Box: Secure Vault

Box est un coffre-fort numérique sécurisé pour tout ce que personne d'autre ne doit voir : fichiers, photos, vidéos, notes, documents et mots de passe. Tout est chiffré sur votre appareil avant d'être téléchargé. Le serveur stocke votre contenu uniquement sous forme chiffrée et ne peut ni lire vos fichiers, ni vos notes, ni leurs noms.

CONTENU DU COFFRE-FORT

Textes et notes, images et photos, vidéos et fichiers audio, documents et PDF, feuilles de calcul, code source, archives ZIP, programmes d'installation et liens, avec des fichiers jusqu'à 2 Go chacun. Une entrée peut contenir jusqu'à 20 fichiers, un titre (facultatif) et une note. Les photos s'ouvrent avec zoom par pincement, le code source avec coloration syntaxique et numéros de ligne, et les archives ZIP peuvent être parcourues sans décompression. Les fichiers PDF, Word et Excel s'ouvrent en aperçu sur l'appareil, jamais sur un serveur. La recherche s'effectue sur votre appareil et trouve des mots dans les textes, les titres, les noms de fichiers et les noms des pièces jointes.

AJOUTER DES ÉLÉMENTS

Sélectionnez des fichiers ou des photos, collez une image depuis le presse-papiers ou partagez-la dans Box depuis une autre application Android. Plusieurs fichiers sélectionnés simultanément forment une seule entrée. Après une capture d'écran, Box propose de la télécharger (un simple clic suffit).

TROIS VUES

L'espace « Expiration » conserve tous les éléments ayant une durée de vie limitée (jusqu'à 30 jours), ce qui permet aux contenus temporaires de disparaître automatiquement.

Le Coffre-fort est un espace de stockage privé et permanent où vos fichiers, documents et notes restent jusqu'à ce que vous les supprimiez.

La section « Partagé » répertorie tous les liens actifs que vous avez diffusés, avec leur durée restante et le nombre de vues.

TRANSFERT ET PARTAGE DE FICHIERS SÉCURISÉS

Chaque entrée peut être transformée en lien. Le destinataire n'a besoin ni de compte ni d'installation : il lui suffit du lien (et du mot de passe, si vous en avez défini un) et d'un navigateur web sur son téléphone ou son ordinateur. Vous décidez de la durée de validité du lien (de 15 minutes à 30 jours, jamais plus longue que l'entrée elle-même). Vous pouvez la modifier ultérieurement, révoquer le lien immédiatement ou limiter sa durée de vie à 1, 3, 5 ou 10 vues. Un lien contient le texte ou le fichier de l'entrée ; les pièces jointes restent dans votre Coffre-fort.

MOTS DE PASSE ET SECRETS

Vos identifiants, mots de passe Wi-Fi, codes PIN, clés API et codes de récupération sont stockés sous forme de notes chiffrées à côté de vos fichiers, synchronisées et consultables. La copie se fait en un clic ; Box ne remplit pas automatiquement les champs des sites web ou autres applications.

SÉCURITÉ

- Chiffrement de bout en bout avec AES-GCM 256, effectué sur votre appareil.

- Votre mot de passe devient la clé grâce à Argon2id (64 Mio de mémoire, 3 passages), ce qui rend toute tentative de chiffrement coûteuse.

- Votre mot de passe ne quitte pas l’appareil : lors de la connexion, le serveur reçoit uniquement une valeur dérivée (les anciens comptes basculent vers ce système et vers Argon2id lors de leur prochaine connexion).

- Le serveur reçoit votre clé uniquement sous forme chiffrée. Outre les données chiffrées, il stocke des métadonnées telles que le type d’entrée, sa taille et ses dates ; les noms et types de fichiers sont chiffrés.

- Les liens de partage contiennent leur propre clé après le symbole #. Un mot de passe optionnel fait partie de cette clé. Dix tentatives infructueuses bloquent le lien pendant 5 minutes.

- Authentification à deux facteurs avec une application d'authentification et un code de récupération pour vos données.

- Connexion par empreinte digitale sécurisée dans le Keystore Android, avec StrongBox (si installé sur le téléphone).

- Verrouillage de l'application par empreinte digitale ou verrouillage de l'écran.

- Liste de vos appareils et sessions, et un bouton pour se déconnecter partout.

- L'application Android exécute son propre code depuis l'application signée, et non depuis le serveur.

- Serveurs en Allemagne : Supabase à Francfort, fichiers de plus de 45 Mo sur un serveur Sortia Labs.

LE MÊME COFFRE-FORT PARTOUT

L'application Android et l'application web sur box.sortia.de affichent le même contenu, et les modifications sont visibles instantanément sur vos autres appareils. L'application web est compatible avec les navigateurs actuels et s'installe en tant qu'application web progressive.

AUCUNE PUBLICITÉ, AUCUN SUIVI

Box ne contient aucune publicité, aucun kit de développement logiciel (SDK) d'analyse et aucun profilage. Vos données ne sont ni vendues ni partagées avec des tiers.

COMPTES

Les comptes Box sont actuellement créés sur invitation (demandez un accès à [email protected]). Les personnes avec qui vous partagez du contenu n'ont jamais besoin de compte.

Certaines fonctionnalités peuvent être disponibles uniquement avec un abonnement payant ou via un achat intégré, dès maintenant ou ultérieurement. L'application vous en informe, avec le prix, avant tout prélèvement.

Politique de confidentialité : https://www.sortia.de/datenschutz/#box

Par Sortia Labs, sortiia.de