Opteashare débarque !!!

Envoyer un fichier lourd reste un problème mal résolu

La pièce jointe plafonne à quelques dizaines de mégaoctets. Au-delà, chacun improvise : un service gratuit trouvé en ligne, une clé USB qui circule, un lien dont personne ne sait quand il expire.

Le vrai sujet n'est pas la taille du fichier. Quand vous déposez un dossier client sur une plateforme gratuite, vous confiez ce dossier à un tiers dont vous ne choisissez ni le pays, ni la durée de conservation, ni les conditions d'accès. Pour un devis, c'est inconfortable. Pour un contrat, un plan de réseau ou des données personnelles, c'est un risque que vous portez seul devant votre client.

Ce qu'OpteaShare change pour vous

OpteaShare est un service de partage de fichiers que nous hébergeons et exploitons nous-mêmes. Vous envoyez un lien, votre destinataire télécharge, et le fichier n'a jamais quitté notre infrastructure.

Trois différences avec un service grand public :

• Votre propre instance, séparée de celle des autres clients, avec sa propre adresse et son propre stockage.

• Le chiffrement de bout en bout, qui nous empêche nous-mêmes de lire ce que vous déposez.

• Un hébergeur identifiable, joignable, et qui répond de ce qu'il héberge. Nous ne sous-traitons pas la couche où vivent vos fichiers.

Côté utilisateur, il n'y a rien à installer : une page web, un glisser-déposer, un lien à transmettre. Vous décidez de sa durée de validité et du nombre de téléchargements autorisés.

Une instance dédiée, pas un compte dans une application partagée

La plupart des services de partage font tourner une seule application pour tout le monde, et séparent les clients par un identifiant en base de données. Un défaut dans ce contrôle expose les données de tous.

Chez nous, ouvrir un client crée une application à lui : son propre espace, son propre volume de stockage, ses propres identifiants d'administration, sa propre adresse en HTTPS. Rien n'est mutualisé au niveau applicatif.

L'isolation est aussi réseau, et elle est vérifiée plutôt que supposée. Votre instance n'est joignable que par notre proxy public, et depuis l'intérieur elle ne peut joindre rien d'autre que la résolution de noms. Elle ne peut donc ni atteindre l'instance d'un autre client, ni nos systèmes d'administration.

Chaque instance reçoit enfin ses propres limites de processeur et de mémoire. Un client qui sature son service ne ralentit pas le vôtre.

Chiffré de bout en bout : même nous ne pouvons pas lire vos fichiers

Le chiffrement de bout en bout est le réglage par défaut de l'offre. Aucune clé de déchiffrement n'existe sur nos serveurs : si quelqu'un repartait avec le disque, il repartirait avec des données inutilisables.

C'est une garantie qui se vérifie par ses conséquences, et nous les assumons. Nous ne pouvons pas ouvrir un de vos fichiers, même si vous nous le demandez. Nous ne pouvons pas non plus récupérer un envoi dont le lien a été perdu. Un hébergeur capable de restaurer votre fichier est un hébergeur capable de le lire.

Deux détails vont dans le même sens, et ils sont actifs par défaut :

• Les adresses IP des visiteurs ne sont pas conservées.

• Le nom du fichier n'apparaît pas dans le lien. Un lien interceptable ne trahit donc pas le contenu qu'il désigne.

Ce niveau de chiffrement interdit en revanche les liens directs réutilisables dans une page web. Si votre usage en dépend, nous réglons votre instance autrement, en connaissance de cause.

Hébergé sur notre cloud souverain

OpteaShare tourne sur notre propre infrastructure, que nous exploitons nous-mêmes. Pas de revente d'un service américain sous notre logo : les machines, le réseau et les adresses IP publiques par lesquelles vos fichiers transitent sont les nôtres, parce que nous sommes opérateur télécom autant qu'intégrateur.

Ce mot de souveraineté est trop employé, alors voici ce qu'il signifie concrètement ici :

• Une seule juridiction. Vos données sont hébergées par une société française, sur son propre matériel. Aucune législation étrangère ne permet d'y accéder par-dessus votre tête.

