Disponible depuis quelque temps en bêta et sur invitation, FileRock est une sorte de Dropbox open-source et sécurisé développé en Italie. Ainsi, le client de synchronisation pour Windows, OS X et GNU/Linux, est open-source : son code est disponible sur Github. Mais les concepteurs de FileRock mettent aussi l'accent sur la protection de la vie privée et la sécurité.
Le mot de passe n’est par exemple jamais transmis autrement que par l’intermédiaire d’une de ses dérivations PBKDF2, une des meilleures références en matière de clef de chiffrement. Il n’est même pas enregistré sur votre ordinateur : après avoir été entré à l’installation du client, il est « oublié » une fois que votre machine a été enregistrée. Conséquence : si vous perdez votre mot de passe, il ne peut être réinitialisé, puisqu’il n’est pas stocké sous une forme ou une autre sur les serveurs de FileRock.
FileRock propose un dossier spécial où placer des fichiers qui seront chiffrés. La clef de chiffrement de ce dossier (AES en mode CFB) est générée côté utilisateur à l’installation du client. Là encore, l’objectif est que FileRock en sache le moins possible sur vous et se contente d’être un fournisseur de service : les fichiers en clair et la clef de chiffrement ne transitent jamais par ses serveurs.
