Drücke „Enter”, um zum Inhalt zu springen.
Hinweis zu diesem Datenschutz-Blog:
Anscheinend verwenden Sie einen Werbeblocker wie uBlock Origin oder Ghostery, oder einen Browser, der bestimmte Dienste blockiert.
Leider wird dadurch auch der Dienst von VG Wort blockiert. Online-Autoren haben einen gesetzlichen Anspruch auf eine Vergütung, wenn ihre Beiträge oft genug aufgerufen wurden. Um dies zu messen, muss vom Autor ein Dienst der VG Wort eingebunden werden. Ohne diesen Dienst geht der gesetzliche Anspruch für den Autor verloren.

Ich wäre Ihnen sehr verbunden, wenn Sie sich bei der VG Wort darüber beschweren, dass deren Dienst anscheinend so ausgeprägt ist, dass er von manchen als blockierungswürdig eingestuft wird. Dies führt ggf. dazu, dass ich Beiträge kostenpflichtig gestalten muss.

Durch Klick auf folgenden Button wird eine Mailvorlage geladen, die Sie inhaltlich gerne anpassen und an die VG Wort abschicken können.

Nachricht an VG WortMailtext anzeigen

Betreff: Datenschutzprobleme mit dem VG Wort Dienst(METIS)
Guten Tag,

als Besucher des Datenschutz-Blogs Dr. DSGVO ist mir aufgefallen, dass der VG Wort Dienst durch datenschutzfreundliche Browser (Brave, Mullvad...) sowie Werbeblocker (uBlock, Ghostery...) blockiert wird.
Damit gehen dem Autor der Online-Texte Einnahmen verloren, die ihm aber gesetzlich zustehen.

Bitte beheben Sie dieses Problem!

Diese Nachricht wurde von mir persönlich abgeschickt und lediglich aus einer Vorlage generiert.
Wenn der Klick auf den Button keine Mail öffnet, schreiben Sie bitte eine Mail an info@vgwort.de und weisen darauf hin, dass der VG Wort Dienst von datenschutzfreundlichen Browser blockiert wird und dass Online Autoren daher die gesetzlich garantierten Einnahmen verloren gehen.
Vielen Dank,

Ihr Klaus Meffert - Dr. DSGVO Datenschutz-Blog.

PS: Wenn Sie meine Beiträge oder meinen Online Website-Check gut finden, freue ich mich auch über Ihre Spende.
Ausprobieren Online Webseiten-Check sofort das Ergebnis sehen

L'IA rencontre la protection des données: un transfert de fichiers sécurisé sans WeTransfer ni Microsoft

0
Dr. DSGVO Newsletter detected: Extended functionality available
More articles · Website-Checks · Live Offline-AI
📄 Article au format PDF (uniquement pour les abonnés à la newsletter)
🔒 Premium-Funktion
Der aktuelle Beitrag kann in PDF-Form angesehen und heruntergeladen werden

📊 Download freischalten
Der Download ist nur für Abonnenten des Dr. DSGVO-Newsletters möglich

Échanger des fichiers volumineux en toute sécurité, sans installer d'applications. Une solution purement allemande qui a vu le jour en un rien de temps grâce au soutien de l'IA. WeTransfer et Microsoft peuvent rester à l'extérieur.

Introduction

Pour l'échange de fichiers plus volumineux, l'envoi par mail n'est pas envisageable. Auparavant, beaucoup utilisaient l'application web gratuite appelée WeTransfer. Au plus tard depuis les bouleversements aux Etats-Unis, les entreprises basées aux Etats-Unis ou celles qui utilisent des serveurs américains pour stocker des données sont une alternative discutable.

En outre, il a été signalé que WeTransfer souhaitait exploiter un peu plus qu'auparavant les données téléchargées par les utilisateurs ou qu'il existait des limites quantitatives pertinentes pour les téléchargements.

Une solution sûre, jolie et sans installation pour l'échange de fichiers volumineux avec une indépendance maximale vis-à-vis des tiers.

L'idée d'une application de partage de fichiers plus grands, respectueuse des données et sécurisée, était déjà en cours de planification depuis un moment. Mais alors qu'il y avait une semaine dans un projet en cours la nécessité s'est présentée d'échanger des documents internes. L'expéditeur est situé chez un éditeur de protection des données et a proposé l'échange par FTP ou Microsoft-Produit. FTP était exclu, car il était trop compliqué organisationnellement. Microsoft n'était pas une bonne optionpour d'autres raisons.

Pourquoi ne pas développer soi-même rapidement l'application de transfert de fichiers ? Il était important que même un utilisateur non technophile puisse s'en servir et n'ait rien à installer.

C'est exactement ce qui s'est passé, grâce à l'IA. L'informaticien peut désormais, grâce à l'IA, construire très rapidement des apps individuelles très performantes, qui sont très jolies (très jolies 😉 ).

Sur l'optique quelques remarques:

Au cours des cinq derniers projets d'IA, aucun client n'a fait la moindre remarque négative sur l'apparence de l'interface utilisateur. Au contraire, toutes les exigences (souvent très élevées) ont été satisfaites. Un client a même déclaré de lui-même: "C'est vraiment méga !.

L'alternative WeTransfer

L'application ne doit pas être installée. Elle est disponible immédiatement. L'app fonctionne sur son propre serveur en Allemagne, sans Microsoft ou autre. L'application a été entièrement développée par nos soins.

