La sécurité du partage de fichiers expliquée
Un partage de fichiers sécurisé repose sur quatre éléments : une communication chiffrée, des liens de téléchargement sécurisés, un contrôle des accès et, si nécessaire, un chiffrement des fichiers eux-mêmes.
La communication chiffrée
Le chiffrement protège les fichiers en convertissant les données dans un format illisible pour toute personne non autorisée.
C'est ce qui garantit la protection des fichiers pendant le transfert, c'est-à-dire pendant le trajet entre votre ordinateur et le serveur, puis entre le serveur et le destinataire.
MyAirBridge obtient la note A+, la plus élevée décernée par SSL Labs, pour la sécurité de la transmission. Cette note évalue la qualité de la configuration de la connexion chiffrée, un point souvent négligé alors qu'il conditionne tout le reste.
Le chiffrement des fichiers
MyAirBridge peut également chiffrer les fichiers de bout en bout, ce qui offre la garantie maximale que personne d'autre que l'expéditeur et le destinataire ne peut lire les données.
La différence est importante : la communication chiffrée protège les données pendant le trajet, alors que le chiffrement de bout en bout protège aussi leur contenu une fois arrivées sur le serveur. Cette fonction est disponible à partir de l'offre Pro.
Elle s'adresse en priorité aux contenus qui ne doivent fuiter en aucun cas : contenu non encore publié, documents contractuels, données personnelles, éléments soumis à un accord de confidentialité.
Les liens de téléchargement sécurisés
Un lien de téléchargement sécurisé permet de transmettre des fichiers à des destinataires précis sans exposer le contenu à d'autres.
Seules les personnes qui disposent du lien peuvent accéder aux fichiers téléversés : le lien n'est pas devinable et le contenu n'est référencé nulle part.
Le lien peut en outre être protégé par un mot de passe, sans lequel les données ne peuvent pas être téléchargées. Transmettez ce mot de passe par un autre canal que le lien lui-même, par exemple par téléphone ou par message, afin que les deux éléments ne se retrouvent jamais dans la même boîte mail.
Le contrôle des accès
Le contrôle des accès garantit que seuls les utilisateurs autorisés peuvent télécharger les fichiers partagés ou y apporter des modifications.
Il repose sur plusieurs mécanismes complémentaires, dont la protection par mot de passe et les liens à durée limitée.
- expiration personnalisée du lien, y compris sans expiration, à partir de l'offre Basic
- protection par mot de passe et chiffrement de bout en bout à partir de l'offre Pro
- dossiers partagés en lecture seule ou en lecture et écriture, selon ce que le destinataire doit pouvoir faire
- authentification à deux facteurs sur le compte, une fonction normale du compte et non une option réservée à une offre supérieure
- journal des transferts entrants et sortants, également disponible comme fonction normale du compte
Sur l'offre Enterprise, l'administration centralisée permet de gérer ces réglages pour l'ensemble des membres d'équipe depuis un seul endroit.
Où sont stockées les données
La localisation des données fait partie intégrante de la sécurité, et pas seulement de la conformité. MyAirBridge stocke les données dans un centre de données à Prague, en République tchèque, donc à l'intérieur de l'Union européenne et sous le régime du RGPD.
Pour une organisation européenne, cela simplifie la question du cadre juridique applicable et évite d'avoir à documenter des transferts de données hors de l'Union.
Le service fonctionne depuis 2012 et est exploité depuis la République tchèque. Il est utilisé notamment par Netflix, Spotify, Warner Bros., Disney, Amazon, Samsung, BBC, Booking.com, Cisco et Adidas, ainsi que par des dizaines de festivals de cinéma internationaux.
Bonnes pratiques au quotidien
- n'envoyez que ce qui doit être envoyé, plutôt que le dossier de travail complet
- réglez une expiration cohérente avec le délai réel de traitement du destinataire
- ajoutez un mot de passe dès que le contenu est confidentiel, sans attendre l'incident
- activez l'authentification à deux facteurs sur le compte
- consultez le journal des transferts pour vérifier ce qui est réellement sorti et entré
- retirez les accès aux dossiers partagés lorsqu'une collaboration se termine
Questions fréquentes
En quoi le chiffrement améliore-t-il la sécurité d'un transfert ?
Il protège les données pendant leur trajet et les rend illisibles pour toute personne non autorisée qui parviendrait à les intercepter.
Peut-on limiter l'accès aux fichiers partagés ?
Oui. L'accès peut être limité par mot de passe, par lien sécurisé et par expiration dans le temps, avec en complément des autorisations en lecture seule ou en lecture et écriture sur les dossiers partagés.
Quelle est la différence entre connexion chiffrée et chiffrement de bout en bout ?
La connexion chiffrée protège les données pendant le transfert. Le chiffrement de bout en bout, disponible à partir de l'offre Pro, fait que personne d'autre que l'expéditeur et le destinataire ne peut lire le contenu.
Les données restent-elles dans l'Union européenne ?
Oui. Elles sont stockées dans un centre de données à Prague, en République tchèque, donc dans l'Union européenne et sous le régime du RGPD.
Résumé
La sécurité du partage de fichiers repose sur une communication chiffrée, notée A+ par SSL Labs, sur un chiffrement des fichiers de bout en bout disponible à partir de l'offre Pro, sur des liens de téléchargement sécurisés et sur un contrôle des accès combinant mot de passe, expiration, autorisations de dossier, authentification à deux facteurs et journal des transferts. Les données sont stockées à Prague, dans l'Union européenne.