Le Devolutions Send Standalone propose une méthode sécurisée pour générer un lien afin de partager des secrets au lieu d'utiliser un courriel non sécurisé pour envoyer des données sensibles.
Fonctionnalités
La version intégrée de Devolutions Send est actuellement en développement et sera déployée progressivement dans Remote Desktop Manager, Devolutions Server et Devolutions Hub. Plus d'informations à venir.
Malgré un partage de la même architecture sous-jacente, des différences légères existent entre les ensembles de fonctionnalités des versions autonome et intégrée de Devolutions Send.
- Lien unique de courte durée (24 heures) chiffré côté client.
- Protection optionnelle via une phrase secrète fournie par le client.
- Les utilisateurs peuvent être des utilisateurs non-Devolutions (pas liés à un compte Devolutions).
- Limite de caractères de 10 ko.
- Un courriel de l'expéditeur est requis et stocké avec le GUID comme partie de la « charge utile » stockée dans la base de données.
Comment utiliser Devolutions Send Standalone
- Aller sur le site Devolutions Send Standalone.
- Entrer le Courriel de l'expéditeur, qui est requis et stocké avec le GUID en tant que partie du « chargement » enregistré dans la base de données.
- Entrer votre Message sécurisé à chiffrer.
- Ajouter une Phrase secrète pour une sécurité supplémentaire (obligatoire si le destinataire n'a pas de compte Devolutions, sinon facultatif).
- Lire et accepter nos conditions d'utilisation des services en ligne.
- Cliquer sur Créer un lien sécurisé pour obtenir votre lien chiffré dans le navigateur, de courte durée (24 heures).
Comment recevoir un secret Devolutions Send Standalone
-
Cliquer sur le lien chiffré reçu.
Un secret Devolutions Send Standalone commencera toujours par `https://send.devolutions.com/receive/`.
-
Entrer la Phrase secrète fournie par l'expéditeur (si nécessaire) et cliquer sur Déchiffrer.
-
Cliquer sur Démasquer le texte.
S'assurer d'être dans un environnement privé avant de lire ce message s'il contient des informations sensibles.
-
Une fois terminé, cliquer sur Supprimer maintenant.
-
Cliquer sur Oui.
Détails techniques
Le principe de base de Devolutions Send est que Devolutions elle-même ne peut pas déchiffrer le secret de l'utilisateur. Ceci est réalisé via le chiffrement côté client (navigateur) par l'intermédiaire d'un programme Rust compilé en WASM (WebAssembly) dans le navigateur. Par conséquent, Devolutions ne détient pas la clé de chiffrement et ne peut pas déchiffrer les données.