N° 02 / 10
En bref
Le produit maison de JF Agency : un stockage en ligne chiffré de bout en bout, vendu par abonnement. Les fichiers sont chiffrés dans le navigateur ou l'application avant l'envoi, puis rangés en Suisse, et l'éditeur n'en a pas les clés. Le coffre s'ouvre dans le navigateur ou dans une application Mac en essai, qui synchronise un dossier. Un outil gratuit envoie aussi jusqu'à 100 Go.
- 0 clé détenue par l'éditeur
- 20 Go gratuits, sans carte
- 6 000 scénarios de synchro sans perte
01Contexte
Le défi.
Construire un espace de stockage dont le prestataire ne peut pas lire le contenu, sans le rendre pénible à utiliser. Faute de clés, il ne peut plus réinitialiser un mot de passe oublié. Partager un fichier oblige à transmettre une clé sans la confier au serveur, et synchroniser plusieurs appareils demande de vérifier ce que ce serveur renvoie. Le tout vendu à des particuliers comme à des entreprises, TVA et droit français compris.
02Notre approche
L'approche.
Tout le chiffrement se fait chez le client, en AES-256-GCM par blocs de 1 Mio. Une clé de compte tirée au hasard ouvre les fichiers. Elle est rangée dans des enveloppes : le mot de passe en ouvre une, les douze mots de récupération une autre, et chaque appareil inscrit a la sienne. Changer de mot de passe ne rechiffre donc aucun fichier. Chaque modification de l'arborescence est signée, dans un journal que les appareils vérifient. Côté serveur, une plateforme serverless et un stockage en Suisse, en trois exemplaires sur deux sites. L'application Mac repose sur un noyau Rust qui produit les mêmes octets que le coffre web.
03En images
En images.
5 figures
04Défis techniques
La complexité, en détail.
-
Chiffré avant de quitter l'appareil
Chaque fichier est chiffré sur l'appareil avant l'envoi, son nom et ceux des dossiers aussi. Le serveur range des octets qu'il ne sait pas lire. Pour se connecter, l'appareil signe un défi avec une clé Ed25519 : le mot de passe reste sur l'appareil, et une connexion interceptée ne se rejoue pas.
-
Douze mots pour rouvrir le coffre
Chez un service qui n'a pas les clés, un mot de passe oublié peut coûter tout le coffre. D'où les douze mots de récupération, tirés d'une liste française, à recopier sur papier à l'ouverture du compte. Un kit imprimable les accompagne, et le coffre propose de les vérifier tous les trois mois.
-
Un dossier synchronisé, conflits compris
L'application Mac, en essai, synchronise un dossier avec le coffre dans les deux sens. Un fichier modifié sur deux appareils donne deux versions, toutes deux gardées. Un fichier supprimé passe trente jours dans la corbeille. Sur 102 cas vérifiés un par un et 6 000 scénarios aléatoires, aucun fichier perdu.
-
Un abonnement réglé au droit français
Stripe encaisse. La TVA se fixe à la main selon le client : particulier, entreprise française, entreprise européenne en autoliquidation (numéro vérifié sur VIES), client hors Union. Les factures portent les mentions obligatoires. En option, le coffre passe seul au palier supérieur avant d'être plein.
05Résultat
Le résultat.
Le coffre est en production depuis fin septembre 2026. Les abonnements vont de 500 Go (formule Mini) à 10 To et se règlent en ligne ; la formule Découverte donne 20 Go sans carte. L'application Mac, qui synchronise un dossier, se télécharge sur ouraya.cloud/applications (Mac à puce Apple, macOS 13 ou plus). Les versions Windows, Linux, Android et iPhone sont à venir. La déclaration de moyen de cryptologie a été déposée auprès de l'ANSSI.
- Conception et développement
- JF Agency