Comment partager en toute sécurité des informations confidentielles avec Devolutions Send

À qui s'adresse ce cas d'utilisation?

Ce cas d'utilisation est destiné aux organisations qui souhaitent un moyen sûr, rapide et pratique de partager des informations confidentielles (messages et fichiers) avec des collègues et des tiers.

Le problème

De nombreux employés ont besoin de partager occasionnellement ou régulièrement des informations confidentielles avec leurs collègues et des tiers, telles que des messages et des fichiers contenant des informations personnellement identifiables (PII), etc.

Souvent, les employés partagent des informations confidentielles par des méthodes non sécurisées telles que le courriel et les messages texte. En fait, une enquête a révélé que 47 % des employés manipulent des informations confidentielles de manière non sécurisée! Cela est généralement dû non à une intention malveillante, mais plutôt parce qu'ils trouvent ces méthodes familières et faciles.

Malheureusement, cette pratique courante est risquée et déconseillée pour trois raisons principales :

• Vulnérabilités de sécurité : Les courriels et messages texte non chiffrés peuvent être interceptés par des pirates et d'autres parties non autorisées, entraînant des violations de données et des vols d'identité.
• Problèmes de conformité : Le non-respect de la protection adéquate des informations confidentielles et des PII peut enfreindre les lois et les règlements de protection des données.
• Inefficacités opérationnelles : La gestion des informations sensibles sur des plateformes non sécurisées est inefficace et peut provoquer confusion et chaos.

La solution : Devolutions Send

Les organisations peuvent transformer cette vulnérabilité en force avec Devolutions Send!

Devolutions Send offre un environnement sécurisé et contrôlé pour partager des informations confidentielles. Devolutions Send est GRATUIT et aucune inscription n'est requise. La version autonome est accessible à tout moment via un navigateur, tandis que la version intégrée peut être accessible à travers plusieurs solutions Devolutions, y compris :

• Remote Desktop Manager
• Devolutions Server
• Devolutions Hub
• Devolutions Workspace

De plus, les destinataires des communications transmises via Devolutions Send n'ont pas besoin d'être clients de Devolutions ou de posséder un compte Devolutions.

Caractéristiques clés de Devolutions Send

• Partage de lien sécurisé : Les expéditeurs génèrent rapidement et facilement des liens temporaires chiffrés, qui sont envoyés à leur destinataire prévu.
• Protection flexible par mot de passe : Les expéditeurs peuvent ajouter une couche de sécurité supplémentaire avec une phrase de passe, ce qui aide à empêcher que les liens chiffrés ne tombent entre de mauvaises mains.
• Durées de lien configurables : Les expéditeurs peuvent contrôler la durée de vie de leurs liens chiffrés en configurant des durées allant de une heure à une semaine.
• Transfert de fichiers chiffrés : En plus des messages, les expéditeurs peuvent transférer des fichiers de manière sécurisée. Les utilisateurs non authentifiés peuvent envoyer des fichiers jusqu'à 1 MB et les utilisateurs avec un compte Devolutions vérifié peuvent envoyer des fichiers jusqu'à 10 MB. Important : cette fonctionnalité est uniquement disponible dans la version autonome de Devolutions Send.
• Chiffrement de bout en bout : Toutes les informations sont chiffrées dès qu'elles quittent l'appareil de l'expéditeur jusqu'à ce qu'elles soient déchiffrées par le destinataire prévu. Devolutions ne peut pas accéder à ces informations (voir la section suivante).
• Suppression optionnelle des liens : Pour plus de sécurité, les destinataires peuvent supprimer un lien chiffré à la demande (s'ils choisissent de ne pas le faire, alors un lien chiffré expirera selon le paramètre de durée de l'expéditeur ou après une semaine).

