Envoyer des fichiers en toute sécurité

Avant toute recommandation : sécurisé recouvre trois choses différentes, et celle qu’il vous faut dépend de qui vous craignez. Le chiffrement en transit existe aujourd’hui chez tous les services, ce n’est donc pas une raison d’en choisir un. Le chiffrement au repos protège le fichier si quelqu’un entre dans les serveurs du fournisseur. Le chiffrement de bout en bout va plus loin et le protège aussi du fournisseur. Le troisième est le plus fort, et le seul qui ait un vrai coût, que nous expliquons plus bas.

Les trois niveaux

Dans la plupart des situations, les deux premiers suffisent

Un contrat, un devis, une livraison de photos, un premier montage : ici le vrai risque n’est pas que le fournisseur lise vos fichiers, mais que le lien finisse là où il ne devrait pas. Le chiffrement au repos et une expiration courte y répondent, et vous pouvez toujours recopier le lien depuis vos transferts si vous fermez l’onglet par accident.

Aller trop loin dans l’autre sens a un prix. Le chiffrement de bout en bout signifie que la clé n’existe nulle part ailleurs que sur les deux appareils : si elle est perdue, le fichier est perdu pour de bon, pour tout le monde, vous compris.

Quand il vous faut vraiment le bout en bout

Quand c’est le contenu qui pose problème, pas l’accès : données médicales, documents juridiques, matériel de recherche, tout ce que vous vous êtes engagé à ne pas laisser sortir de vos mains. Dans ces cas, le simple fait que le fournisseur puisse lire le fichier est inacceptable, qu’il le fasse ou non.

Ce que nous proposons, et où sont les limites

Le transfert Direct, en pair à pair, est chiffré de bout en bout par construction : le fichier passe directement d’un navigateur à l’autre et n’est jamais stocké sur nos serveurs. Le mode Direct est gratuit jusqu’à 5 Go avec le plan gratuit ; au-delà, tout plan payant débloque n’importe quelle taille. La condition est que votre onglet reste ouvert jusqu’à la fin du téléchargement du destinataire.

Un lien hébergé est chiffré sur votre appareil avec AES-256-GCM avant l’envoi et reste chiffré dans le stockage. Par défaut, nous gardons la clé, enveloppée par un service cloud de gestion de clés, si bien que vous pouvez recopier le lien depuis vos transferts si vous perdez l’onglet d’origine. Avec le mode Zéro connaissance, disponible avec le plan Premium, la clé ne nous parvient jamais : nous ne pouvons pas lire le fichier, et nous ne pouvons pas non plus le récupérer à votre place. Le choix vous appartient, et il coupe dans les deux sens. Le mode Zéro connaissance fonctionne avec les liens que vous partagez vous-même ; quand Transferify envoie le transfert par e-mail à vos destinataires, la remise utilise des clés que le serveur gère, les deux ne se combinent donc pas.

Ce qui dépend de vous, pas du chiffrement

Trois choses décident du sort d’un fichier plus souvent que l’algorithme de chiffrement :

• À qui vous envoyez le lien. Un lien transmis à un tiers est un lien public, aussi bien chiffré que soit le fichier derrière.
• Combien de temps il reste valable. Choisissez la période la plus courte dont le destinataire a besoin, pas la plus longue disponible.
• Quel canal le porte. Un lien publié dans un canal de discussion d’équipe est visible de tout le canal, maintenant et plus tard.

À partir du plan Basic, vous pouvez aussi mettre un mot de passe sur le lien ; envoyez-le par un autre canal que celui du lien. Pour les PDF, les contrats et les scans, les étapes figurent dans le guide sur l’envoi de documents : comment vérifier l’ensemble des fichiers, transmettre le mot de passe séparément, et pourquoi un téléchargement ne prouve pas que le document a été lu.

Quand un service de transfert n’est pas la réponse

Premium comprend la conservation légale pour les transferts réglés sur « n’expire jamais » : tant qu’elle est active, les fichiers sont conservés jusqu’à ce que vous la leviez, et la suppression du transfert est bloquée. Pour des besoins de conformité plus larges, comme un journal d’audit, la classification des documents et la prévention des fuites de données, la plateforme d’entreprise que vous utilisez déjà est le bon outil pour le matériel qui reste à l’intérieur de l’organisation. Un service de transfert sert pour ce qui en sort, à destination de quelqu’un qui n’a pas de compte chez vous et n’en aura pas.

Si vous envisagez un dossier partagé dans les outils que votre organisation paie déjà, voyez comment Transferify se compare à Google Drive et à OneDrive pour le partage en dehors de l’organisation.

Comment envoyer en toute sécurité, en quatre étapes

1. Ouvrez Transferify et ajoutez vos fichiers. Le chiffrement se fait sur votre appareil, avant tout envoi.
2. Choisissez Direct, le transfert instantané, pour le chiffrement de bout en bout, ou Hébergé avec le mode Zéro connaissance, disponible avec le plan Premium, si même nous ne devons pas pouvoir lire le fichier.
3. Réglez l’expiration la plus courte dont le destinataire a besoin.
4. Si vous n’êtes pas encore connecté, confirmez votre adresse e-mail avec un code à usage unique. Vous ne choisissez pas de mot de passe. Puis envoyez le lien.

Les durées d’expiration et les quotas de téléchargements de chaque plan figurent sur la page des tarifs. Si ce qui vous importe surtout est ce que chaque service vous demande à l’inscription, voyez aussi le guide sur l’envoi de gros fichiers sans compte.

La troisième étape mérite une lecture à part, car l’expiration est la moitié du contrôle que vous avez sur un lien. La durée maximale d’un lien, ce qui peut être prolongé et ce que voit ensuite le destinataire figurent dans le guide sur la durée d’un lien de transfert. Pour les autres façons d’envoyer, commencez par la vue d’ensemble de l’envoi de gros fichiers.

Envoyer vos fichiers chiffrés. Le chiffrement se fait dans votre navigateur avant que quoi que ce soit ne quitte votre appareil.