Bakvora est conçu pour que personne — nous compris — ne puisse lire vos sauvegardes.
Chaque tâche reçoit sa propre clé de données AES-256 aléatoire. Cette clé est protégée deux fois : par une clé dérivée de votre mot de passe via PBKDF2, et par Windows DPAPI lié à la machine. Sur la machine d’origine, la restauration est transparente ; sur une nouvelle machine, votre mot de passe la déverrouille. Perdez les deux, et les données deviennent illisibles — c’est voulu.
Les mots de passe de bases et réseau sont chiffrés au repos et utilisés uniquement par leur tâche. Les connexions réseau utilisent un emprunt d’identité par tâche et n’écrivent rien dans le Gestionnaire d’identification Windows. Les mots de passe des utilisateurs sont salés et hachés, jamais stockés en clair.
Bakvora n’envoie vos fichiers ou bases nulle part ailleurs que vers les destinations que vous configurez. Les seules connexions à nos serveurs concernent l’activation de licence et la vérification des mises à jour — informations de licence et de version, jamais le contenu de vos sauvegardes.
Les licences sont signées en RSA-2048 et liées à une empreinte matérielle. Les mises à jour sont appliquées par un programme dédié qui ne remplace l’application qu’une fois le téléchargement terminé.
Essayez toutes les fonctionnalités gratuitement pendant 30 jours. Sans carte, sans engagement.