Devolutions ne peut pas accéder ou déchiffrer les données

Bien que Devolutions Send soit hébergé dans notre centre de données hautement sécurisé, Devolutions ne détient pas la clé de chiffrement et ne peut pas déchiffrer les données. La protection de la confidentialité des communications transmises via Devolutions Send est non seulement soutenue par la politique, mais également imposée par la conception :

• Chiffrement : Basé sur la bibliothèque open-source Devolutions Crypto, l'algorithme de chiffrement autonome utilise XChaCha20Poly1305 avec des nonces aléatoires.
• Liens : GUID (UUID) v4 est utilisé uniquement pour l'unicité des liens.
• Sécurité de la mémoire : Le chiffrement s'exécute dans le navigateur via un programme Rust sécurisé en mémoire compilé en WASM (WebAssembly).
• Ensemble de chiffrements fort : Les charges utiles sont stockées chiffrées au repos et en transit avec TLS1.2+ via un ensemble de chiffrements fort.

Comment ça marche

Ci-dessous, nous explorons l'envoi et la réception de communications sécurisées via la version autonome (navigateur) de Devolutions Send :

Envoi de communications sécurisées avec Devolutions Send :

1. Allez sur le site autonome de Devolutions Send.
2. Entrez l'adresse courriel de l'expéditeur. Remarque : Ceci est stocké avec le GUID en tant que partie de la charge utile stockée dans la base de données.
3. Entrez le message sécurisé à chiffrer.
4. Ajoutez une phrase de passe pour plus de sécurité. Remarque : ceci est obligatoire si le destinataire n'a pas de compte Devolutions. Sinon, une phrase de passe est facultative mais recommandée.
5. Dans le menu déroulant, choisissez la durée du lien. La durée par défaut est de 24 heures et la durée maximale est d'une semaine.
6. Lisez et acceptez les conditions des services en ligne.
7. Cliquez sur Créer un lien sécurisé pour générer un lien chiffré qui sera envoyé au destinataire.

Réception de communications sécurisées avec Devolutions Send :

1. Cliquez sur le lien chiffré reçu. Remarque : une communication autonome de Devolutions Send commencera toujours par https://send.devolutions.com/receive/.
2. Entrez la phrase de passe fournie par l'expéditeur (le cas échéant).
3. Cliquez sur Déchiffrer.

4. Cliquez sur l'icône pour afficher le texte masqué. Remarque : cela ne doit être fait que lorsque le destinataire est dans un cadre privé.

5. Une fois le message lu, cliquez sur Supprimer maintenant.
6. Lorsque vous êtes invité à supprimer le message sécurisé maintenant, cliquez sur Oui. Ceci sera immédiatement suivi par une confirmation que le message sécurisé a été supprimé.

Résumé des avantages

• Amélioration de la sécurité : Grâce à Devolutions Send, les organisations bénéficient de la tranquillité d'esprit de savoir que les informations confidentielles sont transmises de manière sécurisée. Devolutions Send encourage également de bonnes pratiques d'hygiène en matière de sécurité de l'information et accroît la sensibilisation à la cybersécurité, contribuant à des opérations plus solides et plus sûres.
• Assurance de la conformité : Devolutions Send aide les organisations à assurer la conformité avec les lois de protection des données applicables lors de la manipulation des informations confidentielles. Cela peut éviter des conséquences juridiques potentielles, des sanctions financières et des dommages à la réputation en cas de non-conformité.
• Augmentation de l'efficacité opérationnelle : Devolutions Send est rapide et facile à utiliser et simplifie le processus de partage des informations confidentielles. Cela réduit la charge administrative et élimine les malentendus et les erreurs.

Et comme nous l'avons dit plus tôt, Devolutions ne détient pas la clé de chiffrement et ne peut pas accéder ou déchiffrer les données transmises en utilisant Devolutions Send.

Essayez Devolutions Send

Devolutions Send est GRATUIT et aucune inscription n'est requise. Essayez-le dès maintenant en visitant le site autonome de Devolutions Send.

Alternativement, vous pouvez lancer Devolutions Send via votre solution Devolutions préférée : Remote Desktop Manager, Devolutions Server, Devolutions Hub et Devolutions Workspace.