Filarr Send
Partage chiffré de bout en bout. Le serveur ne voit rien.
Envoyez n'importe quel fichier à n'importe qui. Le chiffrement se fait dans votre navigateur, la clé est placée dans l'URL et n'arrive jamais sur nos serveurs.
Réponse courte
Filarr Send partage n’importe quel fichier chiffré de bout en bout : le chiffrement AES-256-GCM se fait dans votre navigateur, et la clé reste dans le fragment du lien (#), que le navigateur n’envoie jamais au serveur. Sans compte, jusqu’à 4 Go au total et 100 fichiers d’un coup ; un compte relève ces plafonds selon votre offre.
Vérifié le
Deux façons de partager
Même crypto, deux contextes d'usage. Choisissez selon votre besoin.
Filarr Send (web)
filarr.com/send
Anonyme, sans compte, sans installation. Glissez un fichier ou tout un lot dans le navigateur, partagez l'URL générée. Idéal pour un envoi ponctuel à quelqu'un qui n'a pas Filarr.
- Aucune création de compte
- Jusqu’à 4 Go au total, jusqu’à 100 fichiers d’un coup
- Expiration max 7 jours
- Jusqu’à 10 téléchargements par lien
- 3 partages actifs simultanés par IP
- Connectez-vous et ces plafonds suivent votre offre — la même page, sans rien installer
Partage depuis Filarr (desktop)
Filarr → clic droit → Partager par lien
Depuis ton vault local : clic droit sur n'importe quel fichier, configure les options de partage, copie l'URL. Plus de contrôle, historique des téléchargements, révocation à tout moment.
- Depuis ton vault chiffré existant
- Jusqu’à 50 Go par fichier partagé (Pro)
- Expiration jusqu’à 365 jours (Pro)
- Révocation manuelle à tout moment
- Historique des téléchargements (pays + sous-réseau /16)
- Option « 1 téléchargement par IP »
Comment ça marche
Le pipeline complet, de la sélection du fichier au déchiffrement chez le destinataire.
- 1
Génération de la clé
Votre navigateur génère une clé aléatoire de 32 bytes (K_share). Elle ne quitte jamais votre machine sous forme transmissible — elle est encodée en base64url puis placée dans le fragment de l'URL (#k=…).
- 2
Chiffrement local
Le fichier est découpé en chunks de 16 Mo, chacun chiffré avec AES-256-GCM via WebCrypto. Le serveur ne voit jamais le fichier en clair, jamais son nom (le manifeste est chiffré séparément).
- 3
Upload du ciphertext
Seul le ciphertext part vers nos serveurs (Cloudflare R2). Si vous activez un mot de passe, un sel aléatoire est stocké côté serveur — la clé est dérivée par Argon2id, jamais le mot de passe en clair.
- 4
Déchiffrement chez le destinataire
À l'ouverture de l'URL, le navigateur du destinataire extrait la clé du fragment (#k=…), télécharge les chunks chiffrés, et les déchiffre localement. Le serveur Filarr ne voit que des requêtes opaques pour du ciphertext opaque.
La sécurité, par construction
Vos fichiers sont chiffrés dans votre navigateur avant l'envoi. Nos serveurs ne stockent que du chiffré — la clé ne nous est jamais transmise.
La clé n'arrive jamais au serveur
Placée dans le fragment de l'URL (le morceau après le #). RFC 3986 garantit que les navigateurs ne transmettent jamais le fragment au serveur — même nos logs HTTP n'en voient rien.
AES-256-GCM authentifié
Algorithme standard NIST. Le mode GCM protège à la fois la confidentialité ET l'intégrité (un chunk modifié échoue à se déchiffrer). Implémenté via l'API WebCrypto native du navigateur.
Mot de passe via Argon2id
Si vous ajoutez un mot de passe, la vraie clé de déchiffrement se dérive par Argon2id — une fonction volontairement coûteuse en mémoire, conçue pour que tester des millions de mots de passe coûte cher même avec du matériel dédié. Le serveur ne voit ni le mot de passe ni la clé dérivée, seulement un sel. Les liens créés avant ce changement restent lisibles avec leur dérivation d’origine.
Ce qui est public, et ce qui ne l’est pas
Le client desktop Filarr est publié sur GitHub sous BSL 1.1. Le worker, les migrations D1 et l’infrastructure Cloudflare n’y sont pas — la page Code source donne le périmètre exact. Le chiffrement de Send, lui, s’exécute dans votre navigateur : son code vous est livré à chaque visite et reste lisible dans les outils de développement, mais il n’est pas publié en dépôt.
Send avec ou sans compte, en détail
| Fonctionnalité | Sans compte | Avec un compte (Free / Solo / Pro) |
|---|---|---|
| Fichiers par envoi | 100 | 100 |
| Volume en ligne, au total | 4 Go | 4 Go (Free) / 20 Go (Solo) / 50 Go (Pro) |
| Durée max | 7 jours | 7j (Free) / 14j (Solo) / 30j (Pro) |
| Envois actifs simultanés | 3 / IP | 5 (Free) / 10 (Solo) / 25 (Pro) |
| Téléchargements max | 10 | 25 (Free) / 50 (Solo) / 200 (Pro) |
| Mot de passe optionnel | Oui | Oui |
| Révocation manuelle | Oui | Oui |
| Chiffrement E2EE | AES-256-GCM | AES-256-GCM (identique) |
Vérifié le
Essayez maintenant. Pas de compte requis.
Filarr Send tourne dans votre navigateur. Glissez un fichier, copiez le lien, partagez-le. C'est tout.