Architecture et chiffrement
Vos sessions sont illisibles. Même pour nous.
Chaque session est chiffrée de bout en bout avec une clé qui n’existe que pour elle. Nos serveurs acheminent le trafic sans pouvoir le lire, et le réseau ne parle que sur le port 443.
Comment une session est chiffrée
Chaque connexion suit le même parcours, du premier octet au dernier.
- TLS 1.3 partout — aucune version obsolète du protocole, aucune exception.
- AES-256-GCM pour les données de session — chaque paquet est chiffré et authentifié.
- Échange de clés ECDH — les clés se négocient directement entre les deux postes, jamais via nos serveurs.
- Clé unique par session — une clé ne sert qu’une fois, et nos serveurs ne peuvent pas déchiffrer le contenu.
- Réseau limité au port 443 — un canal unique, contrôlé et chiffré.
- P2P direct quand c’est possible — sinon, des relais régionaux acheminent le flux sans le lire, pour garder une latence faible.
- Livre blanc sécurité — consultez le centre de confiance ou écrivez à security@ubidesk.io.
Des comptes protégés avant la première session
La meilleure défense d’une session commence à la connexion.
- MFA obligatoire pour tous les comptes — TOTP, passkeys ou FIDO2, sans option de désactivation.
- SSO SAML et OIDC sur Business — connectez vos équipes via Entra ID, Google ou Okta.
- Provisionnement SCIM (bêta) — créez et révoquez les comptes depuis votre annuaire.
- Rôles granulaires — chaque membre ne voit que ce dont il a besoin.
- Accès juste-à-temps — des droits qui s’élèvent pour une tâche, puis se referment.
- Approbation par un second administrateur — les actions sensibles exigent deux personnes.
- Restrictions réseau — listes d’adresses IP autorisées, zones géographiques et plages horaires.
Votre infrastructure, vos règles
Pour les organisations qui doivent tout maîtriser, le plan Enterprise s’installe chez vous.
- Sur site ou cloud privé — vos serveurs, votre réseau, vos politiques.
- Mode air-gap (bêta) — pour les environnements déconnectés d’Internet.
Contact sécurité
Sécurité
FAQ
Questions fréquentes
Que se passe-t-il quand le P2P est impossible ?
La session passe par des relais régionaux, qui acheminent un flux déjà chiffré. Ils ne peuvent pas le lire, car les clés n’existent que sur les deux postes.
Pourquoi une clé unique par session ?
Si une clé est compromise, une seule session est exposée. Le déchiffrement en masse devient impossible, y compris pour nos équipes.
Puis-je restreindre qui se connecte ?
Oui : listes d’adresses IP autorisées, restrictions géographiques et plages horaires, en plus du SSO et de la MFA obligatoire.
La MFA est-elle vraiment obligatoire ?
Oui, pour tous les comptes. Elle ne peut pas être désactivée : un compte faible mettrait en danger les sessions de vos clients.
Vos sessions sont illisibles. Même pour nous.
Chaque session est chiffrée de bout en bout avec une clé qui n’existe que pour elle. Nos serveurs acheminent le trafic sans pouvoir le lire, et le réseau ne parle que sur le port 443.
Sans carte bancaire · Gratuit pour un usage personnel