Garantit un excellent niveau de sécurité des données.

24/06/2008

Dans une infrastructure Memopal, une connexion à un serveur est refusée par le client si elle ne présente pas un certificat fiable, afin d'éviter toute attaque de type intrusion.

Memopal fait constamment évoluer son modèle de sécurité pour assurer une sécurité optimale des données.
Dans une infrastructure Memopal, toutes les connexions entre un client et un serveur utilisent un cryptage SSL à l'aide d'un certificat du côté serveur, et chaque connexion à un serveur sans certificat fiable est refusée par le client pour éviter toute attaque de type intrusion.
La phase d'authentification ne débute qu'après l'établissement d'une connexion SSL valide. Ainsi, si un faux certificat est présenté au client, ce dernier n'envoie aucun nom d'utilisateur ni aucun mot de passe vers le serveur.

En outre, l'installation du client Memopal est nécessaire pour l'ouverture d'un compte d'utilisateur client protégé pour que personne ne puisse installer Memopal sur votre PC afin de vous voler vos données.

Les données sont cryptées pour leur transfert du client vers le serveur. Elles sont ensuite stockées dans un système de fichiers cryptés, puis distribuées en segments à l'aide d'une stratégie de type RAID-5.
En étudiant le système MGFS (Memopal Global File System), il est impossible de déterminer qui est le propriétaire d'un fichier sauvegardé et quel est le nom d'origine du fichier. Ainsi, si un utilisateur prend une unité de stockage de l'infrastructure Memopal, il ne peut jamais accéder aux informations de bon sens technologique en vue de les divulguer.

La structure des données comprenant les associations entre un fichier et son propriétaire est également cryptée et n'est pas accessible au personnel du support lors des opérations d'assistance.

Dans la version bêta actuelle, nous testons une validation de certificat côté client destinée à prévenir une éventuelle attaque côté serveur.

Memopal est un logiciel de sauvegarde et de stockage en ligne permettant d'archiver vos fichiers en temps réel sur un serveur distant. Vous pouvez changer d'ordinateur aussi souvent que vous le voulez, vous saurez toujours où se trouvent vos données. Memopal vous permet de rechercher tous vos fichiers à partir de n'importe quel ordinateur relié à Internet ou d'un téléphone mobile Internet. Vous pouvez partager avec vos amis et vos collègues des fichiers trop gros pour être envoyés par courriel.

Andrea Cecchetti
Responsable Sécurité des systèmes d'information - Memopal

Download press release: