Findest a besoin d'un endroit d'où viennent les documents et d'un endroit où ils vont. Ce sont des permissions distinctes avec des risques distincts, et les confondre est justement la façon d'accorder plus qu'on ne le voulait.
Vous activez la validation en deux étapes, créez un mot de passe d'application et le collez. Il est chiffré avant d'être stocké. Findest relève la boîte toutes les 5 minutes en lecture seule : rien n'est envoyé, supprimé ni marqué comme lu.
Outlook et Hotmail passent par l'écran de consentement de Microsoft, qui accorde la lecture du courrier et rien de plus. Findest ne voit jamais votre mot de passe Microsoft, et c'est Microsoft qui le prévient quand un nouvel e-mail arrive.
Google Drive utilise drive.file : Findest n'accède qu'aux dossiers que vous choisissez dans le sélecteur de Google, Drive partagés compris. OneDrive et Dropbox demandent lecture et écriture, ce qui vous laisse parcourir vos vrais dossiers et choisir où il écrit.
Un passage signé prouve qu'un utilisateur de Findest a lancé le flux ; le nonce prouve que c'est ce navigateur. Il faut les deux, donc un code volé sur l'écran de consentement de quelqu'un d'autre ne rattache pas son compte au vôtre.
Connexion de Google Drive
Chaque nouvelle connexion envoie un e-mail avec le fournisseur et le compte. La déconnexion révoque l'accès chez Google et Dropbox. Microsoft ne permet pas à une app de se révoquer elle-même : Findest supprime sa copie et vous indique où la retirer.
Nouvelle connexion ajoutée
Google Drive (vous@exemple.fr) vient d'être connecté à votre compte Findest.
Si ce n'est pas vous, déconnectez-le maintenant.
Voir mes connexionsDéconnecter
Dans une destination, Findest ne lit pas vos fichiers, seulement les noms de dossiers pour que vous en choisissiez un ; et on n'écrit jamais dans une source.
Une boîte mail où Findest guette les pièces jointes. Elle est ouverte en lecture seule : Findest ne peut jamais envoyer, supprimer, étiqueter ni déplacer quoi que ce soit, et il ne marque même pas un message comme lu.
Un dossier cloud dans lequel Findest écrit. Il crée et envoie des fichiers là où votre règle l'indique, et ne lit, n'indexe ni ne touche rien de ce qui s'y trouvait déjà.
Formulé en capacités plutôt qu'en noms techniques, parce que le nom d'une permission ne dit pas ce qu'elle signifie en pratique.
| Connexion | Ce qu'elle permet | Ce qu'elle ne peut pas faire |
|---|---|---|
| Boîte IMAP | Lire les pièces jointes, avec un mot de passe d'application limité au courrier et révocable séparément. | Envoyer, supprimer, marquer comme lu |
| Outlook | Lire le courrier, accordé sur l'écran de consentement de Microsoft. | Envoyer, supprimer |
| Google Drive | Créer des fichiers dans les dossiers choisis dans le sélecteur de Google (drive.file), Drive partagés compris. | Voir le reste de votre Drive |
| OneDrive | Parcourir et créer des fichiers dans OneDrive personnel, Microsoft 365 et les bibliothèques SharePoint et Teams. | Envoyer des e-mails |
| Dropbox | Parcourir et créer des fichiers dans les dossiers personnels et d'équipe, en respectant les permissions de l'équipe. | Envoyer des e-mails |
Findest ne voit jamais le mot de passe de votre compte Google, Microsoft ou Dropbox : vous le saisissez sur leur page, pas sur la nôtre. Pour les boîtes connectées avec un mot de passe d'application, celui-ci est chiffré en AES-256-GCM avant d'être stocké : un export de la base de données à lui seul n'ouvre le courrier de personne.
Gmail, iCloud, Yahoo ou le serveur de messagerie de votre entreprise se connectent de la même façon : votre adresse, un mot de passe d'application et, si le domaine nous est inconnu, les paramètres du serveur. Pas de liste d'attente, pas de file de validation.
La plupart des fournisseurs ne proposent les mots de passe d'application qu'une fois la validation en deux étapes activée. Si vous ne trouvez pas l'option, c'est presque toujours pour cette raison.
Findest relève la boîte toutes les 5 minutes, donc un document est en général classé moins de 5 minutes après son arrivée. Les adresses Outlook et Hotmail passent par la connexion Microsoft, car Microsoft n'accepte plus les mots de passe d'application pour elles.
Le mode lecture seule du protocole lui-même : un message non lu le reste.
Le plan Free inclut une boîte mail ; Pro et Business en connectent autant que nécessaire, et chaque règle peut être limitée à l'une d'elles. La configuration de Gmail étape par étape se trouve sur Gmail
Les deux moitiés sont nécessaires, et dans une attaque de liaison de compte elles finissent dans des navigateurs différents : la victime a le code, l'attaquant a le nonce, et aucun ne peut terminer. Un simple cookie ne peut pas faire ce travail ici. L'app et le callback vivent sur des domaines différents, donc Safari le bloque et Firefox le cloisonne.
Chaque nouvelle connexion déclenche un message vers l'adresse de votre compte, nommant le fournisseur et le compte. Si une connexion que vous n'avez pas faite apparaissait, vous le sauriez le jour même plutôt que jamais. Cela respecte votre réglage d'alertes de sécurité.
Déconnecter depuis Findest révoque l'accès chez Google et Dropbox. Microsoft ne permet pas de révoquer une seule app : Findest supprime sa copie et vous renvoie vers account.live.com/consent/Manage pour la retirer là-bas.
Si vous supprimez un mot de passe d'application, le relevé suivant échoue à l'authentification, la connexion est signalée et vous recevez un seul e-mail. Elle n'est pas relancée contre votre fournisseur toutes les cinq minutes indéfiniment.
En Business, une règle peut classer le même document dans plus d'un cloud à la fois. C'est utile quand la compta garde sa copie dans SharePoint pendant que le dossier de travail vit dans Drive.
Les copies supplémentaires sont vraiment secondaires : si l'une échoue, le classement principal réussit quand même et l'échec est noté sur le document, dans votre Historique, au lieu d'être avalé en silence. Une deuxième destination ne peut pas vous coûter la première.
La copie principale et la copie supplémentaire sont suivies séparément.
Gmail et toute autre boîte qui accepte IMAP, comme iCloud, Yahoo ou le serveur de messagerie de votre entreprise, avec un mot de passe d'application. Outlook et Hotmail passent par la connexion Microsoft.
Non. L'accès à la destination sert à créer des fichiers et à vous laisser parcourir les dossiers au moment d'en choisir un. Le contenu existant n'est ni lu ni indexé.
Uniquement les dossiers que vous choisissez vous-même dans le sélecteur de Google, plus les fichiers que Findest y écrit. C'est la permission drive.file : le reste de votre Drive lui est invisible, y compris ce qui se trouvait déjà dans le dossier choisi. Les Drive partagés peuvent aussi être choisis.
Le plan Free inclut une boîte mail. Connecter une deuxième boîte, ou plus, est une fonctionnalité des plans Pro et Business. Chaque règle peut aussi être limitée à une boîte précise dès que vous en avez plusieurs de connectées.
Tout ce qui est déjà classé reste exactement où il est : c'est dans votre cloud, dans vos dossiers. Déconnecter n'arrête que le classement futur.
Non. Il est chiffré en AES-256-GCM avant stockage, la clé étant gardée dans un coffre à secrets séparé plutôt qu'à côté de la donnée.