File Pizza est un service de transfert de fichiers peer-to-peer (P2P) directement dans le navigateur web.
La technologie WebRTC est utilisée pour établir une connexion directe entre les navigateurs des utilisateurs.
Les fichiers ne sont jamais stockés sur les serveurs de File Pizza, ce qui améliore la confidentialité et la sécurité.
Lorsqu’un utilisateur sélectionne un fichier à partager, le site génère un lien unique (appelé « tempalink ») que l’expéditeur peut partager avec le destinataire.
Toutes les communications WebRTC sont automatiquement chiffrées, assurant une sécurité robuste pour les transferts.
Le chiffrement WebRTC sécurise la transmission, mais pas le contenu lui-même. Un cryptage ou hachage supplémentaire du fichier offrirait une couche de sécurité additionnelle.
WebRTC utilise plusieurs protocoles de chiffrement, notamment DTLS (Datagram Transport Layer Security) pour sécuriser les canaux de données et SRTP (Secure Real-time Transport Protocol) pour chiffrer les flux audio et vidéo
Le chiffrement est obligatoire dans WebRTC. Il n’est pas possible de créer des connexions WebRTC non chiffrées, car cela est interdit par les standards de l’IETF (Internet Engineering Task Force).
Les clés de chiffrement sont échangées directement entre les pairs à l’aide du protocole DTLS-SRTP, ce qui renforce la sécurité en évitant que les clés ne transitent par un serveur
Ce chiffrement automatique protège contre les attaques de type « homme du milieu » et empêche les écoutes non autorisées des communications.