Une base de coffre confiée à Filarr
Qui peut confier une base d'un coffre partagé à la boîte hébergée, ce que voient les membres, qui peut la reprendre, et ce qu'une organisation peut interdire.
Sur cette page
Sections de l’aide
Une base d'un coffre partagé peut servir une API depuis la boîte hébergée par Filarr. Comme cette base n'est alors plus chiffrée de bout en bout, tous ceux qui la partagent le savent.
Qui décide
| qui | confier la base | la reprendre | voir la marque |
|---|---|---|---|
| propriétaire du coffre | oui | oui | oui |
| administrateur du coffre | oui | oui, même s'il n'a pas créé l'accès | oui |
| membre, en écriture ou en lecture | non | non | oui |
Ce que voient les membres
- Avant de confier, l'accord signale chaque base de coffre par « base d'un coffre : ses membres seront prévenus ».
- Sur la base, pour tous, sur le web, le bureau et, depuis la version 1.8.0, l'appli mobile : « API hébergée par Filarr · pas chiffrée de bout en bout ». La bulle d'un membre ajoute qui l'a confiée et quand, que la base et les appels de son API ne sont plus chiffrés de bout en bout tant qu'elle reste confiée, et que seuls le propriétaire et les administrateurs du coffre peuvent reprendre la clé.
- En tête du coffre : « 1 base confiée à Filarr ».
- À l'ouverture du coffre, un avis, une fois par base confiée : « Camille a confié une base de ce coffre à Filarr pour servir une API (boîte « Site »). Tant qu'elle reste confiée, cette base n'est plus chiffrée de bout en bout. Vos autres bases et vos notes ne sont pas concernées. »
- Dans le fil d'activité du coffre : la base confiée, puis reprise.
La marque est lue au serveur : aucun réglage ne la cache, et elle reste visible pendant que vous modifiez la base.
Reprendre une base confiée par un autre
Le propriétaire ou un administrateur du coffre qui n'a pas créé l'accès reprend la base depuis sa marque : ouvrez la bulle, puis Reprendre la clé…, et confirmez par Retirer la base et changer ses clés.
- La base sort de la boîte hébergée sans arrêter celle-ci : les autres bases de la boîte ne changent pas.
- Le service hébergé efface la clé de cette base et sa copie, et un reçu d'effacement est gardé pour elle.
- Les clés de la base changent : ce qui s'y écrira ensuite est de nouveau chiffré de bout en bout. Si la clé du coffre n'est pas encore disponible sur votre appareil, Filarr le dit : les clés changent dès qu'elle l'est, sur votre appareil ou sur celui de la personne qui a créé l'accès.
- Cette personne le voit dans le journal de son accès, et les membres du coffre dans son fil d'activité.
La personne qui a créé l'accès, elle, reprend la clé depuis Paramètres → Accès API : voir La boîte noire hébergée par Filarr.
Écrire dans une base confiée
Ce qu'un membre écrit dans une base confiée n'est pas chiffré de bout en bout, comme le reste de la base, tant qu'elle reste confiée : nos serveurs le déchiffrent pour servir l'API. Vos autres bases, vos notes et vos fichiers du coffre ne sont pas concernés.
Une organisation peut l'interdire
La politique d'une organisation peut interdire les boîtes hébergées. L'interdiction vaut pour ses membres et pour les bases de ses coffres : la création est refusée (« Votre organisation n'autorise pas la boîte hébergée. Filarr Gate chez vous reste possible. »). Les boîtes déjà créées ne sont pas coupées net : elles s'endorment, leur clé reste gérée par nos serveurs 30 jours, puis elle est effacée avec un reçu.