Envoyez des fichiers que eux seuls peuvent ouvrir.

Oui. Votre navigateur génère une clé aléatoire de 256 bits, chiffre chaque fichier avec AES-256-GCM par blocs de 5 Mo et n'importe que le texte chiffré. La clé de déchiffrement est intégrée dans le fragment du lien et n'est jamais transmise au serveur. Nous n'avons aucune capacité de lire vos fichiers.

Non. La clé de chiffrement n'existe que dans l'URL que vous partagez. Les fragments d'URL (tout ce qui suit le #) ne sont jamais envoyés au serveur par aucun navigateur — c'est une garantie de la spécification HTTP, et non une promesse de StenVault. Sans la clé, le serveur ne détient que des octets dénués de sens.

Le lien contient la clé de déchiffrement. Toute personne disposant du lien complet peut déchiffrer les fichiers — traitez-le comme un mot de passe. Pour une protection supplémentaire, vous pouvez définir un mot de passe sur le transfert. Le destinataire a alors besoin à la fois du lien et du mot de passe pour déchiffrer.

Vous choisissez la durée de validité lors de la création du transfert — de 1 heure à 30 jours. À l'expiration, les données chiffrées sont définitivement supprimées de nos serveurs. Aucune récupération n'est possible une fois qu'un transfert a expiré.

Non. L'envoi et la réception fonctionnent sans compte. Les transferts anonymes prennent en charge des fichiers jusqu'à 5 Go. Avec un compte StenVault gratuit, vous pouvez envoyer jusqu'à 10 Go, définir une durée de validité personnalisée et suivre l'historique de vos transferts.

Oui. Send est gratuit pour tout le monde, y compris les utilisateurs anonymes. Sans carte bancaire, sans période d'essai, sans publicité. StenVault est financé par des forfaits payants optionnels pour le produit Vault complet — Send existe pour permettre à chacun de découvrir le chiffrement zero-knowledge par lui-même.

WeTransfer chiffre les fichiers en transit (TLS) mais les stocke non chiffrés sur ses serveurs. WeTransfer peut lire vos fichiers, répondre à des demandes de données ou subir une fuite. StenVault Send chiffre les fichiers sur votre appareil avant l'import et ne détient jamais la clé de déchiffrement — même sous la contrainte, nous ne pouvons pas produire votre texte en clair.

Send utilise AES-256-GCM, un chiffrement symétrique que le NIST et la suite CNSA 2.0 de la NSA considèrent comme adéquat pour un monde post-quantique. L'algorithme de Grover — la plus puissante attaque quantique connue contre les chiffrements symétriques — réduirait AES-256 à une robustesse équivalente à environ AES-128, ce qui reste bien au-dessus des seuils de sécurité. Send n'utilise pas de cryptographie post-quantique asymétrique car il n'y a aucun échange de clés à protéger — la clé voyage à l'intérieur du lien, jamais sur le réseau. StenVault Drive — le Vault principal — va plus loin avec un échange de clés hybride post-quantique (ML-KEM-768 + X25519) et des signatures (ML-DSA-65 + Ed25519) pour le stockage de fichiers à long terme.