Question 1

Combien de temps est disponible la protonURL ?

Accepted Answer

La protonURL et son contenu sont supprimés dès leur consultation.
De plus, protonURL a une politique de suppression automatique pour les liens de partage qui ne sont pas consultés dans un délai de 72 heures par défaut. Il est possible de modifier la durée de vie du lien dans les options avancées. Cela signifie que si le lien de partage n'est pas consulté pendant la durée sélectionnée suivant sa création, il sera automatiquement supprimé définitivement de nos serveurs. Cette mesure est prise pour garantir que les données partagées sont stockées sur les serveurs de protonURL pendant une durée limitée et pour protéger la confidentialité des contenus.

Question 2

Est-ce que les données sont vraiment supprimées ?

Accepted Answer

Oui.protonURL est conçu pour offrir un service de partage de contenu sécurisé et confidentiel. Le service garantit que les liens de partage s'autodétruisent après la première lecture, ce qui signifie que les données partagées ne peuvent être consultées qu'une seule fois. Cela permet de limiter l'accès aux données partagées et de réduire les risques de fuites ou d'abus.

En ce qui concerne la suppression des données, protonURL ne stocke pas les données partagées sur ses serveurs après qu'elles aient été consultées. Les données partagées sont stockées temporairement sur nos serveurs uniquement pendant la durée de vie du lien de partage. Une fois que le lien de partage a expiré ou que les données ont été consultées, les données sont supprimées automatiquement des serveurs de protonURL. Cela garantit que les données ne sont pas stockées plus longtemps que nécessaire et qu'elles sont supprimées de manière sécurisée et définitive.

Il est à noter que protonURL a une politique de suppression automatique pour les liens de partage qui ne sont pas consultés dans un délai de 72 heures. Cela signifie que si le lien de partage n'est pas consulté dans les 72 heures suivant sa création, il sera automatiquement supprimé définitivement de nos serveurs. Cette mesure est prise pour garantir que les données partagées sont stockées sur les serveurs de protonURL pendant une durée limitée et pour protéger la confidentialité des contenus. Cela vaut également pour les fichiers joints, qui sont supprimés définitivement du système de fichiers au même moment.

Question 3

Ne gardez-vous vraiment pas de trace du contenu partagé ?

Accepted Answer

protonURL est un service conçu pour garantir la sécurité et la confidentialité des données partagées. Le service garantit que les liens de partage s'autodétruisent après la première lecture et que les données partagées sont supprimées automatiquement des serveurs de protonURL.ch une fois que le lien de partage a expiré ou que les données ont été consultées. Cela garantit que les données partagées ne sont pas stockées plus longtemps que nécessaire et qu'elles sont supprimées de manière sécurisée et définitive.

En ce qui concerne les traces du contenu partagé, protonURL ne stocke pas de copie des données partagées sur ses serveurs et ne suit pas l'activité de consultation des liens de partage. Cela signifie que nous ne conservons pas de trace du contenu partagé ou des personnes qui ont consulté les liens de partage. Cette politique de confidentialité est conçue pour protéger la vie privée des utilisateurs et pour garantir que les données partagées ne sont accessibles qu'à ceux qui ont reçu le lien de partage.

Question 4

Comment sont stockés les contenus des protonURL ?

Accepted Answer

Les données stockées sur protonURL sont cryptées avec un chiffrement AES-256-CBC, une clé et un IV différent est utilisé pour chaque contenu. Cela signifie que même si un attaquant parvient à accéder aux données cryptées, il ne sera pas en mesure de les déchiffrer sans le IV correspondant. Le IV est un nombre aléatoire qui est généré pour chaque contenu au moment de son chiffrement et qui est stocké séparément des données cryptées elles-mêmes. Les données cryptées sont stockées sur des serveurs sécurisés en Europe et sont surveillées en permanence pour garantir leur sécurité et leur confidentialité.  Les fichiers joints sont chiffrés avec la même méthode AES-256-CBC et stockés en dehors du répertoire web, les rendant inaccessibles via HTTP. Le nom de fichier original est également chiffré séparément. Le fichier et ses métadonnées sont supprimés définitivement à la première consultation ou à l'expiration.

Question 5

Est-il possible de récupérer le contenu d'une protonURL déjà consultée ?

