Selon une récente étude, 61 % des Américains ont vu leurs données personnelles piratées sur au moins un de leurs comptes. Pour 44 %, cela s’est produit plusieurs fois. Comment éviter cela ?
Selon l’opéraeteur américan Verizon, plus de 94 % des violations de données survenues en 2023 étaient motivées par des raisons financières et plus de 70 % ont été commises par des groupes du crime organisé. Ces mêmes motivations poussent les cybercriminels à utiliser des attaques de phishing, estime Phil Muncaster chez ESET.
FTP ou P2P : une réelle solution ?
Il y a de nombreux moyens de partager des fichiers. Certains, comme les clés USB ou autres supports de stockage amovibles, ne sont pas faits pour les transferts en ligne et présentent d’autres inconvénients potentiels.
Les suivants ont également leurs inconvénients :
- FTP : le protocole de transfert de fichiers (FTP) a été spécialement conçu pour partager des fichiers. Mais il manque de chiffrement intégré (sauf si l’on utilise sa forme sécurisée, le FTPS, ou une alternative sécurisée au FTP, du nom de SFTP) et peut nécessiter une configuration complexe que seules les entreprises et les particuliers férus de technologie savent utiliser.
- P2P : le peer-to-peer (P2P), élimine les intermédiaires et peut fonctionner pour le partage de certains fichiers. En l’absence d’autres précautions, ce n’est généralement pas la meilleure option pour partager des documents sensibles.• Pièces jointes : on pense souvent que c’est le meilleur moyen d’envoyer des fichiers sensibles. Mais on oublie que de nombreux fournisseurs ne sécurisent (chiffrent) pas un message une fois qu’il parvient au destinataire. Et que se passe-t-il si votre compte de messagerie ou celui du destinataire est compromis ? Il y a également une limite de taille sur de nombreuses plates-formes, un problème pour les fichiers image ou vidéo volumineux.
Ce qu’il faut faire
Dans de nombreux cas, un service éprouvé proposant une messagerie chiffrée de bout en bout (comme, dans le cas de l’e-mail, Proton Mail ou encore Tuta) est une meilleure option.
Le fichier cloud chiffré de bout en bout convient à la plupart des cas d’usage.
Les précautions à prendre :
- Configurer un lien de partage afin que seules les personnes disposant du lien puissent accéder aux fichiers
- Inviter les utilisateurs à télécharger des fichiers avec un lien de téléchargement à durée limitée
- Bien choisir le chiffrement de bout en bout (E2EE) et un fournisseur axé sur la sécurité et la confidentialité.
On peut ainsi évoquer Swisstransfer ou encore LinShare. Cette solution open source française, développée par Linagora, assure le partage sécurisé de fichiers (nous vous en parlions dans cet article).
