Qui peut accéder aux fichiers que j'envoie avec MyAirBridge ?

Comment fonctionne l'accès par lien

Un lien de transfert contient un identifiant unique qu'il est concrètement impossible de deviner. Il n'est publié nulle part et les moteurs de recherche ne l'indexent pas.

En pratique, le lien se comporte comme une clé : qui le détient peut télécharger les données, qui ne l'a pas ne peut pas trouver le transfert.

Le risque n'est donc pas que quelqu'un tombe par hasard sur vos fichiers, mais qu'un lien soit transféré plus loin que prévu, par exemple lorsqu'un destinataire fait suivre le message à un collègue.

Comment restreindre davantage l'accès

Protection par mot de passe

Disponible à partir de la formule Pro. Sans le mot de passe, les données ne peuvent pas être téléchargées, même par quelqu'un qui détient le lien. Transmettez le mot de passe par un autre canal que le lien lui-même.

Expiration

Disponible à partir de la formule Basic. Une expiration courte limite la durée pendant laquelle un lien transféré reste utilisable. Les transferts gratuits expirent au bout de trois jours.

Chiffrement de bout en bout

Disponible à partir de la formule Pro. Le contenu reste illisible pour quiconque en dehors de l'expéditeur et du destinataire prévu, y compris en transit et au repos.

Envoi à des destinataires nommés

Plutôt que de diffuser vous-même un lien, vous pouvez faire livrer le transfert à des adresses e-mail précises. La distribution reste ainsi sous votre contrôle depuis le départ.

Dossiers partagés et équipes

Les dossiers partagés fonctionnent différemment des transferts. L'accès est accordé à des personnes précises, et chacune peut recevoir un droit en lecture seule ou en lecture et écriture.

Les membres d'équipe ajoutés à un compte accèdent au stockage qui leur a été attribué, et cet accès peut être révoqué de façon centralisée. Sur Enterprise, l'administration centrale et les membres d'équipe gratuits accompagnent l'augmentation de la capacité.

Pour des fichiers consultés régulièrement par les mêmes personnes, un dossier partagé est plus sûr qu'une succession de liens envoyés au fil du temps, car aucun ancien lien ne traîne dans une boîte de réception.

Ce que le service peut voir

Exploiter un service de stockage suppose de conserver les données sur des serveurs. Lorsque le chiffrement de bout en bout est utilisé, le contenu est chiffré avant de quitter l'expéditeur et ne peut être lu ni en chemin ni au repos.

Pour des contenus où cette garantie est déterminante, le chiffrement de bout en bout, disponible sur Pro et Enterprise, est l'option appropriée.

Dans tous les cas, la connexion est chiffrée et notée A+ par SSL Labs, et les données sont hébergées dans un centre de données à Prague, en République tchèque, au sein de l'Union européenne.

Garder une trace des accès

Le compte propose un journal des transferts entrants et sortants, qui permet de retrouver ce qui a été envoyé et reçu. L'authentification à deux facteurs protège l'accès au compte lui-même.

Ces deux éléments font partie des fonctions normales du compte et ne dépendent pas de la formule Pro.

Choisir le bon niveau de protection

Toutes les livraisons ne demandent pas le même effort. Pour un fichier attendu par un collègue qui va le télécharger dans l'heure, le lien seul suffit largement.

Dès qu'il s'agit de documents contractuels, de données personnelles ou de contenus sous embargo, la logique s'inverse : partez du principe que le lien circulera, et ajoutez les moyens de contrôle en conséquence.

• contenu courant, destinataire connu : lien seul, expiration courte
• documents professionnels destinés à un client : lien plus mot de passe, envoi à une adresse nominative
• données personnelles ou contenus confidentiels : mot de passe, expiration courte et chiffrement de bout en bout
• fichiers consultés régulièrement par une équipe : dossier partagé avec droits en lecture seule ou en lecture et écriture

Questions fréquentes

Quelqu'un peut-il trouver mon transfert sans le lien ?

Non. Les liens de transfert sont uniques, ne sont publiés nulle part et ne sont pas indexés par les moteurs de recherche.

Que se passe-t-il si quelqu'un transfère mon lien ?

Celui qui détient le lien peut télécharger les données, sauf si le transfert est protégé par un mot de passe, s'il a déjà expiré ou s'il est chiffré de bout en bout.

Puis-je révoquer l'accès après l'envoi ?

Oui. Les fichiers peuvent être supprimés du stockage, et les transferts cessent d'être disponibles dès qu'ils expirent.

Le destinataire doit-il créer un compte pour télécharger ?

Non. Le destinataire ouvre le lien dans son navigateur et télécharge, sans compte ni installation.

Résumé

L'accès à un transfert MyAirBridge suit le lien, ce qui rend le partage simple et fait du transfert du lien le véritable risque. La protection par mot de passe, l'expiration, le chiffrement de bout en bout et la livraison à des destinataires nommés sont les moyens de restreindre l'accès aux seules personnes visées. Les dossiers partagés, eux, reposent sur des autorisations nominatives en lecture seule ou en lecture et écriture.