Avec la sortie des applications eM Client pour iOS et Android, nous avons ajouté la fonction d’exportation par code QR à la version de bureau d’eM Client 9.2.
Cette fonctionnalité permet une importation rapide et facile des paramètres et des données (tels que les comptes, modèles, signatures, textes rapides, certificats, étiquettes, etc.) vers un appareil mobile. Grâce à un simple scan du code QR, vous importez tout sans devoir transférer un fichier XML entre appareils.
Comment ça marche ?
Voici les étapes techniques du processus :
-
Les données chiffrées sont préparées sur l’appareil d’origine (par ex. : le client de bureau) via AES 256 bits, avec une clé de chiffrement.
-
Ces données chiffrées sont transmises en toute sécurité à un service sur notre serveur.
-
Le serveur crée un identifiant unique permettant d’accéder à ces données.
-
L’appareil d’origine génère un code QR contenant l’identifiant unique et la clé de chiffrement.
-
L’appareil mobile qui souhaite importer les paramètres scanne le code QR (via l’application mobile eM Client) pour obtenir l’URL unique.
-
L’appareil mobile télécharge ensuite les données de configuration chiffrées depuis notre serveur.
-
Ces données sont ensuite déchiffrées par l’application mobile eM Client à l’aide de la clé de chiffrement intégrée dans le code QR.
L’exportation par code QR est-elle sécurisée ?
La simplicité des étapes peut susciter des interrogations quant à la sécurité des données transférées et à l’accès éventuel d’eM Client. Nous sommes heureux de vous confirmer que vos données sont pleinement protégées, pour les raisons suivantes :
-
La société eM Client n’a jamais accès direct à ces données. Lorsqu’elles sont stockées sur nos serveurs pour l’exportation ou l’importation, elles sont chiffrées, et nous ne pouvons pas les déchiffrer. Le déchiffrement ne peut être effectué qu’avec la clé de chiffrement, qui se trouve uniquement sur les appareils d’exportation et d’importation (chiffrement de bout en bout).
-
Ces données sont conservées sur nos serveurs uniquement pour une durée limitée (pas plus de 30 minutes) et pour un usage unique.
-
Les données sont stockées en mémoire vive, ce qui signifie qu’elles ne sont pas enregistrées dans une base de données ou un stockage de fichiers. Ainsi, même en cas d’accès aux serveurs pendant cette période, il serait impossible de récupérer ces données, puisqu’elles ne résident que temporairement dans la mémoire opérationnelle.