L'image de l'article montre l'accès à l'application.

La fonction principale est le transfert de fichiers d'un endroit (expéditeur) à un autre (destinataire). En général, plusieurs destinataires sont également possibles, même si un seul destinataire devrait être le cas le plus fréquent.

Par mesure de sécurité, l'expéditeur doit confirmer son adresse e-mail avant de procéder au téléchargement:

Capture d'écran de l'application: se connecter pour l'upload pour le transfert de grandes quantités de données.

Après confirmation de sa propre adresse e-mail, le téléchargement peut commencer.

L'image principale pour le téléchargement est la suivante:

Téléchargement de fichiers volumineux à partager avec d'autres.

Le destinataire est indiqué par son adresse e-mail. Des espaces de travail sont justement en cours d'élaboration, qui permettent aux équipes d'échanger facilement entre elles de grandes quantités de données.

Un mot de passe est obligatoire. L'application génère un mot de passe sécurisé que le destinataire doit saisir pour télécharger les données.

L'upload est possible par glisser-déposer ou en sélectionnant les fichiers à partager.

Une fois les fichiers reçus par l'application, l'utilisateur reçoit un accusé de réception.

Confirmation après le téléchargement réussi de fichiers plus volumineux.

Le destinataire reçoit alors deux courriels distincts:

  1. Lien de téléchargement pour récupérer les fichiers:
  2. Mot de passe requis pour le téléchargement:
Courrier avec mot de passe pour le téléchargement de fichiers.

En option, le mot de passe peut également être transmis par un autre moyen que le courrier électronique (2FA = authentification à deux facteurs).

Le destinataire des données saisit alors le mot de passe dans l'application web:

Récupération sécurisée des fichiers grâce à la protection obligatoire par mot de passe.

Une fois le contrôle des autorisations passé avec succès, le destinataire prévu peut consulter les données envoyées:

Téléchargement des fichiers partagés via une interface utilisateur facile à utiliser.

Prêt !

Pas tout à fait. Les fichiers sont automatiquement supprimés du serveur après quelques jours. De plus, le lien de téléchargement n'a qu'une durée de validité limitée.

SSL est utilisé pour sécuriser l'application. Les e-mails sont envoyés sous forme cryptée.

L'application est protégée contre les attaques CSRF et utilise des limites de taux pour éviter les attaques par force brute.

Si nécessaire, un load balancer assure la sécurité contre les pannes et la disponibilité de la solution.

Résumé

Une solution sûre et visuellement attrayante pour l'échange de fichiers volumineux a été présentée. L'indépendance par rapport aux fournisseurs non allemands est égale à 100%. Le seul fournisseur allemand impliqué est le fournisseur d'un serveur ("serveur de location"). Ce serveur pourrait toutefois aussi se trouver dans un centre de calcul propre.

La solution a été développée à la va-vite en fonction des besoins. Elle montre que des solutions concrètes peuvent être mises en place en très peu de temps pour répondre à des besoins aigus dans la pratique. Contrairement à certaines autres solutions, il n'est pas nécessaire d'installer quoi que ce soit. Ce n'est pas seulement pratique en soi, mais pour n'importe quel groupe de personnes, c'est plus une obligation qu'une fonctionnalité utile.

Comme aucun designer UI/UX n'est nécessaire et que la programmation se fait très rapidement grâce à l'expérience de projet correspondante, à l'infrastructure éprouvée et au soutien de l'IA, la solution est économique.

Les hyperscaleurs américains et les fournisseurs américains d'applications gratuites sont un modèle en voie de disparition. Enfin !

Ce qui fonctionne pour les transferts de fichiers fonctionne également pour d'autres tâches. En voici un extrait:

  • Système de tickets, adapté aux besoins concrets (y compris le soutien de l'IA).
  • Widget d'assistance pour les sites web afin de soulager le personnel d'assistance.
  • API pour interroger vos documents d'entreprise avec l'IA.
  • Calendrier global avec synchronisation sur tous les terminaux via des applications standard (Office, Mail, applications de calendrier). Avec traitement IA en option.

Tout cela existe déjà, mais soit n'est pas sûr (fournisseurs américains, etc.), soit est cher, soit n'est pas adapté aux besoins.

Toutes les solutions pour votre entreprise peuvent fonctionner sur vos propres serveurs !

Par souci d'exhaustivité, les solutions qui n'existent pas encore peuvent être développées tout aussi rapidement et efficacement. Voici un extrait de projets d'IA achevés:

  • Analyse des factures (extraction de données à partir de factures, de bons de livraison et de bons de pesée à la structure complexe), y compris la création de rapports au format Excel.
  • Comparaison des postes (faire correspondre les listes de factures des créanciers et des débiteurs).
  • Analyser les documents de projet (contrats, négociations contractuelles, procès-verbaux de négociations), trouver les divergences et mettre à jour automatiquement le document de projet.

Quelles sont vos solutions et que manque-t-il encore ?

About the author on dr-dsgvo.de
My name is Klaus Meffert. I have a doctorate in computer science and have been working professionally and practically with information technology for over 30 years. I also work as an expert in IT & data protection. I achieve my results by looking at technology and law. This seems absolutely essential to me when it comes to digital data protection. My company, IT Logic GmbH, also offers consulting and development of optimized and secure AI solutions.

Microsoft Copilot, un danger: EchoLeak révèle des vulnérabilités