En bref : chaque fichier déposé est chiffré en AES-256 sur votre serveur ; la clé reste chez vous.

📷 [Capture / vidéo à insérer ici]

Comment ça marche #

• Chiffrement AES-256 avec dérivation de clé (HKDF) par fichier.
• Le téléchargement passe par un jeton temporaire (pas d’URL publique permanente).

Où vit la clé #

1. De préférence dans une constante CV_ENCRYPTION_KEY de votre wp-config.php.
2. Sinon dans un fichier clé (hors dossier web si possible).
3. Sinon générée aléatoirement.

Bon à savoir #

• En multisite, la clé est isolée par sous-site.
• Sauvegardez la clé : sans elle, les fichiers chiffrés sont irrécupérables.

Sur le même sujet #

• Lire & améliorer le score de sécurité
• Sauvegarder Client Vault
• Offres & tarifs