Comprendre la sécurité des données kDrive

Ce guide détaille les moyens mis en œuvre par Infomaniak pour sécuriser toutes vos données kDrive, qu'elles soient personnelles (données médicales, informations d'identification ou de connexion) ou même sensibles (informations financières, secrets commerciaux, informations de propriété intellectuelle, recherche et développement, etc.).

Sécurité et confidentialité des données

L'infrastructure kDrive est composée de plusieurs services et serveurs basés sur des technologies différentes. Le contenu et la structure du contenu de chaque client sont systématiquement chiffrés et sauvegardés en permanence sur au moins 3 emplacements dans plusieurs datacenters maîtrisés par Infomaniak. Les données sont stockées et traitées exclusivement dans des datacenters installés en Suisse. Les centres de données de type TIER III+ garantissant une grande disponibilité et une redondance de N+1 pour ses composants critiques.

Le stockage est effectué via Swift, une technologie de stockage de données cloud distribué et hautement disponible.

kDrive intègre plusieurs niveaux de protection pour protéger les fichiers: 

1. Pour protéger les données en cours de transfert, l'utilisation du protocole de chiffrement SSL/TLS.
2. Pour protéger les données sauvegardées, le chiffrement AES 128 bits (AES-128-CBC) avec une clé individuelle et unique par espace kDrive.

Infomaniak teste régulièrement les applications et l'infrastructure kDrive pour identifier d'éventuelles failles de sécurité qu'elles pourraient présenter, pour ainsi renforcer la sécurité et vous assurer une protection contre les attaques.

Mais aussi…

• kDrive offre un journal d'accès aux données et un historique des actions peut être consulté directement depuis le Manager ; il est possible d'accéder à un rapport d'activité pour surveiller l'historique des actions des utilisateurs de l'ensemble de votre kDrive ; vous pouvez également suivre vos données et les modifications apportées à chaque document, feuille de calcul ou présentation.
• Seules les personnes disposant d'un lien vers les fichiers publics peuvent les consulter.
• La validation en deux étapes offre un niveau de sécurité supplémentaire lors de la connexion ; si vous utilisez la validation en deux étapes, vous pouvez choisir p.ex une authentification par l'application kAuth.
• Prenez connaissance de cet autre guide si vous recherchez des informations sur l'analyse de données.