Cryptomator 1.19.3

Critique de l’éditeur de Cryptomator : chiffrement côté client open source pour stockage cloud

Cryptomator est un outil de chiffrement mûr et open source côté client, qui chiffre localement les fichiers et les noms de fichiers avant qu’ils ne soient téléchargés sur les services cloud. Conçu pour fonctionner avec Dropbox, Google Drive, OneDrive, S3 et tout client de synchronisation utilisant un dossier local, Cryptomator fournit un chiffrement AES-256 par fichier, une dérivation de clés basée sur le chiffrement et un disque virtuel transparent permettant aux applications d’accéder nativement aux fichiers déchiffrés. Le projet est activement maintenu par Skymatic et la communauté, avec des versions signées, des artefacts reproductibles et des journaux de modifications publics sur GitHub.

Fonctionnalités principales et couverture de la plateforme

• Chiffrement AES-256 par fichier : Le contenu des fichiers, les noms de fichiers et la structure des répertoires sont protégés pour réduire les fuites de métadonnées tout en maintenant une efficacité de synchronisation élevée.
• Montages virtuels : Les coffres déchiffrés sont présentés via des pilotes adaptés à la plateforme (WinFsp/Dokany ou WebDAV sous Windows, FUSE/AppImage/Flatpak sous Linux, installations dmg sur macOS), permettant un accès natif aux fichiers depuis n’importe quelle application.
• Disponibilité multiplateforme : Les applications de bureau pour Windows, macOS et Linux sont téléchargeables gratuitement depuis le site officiel et les versions GitHub. Des applications mobiles sont disponibles sur Google Play et l’App Store ; Android prend en charge la distribution APK/F-Droid et un déblocage optionnel à usage unique, tandis qu’iOS propose un achat unique intégré à l’application pour l’accès en écriture.
• Développement open source transparent : Le code source et les artefacts de publication sont publiés sur GitHub sous GPLv3. Les versions incluent des sommes de contrôle et des signatures GPG afin que les utilisateurs puissent vérifier leur intégrité.
• Cryptomator Hub pour équipes : Une option Hub géré ou auto-hébergé ajoute des fonctionnalités de gestion d’équipe sans connaissance et d’entreprise pour une collaboration sécurisée et conforme au RGPD.

Modèle de sécurité et audits

Cryptomator effectue toutes les opérations cryptographiques sur le client. Les mots de passe des coffres sont renforcés avec le scryptage pour résister aux tentatives de force brute, et AES-256 protège les charges utiles et les noms de fichiers. La base de code est publique, a fait l’objet d’audits indépendants, et le projet publie des avis de sécurité et des correctifs via GitHub. Les utilisateurs peuvent vérifier les artefacts de publication avec les signatures SHA-256 et GPG publiées en même temps que les versions GitHub.

Expérience utilisateur et flux de travail

La configuration est simple : installer l’application, créer un coffre-fort dans un dossier synchronisé dans le cloud, définir un mot de passe fort, et monter le coffre pour accéder aux fichiers déchiffrés. Le disque virtuel prend en charge les opérations normales des fichiers — glisser-déposer, sauvegarder depuis l’application et éditer — sans étapes supplémentaires. Les applications mobiles incluent le déverrouillage d’empreintes digitales/Face ID, le verrouillage automatique en arrière-plan et l’intégration avec des sélecteurs de fichiers système pour importer et exporter des fichiers.

Performance et fiabilité

Comme Cryptomator chiffre les fichiers individuellement, seuls les fichiers modifiés sont ré-téléchargés, ce qui réduit généralement la surcharge de synchronisation cloud. Les performances sont réactives sur le matériel moderne ; De très grands coffres ou répertoires contenant de nombreux petits fichiers peuvent influencer l’indexation et la génération des miniatures, en particulier sur mobile. Le projet suit un rythme de sortie régulier avec des mises à jour de dépendances et des corrections de bugs visibles sur la page des versions GitHub.

Installateurs, emballage et vérification

• Windows : l’installateur EXE inclut WinFsp pour les montages ; Des packages MSI sans dépendances sont également disponibles. Des builds communautaires portables existent via des Portapps.
• macOS : Des images disque (dmg) sont fournies pour les versions Intel et Apple Silicon.
• Linux : AppImage, Flatpak (Flathub), AUR et les PPA officiels couvrent les distributions grand public ; Les packages Debian sont disponibles depuis les dépôts Launchpad.
• Mobile : Android : Installation gratuite Google Play avec déverrouillage unique optionnel dans l’application ou achats APK/F-Droid pour une licence spécifique à la plateforme. iOS : téléchargement sur l’App Store avec un achat unique intégré pour permettre l’accès en écriture.
• Vérification : Les versions incluent des sommes de contrôle SHA-256 et des artefacts signés GPG ; la clé de vérification publique et les instructions sont publiées sur GitHub et le site web.

Options de soutien, de communauté et commerciales

La documentation et les guides étape par étape sont présents dans la documentation du projet, tandis qu’un forum communautaire et un suivi des problèmes GitHub gèrent le support et les rapports de bugs. Les canaux de contact et de presse sont listés sur le site officiel ; Skymatic propose des services d’entreprise, un hébergement de hub géré et des partenariats en marque blanche. Les options de financement incluent des dons, des certificats de soutien (des bonus de bureau comme le mode sombre) et des licences mobiles payantes ; Des options d’achat anonymes existent pour des canaux spécifiques.

Forces et compromis

• Points forts :
  1. Chiffrement côté client à connaissance zéro compatible avec pratiquement tous les fournisseurs cloud.
  2. Versions open source et auditables avec vérification cryptographique et maintenance active.
  3. Support large de la plateforme et hub prêt pour l’entreprise pour les flux de travail d’équipe.
• Compromis :
  1. Pas de récupération de mot de passe : si vous perdez votre mot de passe ou votre clé maîtresse, les données sont irrécupérables.
  2. L’accès en écriture mobile peut nécessiter un achat unique sur certains magasins ; les licences sont spécifiques à chaque plateforme.
  3. Ce n’est pas un éditeur collaboratif en temps réel : l’édition multi-utilisateurs simultanée nécessite des outils de collaboration externes superposés au stockage chiffré.

Qui devrait choisir Cryptomator

Cryptomator est idéal pour les personnes soucieuses de la vie privée, les défenseurs de l’open source et les équipes qui souhaitent un chiffrement simple et auditable côté client sans changer de fournisseur cloud. C’est un bon choix quand on a besoin d’une protection de bout en bout, de versions vérifiables et d’une expérience multiplateforme prévisible, du bureau au mobile.

Pour télécharger des installateurs, vérifier les artefacts de la version, lire le journal des modifications ou explorer le Cryptomator Hub, visitez le site officiel ou la page des versions GitHub du projet. Les canaux officiels de contact, de support et de demande d’entreprise sont disponibles sur le site de Cryptomator.