• Une chaîne de responsabilité courte. En cas d'incident, vous ne remplissez pas un formulaire de support à l'autre bout du monde : vous appelez les gens qui ont installé la machine.

• Aucun sous-traitant caché. La couche qui stocke et sert vos fichiers ne dépend d'aucun tiers. Il n'y a personne à ajouter à votre registre des sous-traitants que nous.

• Pas de dépendance à un fournisseur. Ni tarification à l'octet sorti, ni migration impossible le jour où les conditions changent.

Cette maîtrise a un corollaire honnête : nous ne prétendons pas à l'élasticité infinie d'un géant du cloud. Nous dimensionnons ce que nous exploitons. En échange, vous savez où sont vos fichiers, qui peut les toucher, et à qui parler.

Ce qui protège votre instance

Une adresse publique est scannée en permanence. Trois filtres s'appliquent à toute requête avant qu'elle n'atteigne votre service.

Une liste noire mutualisée. Nous participons au réseau CrowdSec : près de 34 000 adresses reconnues malveillantes par la communauté sont refusées d'avance, avant leur première tentative chez vous.

Une détection comportementale. Nos journaux d'accès sont analysés en continu. Une adresse qui balaie des chemins, cherche des fichiers de configuration ou tente des identifiants est bannie automatiquement, en quelques secondes.

Un pare-feu applicatif en ligne. Chaque requête est examinée avant d'être transmise à votre instance, et refusée immédiatement si elle correspond à une attaque connue. Plus de 200 signatures d'exploitation de failles publiques sont vérifiées, y compris sur le corps des requêtes que de simples journaux ne montrent pas.

S'y ajoutent le HTTPS partout avec des certificats renouvelés automatiquement, les en-têtes de sécurité modernes, et des conteneurs qui tournent sans privilèges avec un système de fichiers en lecture seule.

Enfin, si votre usage le permet, votre instance peut n'être accessible que depuis les adresses de vos bureaux. C'est un simple réglage, et c'est la protection la plus efficace qui existe : ce qui n'est pas joignable n'est pas attaquable.

Éphémère par conception

OpteaShare est un service de transfert, pas d'archivage. Nous ne sauvegardons pas les fichiers que vous déposez : ils vivent le temps que vous leur avez donné, puis ils disparaissent.

Disons-le clairement, parce que c'est structurant : si vous supprimez un envoi, il n'existe plus nulle part. Nous n'avons aucune copie à vous rendre. Votre fichier de référence reste celui de votre poste ou de votre serveur.

C'est un choix, et il travaille pour vous. Un service qui conserve tout constitue une archive de vos échanges — archive qu'il faut protéger, qu'on peut vous réclamer, et qui peut fuiter des années plus tard. La donnée la mieux protégée est celle qui n'existe déjà plus.

Si votre besoin est au contraire de conserver, dites-le : c'est un autre métier, avec d'autres garanties et un autre prix, et nous avons d'autres offres pour ça.

L'offre d'entrée

Les fichiers volumineux passent : l'envoi est découpé en morceaux, ce qui évite les coupures sur une connexion irrégulière. La seule limite est l'espace disponible.

L'espace et le nombre de comptes augmentent sans interruption de service et sans changer d'adresse. Nous ne migrons rien : nous étendons votre instance existante.

Pour qui, et comment démarrer

OpteaShare s'adresse aux structures qui envoient régulièrement des fichiers que la messagerie refuse, et qui ne veulent pas les faire passer par un service gratuit : cabinets et professions réglementées, bureaux d'études, collectivités, PME industrielles, agences qui échangent des fichiers lourds avec leurs clients.

L'ouverture d'une instance est immédiate de notre côté : elle est automatisée de bout en bout, du nom de domaine au certificat. Vous recevez l'adresse et les identifiants d'administration, et vous pouvez envoyer votre premier fichier dans la journée.