Gestion des signatures Proton Drive

Proton Drive utilise différentes méthodes pour protéger vos fichiers. Le chiffrement de bout en bout protège vos fichiers contre l’accès par des tiers, tandis que les signatures numériques permettent de vérifier qui a créé ou importé un fichier et prouvent que le fichier n’a pas été modifié en transit.

Validation de l’authenticité

Les signatures numériques vous permettent d’avoir l’assurance qu’un fichier est authentique (ou, dans le cas de Proton Drive, elles vous permettent d’avoir la certitude qu’un fichier a été importé par l’importateur déclaré).

Proton valide votre adresse e-mail et la clé publique associée à votre importation afin de garantir son authenticité. Lorsque vous importez un fichier ou un dossier, Proton le signe avec votre clé privée.

Comme vous seul pouvez accéder à votre clé privée, les signatures numériques protègent contre les altérations par des tiers et garantissent qu’une partie malveillante ne peut pas importer ou modifier un document dans Proton Drive à votre insu.

Comment fonctionnent les signatures numériques dans Proton Drive ?

1. Proton Drive utilise OpenPGP pour créer des signatures numériques(nouvelle fenêtre) de votre fichier ou dossier.
2. Proton Drive chiffre le fichier ou le dossier que vous souhaitez importer, ainsi que la signature numérique, sur votre appareil.
3. Lorsque vous téléchargez et déchiffrez le fichier ou le dossier, la signature est également déchiffrée et vérifiée à l’aide de votre clé. Si la signature est vérifiée, le fichier est alors authentique.

Signatures invalides

Bien qu’une signature invalide puisse signifier que quelqu’un a falsifié un fichier, elle est plus généralement due à des identifiants Proton Drive obsolètes.

Par exemple, lorsqu’un propriétaire de fichier supprime son compte Proton Drive, réinitialise son mot de passe ou désactive l’adresse e-mail ou la clé utilisée pour importer un fichier ou un dossier, Proton Drive ne peut plus valider la signature numérique. Tous les fichiers ou dossiers qui n’ont pas été vérifiés afficheront une étiquette d’avertissement avec un cadenas.

Si nous ne pouvons pas établir l’authenticité du fichier, nous affichons le message d’avertissement suivant. Si vous voyez ce message d’avertissement mais pensez qu’il est dû à un changement d’adresse ou de clé, vous pouvez télécharger le fichier et le réimporter afin de fournir une nouvelle signature numérique. Sinon, vous pouvez supprimer le fichier ou contacter le service client.

Vous pouvez également accéder aux informations de n’importe quel dossier ou fichier en survolant le fichier dans votre Drive, en cliquant sur les trois points verticaux pour ouvrir le menu des options de ce fichier, puis en sélectionnant Détails.

La fenêtre contextuelle Détails vous indiquera si la signature numérique d’un fichier a été vérifiée ou non.