Sécurité et fonctionnement
Des échanges chiffrés. Des accès choisis.
Frérèche relie vos PC sur le même réseau local, vérifie leur identité pour les échanges de fichiers et vous laisse choisir les dossiers accessibles. Voici comment ces protections fonctionnent, et leurs limites.
Vos ordinateurs se reconnaissent
Vous associez les ordinateurs avec un code temporaire, puis confirmez la demande. Vérifiez le PC et le compte Windows affichés, et refusez une demande inattendue.
Pour les échanges de fichiers, Frérèche vérifie l’identité des deux ordinateurs associés et chiffre la connexion. Être connecté au même Wi-Fi ne suffit pas pour accéder à vos dossiers.
L’association seule ne partage aucun dossier. Vous choisissez ensuite ce que chaque destinataire peut ouvrir.
Vous décidez qui peut faire quoi
Pour chaque dossier partagé et chaque destinataire, vous accordez les droits utiles :
- Lecture : consulter, ouvrir et copier les fichiers.
- Modification : les possibilités de Lecture, plus créer, modifier, renommer et supprimer des fichiers sur le PC propriétaire.
Vous pouvez changer les droits ou arrêter le partage dans Mes partages. Arrêter un partage ne supprime pas le dossier d’origine.
Retirer un accès n’efface pas les copies déjà reçues. Un autre partage, notamment celui d’un dossier parent, peut encore donner accès à un sous-dossier.
Vos dossiers restent sur les PC qui les partagent
Les fichiers sont accessibles depuis l’autre PC avec vos applications habituelles. Ils ne sont pas déposés dans un espace de stockage Frérèche en ligne. Un destinataire autorisé peut toutefois en conserver une copie sur son propre ordinateur.
Le PC propriétaire doit rester allumé et joignable sur le même réseau, avec Frérèche en fonctionnement dans le compte concerné. Le logiciel ne remplace pas une sauvegarde et ne propose pas de synchronisation hors ligne ni de coédition collaborative.
Mises à jour et diagnostics : des usages distincts
Les recherches de mises à jour utilisent un service en ligne. Vous choisissez de lancer la mise à jour ou de la reporter ; le téléchargement est vérifié avant l’installation.
Les diagnostics techniques sont facultatifs et décochés par défaut. Aucune collecte ni aucun envoi de diagnostics ne commence avant votre accord. Vous pouvez les désactiver dans Réglages, sans perdre de fonctionnalités.
Décocher arrête la collecte et les nouveaux envois, sans rappeler les rapports déjà reçus. Ces rapports techniques peuvent rester des données personnelles.
Comprendre les données utilisées, leur conservation et vos choix
Pour aller plus loin
Les mécanismes ci-dessous décrivent Frérèche 1.1.98 bêta 1.
Comment les échanges de fichiers sont-ils protégés ?
Les connexions de fichiers entre PC associés utilisent TLS avec authentification mutuelle, ou mTLS. Chaque côté vérifie le certificat présenté par l’autre et compare son empreinte SHA-256 à celle enregistrée lors de l’association. Cette empreinte porte sur le certificat complet.
L’association utilise une preuve cryptographique liée au code temporaire, avec le protocole SRP6a, pour établir la confiance et lier les empreintes des canaux à cette association.
La découverte des ordinateurs et leurs annonces de présence sur le réseau utilisent un mécanisme UDP distinct. Le chiffrement des connexions de fichiers ne signifie pas que toute la découverte réseau est chiffrée et ne rend pas les appareils invisibles.
Comment les mises à jour sont-elles vérifiées ?
Les recherches et téléchargements utilisent HTTPS directement vers Object Storage OVHcloud. Frérèche vérifie le catalogue signé, puis la taille et l’empreinte SHA-256 du paquet téléchargé avant l’installation.
Ce parcours est distinct de l’authentification mutuelle utilisée pour les fichiers entre vos PC. Une signature et une empreinte permettent de contrôler le paquet attendu ; elles ne prouvent pas l’absence de défaut dans le logiciel.
Quel trajet suivent les diagnostics acceptés ?
Après votre accord, les rapports sont transmis en HTTPS à un service Cloudflare qui les valide, puis les enregistre en HTTPS dans un stockage privé Object Storage OVHcloud.
Les services qui reçoivent et traitent ces rapports peuvent en lire le contenu. Il ne s’agit pas d’un chiffrement de bout en bout qui leur rendrait les données illisibles. La notice de confidentialité précise les destinataires et l’analyse des éléments techniques sélectionnés.
Commencer avec un premier dossier
Frérèche reste une bêta : ces protections ne garantissent pas l’absence de vulnérabilités. Commencez avec des copies de fichiers et conservez vos sauvegardes.