OwnCloud est une suite logicielle client-serveur pour créer et utiliser des services d'hébergement de fichiers. ownCloud il est fonctionnellement très similaire à Dropbox, avec la principale différence fonctionnelle que l'ownCloud Server Edition est gratuit et open source, et permet donc à quiconque de l'installer et de l'exploiter gratuitement sur un serveur privé.
Il prend également en charge les extensions qui lui permettent de fonctionner comme Google Drive, avec l'édition de documents en ligne, la synchronisation du calendrier et des contacts, et plus encore.
Son ouverture évite les quotas forcés, dans l'espace de stockage ou dans le nombre de clients connectés, au lieu d'avoir des limites strictes (comme dans l'espace de stockage ou dans le nombre d'utilisateurs) définies uniquement par les capacités physiques du serveur.
La deuxième génération de chiffrement de bout en bout arrive
Owncloud a annoncé la deuxième génération de cryptage de bout en bout (E2EE) pour sa version professionnelle. Avec la version 2, la possibilité d'utiliser des clés matérielles telles que des cartes à puce ou des jetons USB est créée.
Le plugin E2EE permet le cryptage et le décryptage via la génération de clé privée et de clé publique directement sur l'expéditeur et le destinataire dans le navigateur Web.
E2EE pour ownCloud Enterprise est le moyen le plus sûr et le plus simple d'échanger des fichiers chiffrés entre deux ou plusieurs personnes, quelle que soit l'infrastructure de sécurité interne disponible dans une entreprise.
Cette cela signifie que ni l'expéditeur ni le destinataire d'un fichier ne sont liés à un environnement spécifique.
Les tiers non autorisés et même les administrateurs n'ont pas accès aux fichiers chiffrés, qui ne peuvent pas être déchiffrés même si le jeton matériel est volé.
L'utilisation de clés matérielles qui ont une clé privée qui ne quitte jamais le jeton augmente considérablement la sécurité, dit-il à Owncloud.
Comment ça marche?
Le plugin E2EE facilite également l'envoi de fichiers cryptés par e-mail. Lors de l'envoi d'e-mails via le plug-in Outlook Owncloud, un cryptage supplémentaire n'est plus nécessaire.
Le destinataire reçoit une paire de clés individuelle après l'enregistrement. En outre, il est possible que des fichiers volumineux posent des problèmes lors de l'envoi de courrier électronique, pour leur récupération.
Le chiffrement par le plugin E2EE assure la sécurité, tandis que le déchiffrement d'un fichier envoyé se fait directement dans le navigateur Web de l'utilisateur.
Pour garantir que la clé privée ne soit pas accessible, le décryptage des clés de fichier peut être sous-traité à un service de clé externe, qui prend également en charge la communication avec les jetons matériels externes.
Par la suite, cette clé de fichier déchiffrée est utilisée par le navigateur pour le déchiffrement réel du fichier.
Le partage de fichiers peut être effectué via le plug-in ownCloud Outlook, ainsi qu'avec n'importe quel navigateur Web.
Étant donné que le partage de fichiers a lieu dans ownCloud, il n'y a aucune restriction sur les types de fichiers. Auparavant, il y avait des restrictions de taille de fichier lors de l'envoi d'e-mails.
Alors qu'avec le nouveau plugin, cette limitation n'est plus un problème, car les pièces jointes ne sont plus envoyées, mais ne sont récupérées que par le destinataire sur le serveur Cloud lui-même.
Tous les utilisateurs ont la possibilité de partager un fichier dans l'interface utilisateur d'ownCloud ou en envoyant un e-mail directement via le plug-in ownCloud Outlook.
Les paramètres de partage peuvent également être modifiés à tout moment.
Comment avoir?
E2EE dans la deuxième génération peut être ajouté à n'importe quelle version de Owncloud Enterprise. Donc, les administrateurs ou toute personne avec ce type d'édition Owncloud vous pouvez prendre un essai gratuit de 30 jours.
Plus tard, pour ceux qui souhaitent continuer avec cette fonctionnalité, le coût est de 20 euros par an et par utilisateur, à commencer par 50 utilisateurs disponibles, selon l'entreprise.
Comme pour toutes les fonctionnalités d'ownCloud Enterprise, le code source E2EE est disponible pour les clients sur demande afin que le cryptage puisse être vérifié indépendamment.