée. Vous définissez une durée d’expiration (ex: 24h), un quota strict d’ouvertures et un mot de passe complémentaire.
Hash: b5d8f6... [SHA-256 SEUL]
Consultation Éphémère
Le destinataire entre le code. Une session éphémère de 15 minutes est créée avec décrémentation atomique du quota. Les flux de lecture (PDF / Images) sont servis en streaming avec blocage du téléchargement si requis.
Flux S3 Pré-signé: 120s max
Les garanties de protection SecureShare
Chaque couche de l'application a été conçue pour prévenir le piratage, l'espionnage industriel et les fuites de données accidentelles.
Zéro Code en Clair
Les codes de partage et mots de passe ne sont jamais inscrits en clair dans la base de données ni dans les journaux serveurs. Tout passe par Argon2id et HMAC-SHA256.
HMAC-SHA256 · 128 bitsAnti Brute-Force Robuste
Protection intelligente contre les attaques par force brute avec limitation de débit stricte par IP et par compte, couplée à des messages d'erreur uniformes et opaques.
Rate-Limiting AdaptatifURLs Pré-signées Éphémères
Aucun fichier n'a d'URL publique permanente. Les liens de consultation générés expirent au bout de 120 secondes et ne sont valables que pour la session active.
AWS S3 Dual-Client APIQuotas Atomiques Imperméables
Deux accès simultanés avec un code à 1 ouverture ne peuvent jamais passer tous les deux. La décrémentation SQL conditionnelle bloque immédiatement la race condition.
ACID · Atomic UpdateRévocation Immédiate
Besoin d'annuler un partage en urgence ? En 1 clic, révoquez le partage : les clés sont invalidées et toute consultation en cours est instantanément coupée côté serveur.
Killswitch en 1 clicConformité RGPD & Minimisation
Traçabilité des accès complète mais respectueuse de la vie privée : masquage systématique des adresses IP et élimination de toute donnée sensible des journaux d'audit.
IP Anonymisée /24Testez la sécurité en temps réel
Découvrez la mécanique interne de SecureShare sans avoir besoin de créer un compte : générez un code et testez la validation cryptographique instantanée.
1. Côté Expéditeur (Génération)
2. Côté Destinataire (Déverrouillage)
Saisissez le code généré pour déclencher le contrôle d'empreinte et débloquer une session éphémère :
Cliquez sur "Tester l'accès" pour simuler l'ouverture de session 15 minutes et l'émission de l'URL S3.
Pourquoi choisir SecureShare ?
Comparaison entre les solutions grand public traditionnelles et le modèle Zero-Trust de SecureShare.
| Critères de sécurité | SecureShare | Services Cloud Grand Public | Transferts par E-mail |
|---|---|---|---|
| URLs publiques permanentes | ✓ Aucune (Éphémère 120s) | ✕ Liens statiques indexables | ✕ Pièces jointes permanentes |
| Limite d'ouvertures atomique | ✓ Oui (Usage unique strict) | ✕ Non supporté | ✕ Téléchargeable à volonté |
| Contrôle strict du téléchargement | ✓ Visualisation seule verrouillable | ✕ Téléchargement forcé | ✕ Copie locale obligatoire |
| Protection Anti Brute-Force | ✓ Rate-limiting IP & Réponses opaques | ✕ Partiel ou inexistant | ✕ Inapplicable |
| Révocation instantanée | ✓ Immédiate en 1 clic | Délai de propagation | ✕ Impossible (e-mail déjà parti) |
| Conformité RGPD & Minimisation | ✓ IP anonymisée / Pas de logs sensibles | Profilage publicitaire | Stocké sur serveurs SMTP tiers |
Tout ce que vous devez savoir
Des réponses claires et précises aux interrogations les plus fréquentes sur la sécurité et le déploiement.
Non, aucun compte n'est requis pour le destinataire. Il lui suffit de se rendre sur l’espace "J'ai reçu un code", de renseigner le code secret transmis par l'expéditeur et le mot de passe éventuel pour ouvrir une session de consultation sécurisée de 15 minutes.
Dès que la date d'expiration est atteinte (ou que le nombre maximal d'ouvertures est consommé), le serveur rejette immédiatement toute tentative de déverrouillage avec un message opaque. Les clés de consultation ne peuvent plus être émises.
Lorsque l'option "Autoriser le téléchargement" est désactivée par l'expéditeur, le serveur ne délivre aucune URL de téléchargement de pièce jointe. Le document (PDF ou image) est uniquement servi en flux de visualisation dans le navigateur.
Les fichiers sont stockés dans un bucket S3 privé avec clés d'objets aléatoires chiffrées. L'accès est strictement contrôlé par un service backend qui signe des URLs temporaires valables 120 secondes. Aucun fichier n'est accessible directement depuis l'extérieur.
Oui, à tout instant et en un seul clic depuis votre tableau de bord. La révocation invalide immédiatement le code de partage et coupe instantanément toute session de consultation ou flux de téléchargement actif sur le serveur.