Accepted Answer

Non, il n'est pas possible de récupérer le contenu d'une protonURL une fois qu'elle a été consultée et que le lien de partage a expiré. Lorsque le lien de partage est consulté pour la première fois, le contenu partagé est automatiquement détruit et ne peut plus être consulté ou récupéré à partir de la protonURL.

La fonctionnalité de destruction automatique du contenu partagé est une mesure de sécurité importante pour protéger la confidentialité des données partagées et pour s'assurer qu'elles ne peuvent être consultées qu'une seule fois. Cela réduit considérablement les risques de fuites de données ou d'abus de données confidentielles.

Il est donc important de s'assurer que les personnes qui ont accès à la protonURL ont les informations nécessaires pour consulter le contenu partagé dès la première lecture. Si les destinataires ne peuvent pas consulter le contenu de la protonURL dans les délais impartis, il est recommandé de recréer un lien de partage avec une nouvelle protonURL pour garantir que les données restent protégées.

Question 6

Est-il possible d'envoyer une protonURL à plusieurs contacts ?

Accepted Answer

Non. Dès que le premier contact consultera la protonURL, son contenu sera effacé, donc le prochain contact qui souhaitera consulter le contenu n'y aura plus accès.

Question 7

Peut-on partager un fichier via une protonURL ?

Accepted Answer

Oui. Vous pouvez joindre un fichier (jusqu'à 10 Mo) lors de la création d'une protonURL. Le fichier est chiffré en AES-256-CBC avec la même clé que le texte — y compris votre clé personnalisée si vous en utilisez une. Il est stocké en dehors du répertoire web et supprimé définitivement dès la première consultation de la protonURL ou à son expiration. Le destinataire télécharge le fichier directement depuis la page de révélation et, comme le texte, il ne peut être consulté qu'une seule fois.

Question 8

Est-il possible de chiffrer le contenu d'une protonURL avec ma propre clé ?

Accepted Answer

Oui. Vous pouvez activer cette option en cochant la case à cet effet sous la zone de texte et en renseignant votre clé. Veillez à la conserver et à la transmettre à la personne qui devra ouvrir votre protonURL, car comme nous ne stockons pas les clés privées des utilisateurs, sans cette dernière il sera impossible d'afficher le contenu. Cette clé chiffre également le fichier joint éventuel — le destinataire devra donc la renseigner pour pouvoir le télécharger.

Question 9

Enregistrez-vous les clés privées des utilisateurs ?

Accepted Answer

Non. Cette clé privée est utilisée lors de la création de la protonURL pour chiffrer le contenu mais n'est pas sauvegardée. Il est donc important que vous la conserviez de votre côté et que vous la transmettiez au destinataire afin qu'il puisse afficher le contenu.

Question 10

Que se passe-t-il si je me trompe de clé privée ?

Accepted Answer

Le système essaiera de déchiffrer la protonURL avec cette mauvaise clé, le contenu sera affiché encore chiffré, puis dès son affichage il sera supprimé comme une protonURL classique. En effet, comme nous ne sauvegardons pas les clés privées, il ne nous ait pas possible de tester si la clé renseignée est la bonne.

Question 11

S’agit-il d’un service de faux raccourcisseur d’URL ?

Accepted Answer

Non. protonURL n’est pas conçu principalement comme un faux raccourcisseur d’URL.
                    Son objectif principal est de vous permettre de créer et partager des liens temporaires de façon sécurisée, sans stocker ni suivre l’URL originale d’aucune manière.
                    
                    Cependant, vous pouvez coller n’importe quelle URL et partager une protonURL à la place.
                    Cela signifie que l’URL principale n’apparaîtra pas dans le lien envoyé, ce qui peut parfois ressembler à un “faux raccourcisseur d’URL” — mais il n’y a aucune manipulation de redirection, aucun suivi, et aucun comportement caché.
                    
                    protonURL génère simplement un lien temporaire propre, rien de plus.

Question 12

Pourquoi avoir créé ce service ?

Accepted Answer

Simplement car l'envoi de mots de passe, ou de contenu sensible, par email ou SMS est très risqué, notamment car ce contenu reste disponible pendant des mois, et même des années, dans la boîte de réception et dans les éléments envoyés.
				    Avec notre système, il ne restera dans ces boîtes qu'un lien vers un contenu qui n'existe plus.

protonURL

Partage sécurisé et confidentiel

Outil permettant de partager une information secrete, confidentielle ou non
via un lien dont le contenu s'auto détruira à la première lecture.