Pourquoi ONLYOFFICE est le moyen le plus sûr de travailler sur les documents
Chiffrement inviolable des documents
ONLYOFFICE utilise l’algorithme AES-256 pour crypter les documents avec des clés résistantes à la force brute. L’épuisement de ce chiffrement nécessiterait d’utiliser 50 supercalculateurs pendant environ 3×1051 ans.
Édition collaborative cryptée en temps réel
ONLYOFFICE crypte le transfert de données lors de la collaboration sur des documents en ligne, ce qui empêche les personnes extérieures de pouvoir lire ou comprendre les modifications que vous ou vos co-auteurs apportez.
Pas d’actions manuelles avec les mots de passe
Il n’est pas nécessaire d’inventer, d’envoyer ou de saisir des mots de passe : ils sont générés automatiquement sur l’appareil et transférés sous forme cryptée lors du partage du document.
Stockage entièrement privé
Chaque information dans une salle privée est cryptée. Il n’est pas possible de les copier, de les déplacer, d’en créer des versions ou de les réécrire pour les protéger en toutes circonstances.
Comment cela fonctionne-t-il ?
La Salle privée fonctionne via l’interface de
ONLYOFFICE Desktop Editors pour crypter et décrypter les données sur le client et assurer le contrôle de la sécurité.
1. Obtenir une paire de clés de chiffrement
Lors de la première connexion au cloud, l’application de bureau génère une paire de clés pour l’utilisateur, privée et publique, et les mémorise.
La clé privée est cryptée avec le mot de passe de l’utilisateur, et stockée avec la clé publique dans la base de données des utilisateurs dans ONLYOFFICE.
2. Chiffrement des documents
Pour l’instant, vous pouvez crypter des fichiers DOCX, XLSX et PPTX dans une salle privée.
Lorsqu’un utilisateur place un document ou enregistre le document nouvellement créé dans une salle privée, les données sont cryptées avec un mot de passe de 256 bits généré automatiquement dans l’application.
Ce mot de passe est ensuite crypté avec une clé publique de l’utilisateur.
Les paires de mots de passe de documents cryptés et de clés publiques de tous les utilisateurs ayant un accès sont enregistrées dans la partie non cryptée du fichier avec le contenu du document crypté.
Le fichier résultant est stocké dans une salle privée dans le cloud de ONLYOFFICE.
Lors de l’accès au fichier crypté, l’instance de l’utilisateur des éditeurs de bureau ONLYOFFICE décrypte la clé du fichier en utilisant sa clé privée, et ouvre le fichier.
3. Partage et collaboration sur les documents
Lorsque l’utilisateur partage un fichier protégé, la clé du fichier est cryptée avec les clés publiques de tous les utilisateurs avec lesquels le fichier est partagé. Sur leurs machines, elle est décryptée à l’aide de leurs clés privées.
Lors de la co-édition, la saisie de chaque utilisateur est cryptée individuellement et partagée en utilisant le chiffrement asymétrique de transfert mentionné ci-dessus.
Ce que vous pouvez et ne pouvez pas faire dans une salle privée
Pour garantir la sécurité de vos données, certaines actions sont limitées dans les salles privées.
Créer et téléverser des fichiers
Copier les fichiers
Parcourir vos fichiers protégés et ceux qui sont partagés avec vous
Déplacer les fichiers partagés avec vous
Créer des dossiers
Déplacer les dossiers vers la corbeille ou à l’extérieur de la Salle privée
Déplacer vos dossiers dans une salle privée
Téléverser des dossiers
Supprimer définitivement les fichiers
Écraser les fichiers en les déplaçant ou en les téléversant
Partager les fichiers avec les utilisateurs qui disposent
d’une autorisation de chiffrement
Restaurer les versions des fichiers
Co-éditer les fichiers
Partager des fichiers avec des utilisateurs sans autorisation de chiffrement
Créer et téléverser des fichiers
Parcourir vos fichiers protégés et ceux qui sont partagés avec vous
Créer des dossiers
Déplacer vos dossiers dans une salle privée
Supprimer définitivement les fichiers
Partager les fichiers avec les utilisateurs qui disposent d’une autorisation de chiffrement
Co-éditer les fichiers
Copier les fichiers
Déplacer les fichiers partagés avec vous
Déplacer les dossiers vers la corbeille ou à l’extérieur de la Salle privée
Téléverser des dossiers
Écraser les fichiers en les déplaçant ou en les téléversant
Restaurer les versions des fichiers
Partager des fichiers avec des utilisateurs sans autorisation de chiffrement
Démarrage
Étape 1. Déployez la dernière version de ONLYOFFICE Workspace (
Community ou
Enterprise éditions) sur votre propre serveur.
Étape 2. Activez les salles privées dans les paramètres du portail du panneau de contrôle.
Étape 3. Installez la dernière version des éditeurs de bureau
ONLYOFFICE Desktop Editors.
Étape 4. Connectez l’application de bureau à l’instance ONLYOFFICE dans la section « Connecter au cloud ».
Étape 5. Rendez-vous dans la section Salle privée et commencez à éditer et à co-éditer vos documents en privé.
Salles Privées à ONLYOFFICE
ONLYOFFICE Docs
Questions fréquemment posées
- Quels sont les scénarios d'utilisation des Salles privées ?
Salles privées est l'espace où chaque élément de données est crypté, y compris les états de stockage, d'édition et de collaboration. Nous recommandons d'utiliser des Salles privées pour travailler avec tous les documents sensibles, car cette fonction assure une protection ultime des données, même contre les acteurs non autorisés qui ont accès au système de gestion des documents ou au serveur lui-même.
- Qu'est-ce que la "coédition chiffrée en temps réel" ?
La mécanique des Salles privées comprend la collaboration de documents sous forme chiffrée. Chaque modification apportée au document est cryptée séparément à l'aide du même algorithme, envoyée au serveur et décryptée sur la machine du collaborateur.
- Est-ce que chaque utilisateur a sa propre clé ou est-ce que chaque document a sa propre clé ? Comment les clés de chiffrement sont-elles générées ?
Chaque utilisateur dispose d'une paire de clés personnelle utilisée pour le cryptage asymétrique de la clé de cryptage du fichier. Chaque fichier reçoit sa propre clé de cryptage lorsqu'il est crypté. Les clés sont générées par l'application à l'aide d'un certain nombre de variables dérivées du mot de passe de l'utilisateur, de l'ID de l'installation et d'autres sources. La génération des clés est expliquée dans le livre blanc.
-
Comment les clés de cryptage des fichiers dans les salles privées sont-elles stockées et protégées ?
Les clés de cryptage de chaque fichier sont cryptées et décryptées sur la machine à l'aide d'un cryptage asymétrique et stockées sous forme cryptée dans le système de fichiers.
-
Comment les clés de cryptage sont-elles distribuées entre les utilisateurs lorsqu'un fichier est partagé ?
Lorsque vous partagez un fichier dans les salles privés, la clé de chiffrement est cryptée à l'aide de la clé publique du destinataire. Le fichier reçu est ensuite décrypté sur sa machine avec sa clé privée lorsque l'utilisateur l'ouvre.
- Y a-t-il une clé principale pour tous les fichiers cryptés ?
Nous n'utilisons pas de clés maîtres pour le cryptage des documents. Le chiffrement asymétrique avec des paires de clés RSA personnelles utilisé dans ONLYOFFICE est une méthode plus fiable qui permet également une collaboration chiffrée.