Question de la semaine : Le transfert de données via WeTransfer est-il sécurisé ?

Question : « Mon fournisseur de messagerie électronique limite la taille des pièces jointes aux e-mails à 10 mégaoctets. Cela ne suffit pas pour le transfert de mes photos de vacances. Une connaissance m’a donc conseillé d’utiliser le service « WeTransfer ». Super pratique. Mais mes fichiers sont-elles suffisamment protégées ?

Réponse : L’envoi de photos et vidéos haute résolution, ou d’autres fichiers très volumineux, peut rapidement tourner au casse-tête. Quand ce n’est pas le service de messagerie qui vous met des barrières, c’est la boîte de réception du destinataire qui est pleine. En bref, l’envoi de fichiers volumineux par e-mail n’est de loin pas recommandable. WeTransfer s’avère ainsi dans les faits être un bon conseil. Le service permet le transfert de fichiers jusqu’à 2 Go, sans aucune inscription préalable ni aucune autre complication.

Les fichiers sur WeTransfer ne sont pas protégés

Voici comment cela fonctionne : vous chargez dans un premier temps les fichiers que vous souhaitez envoyer sur les serveurs de WeTransfer, puis vous envoyez le lien de téléchargement correspondant par e-mail au destinataire de votre choix. Le chargement des données et l’envoi du lien sont chiffrés. Vos données ne risquent rien à ce niveau-là. Mais :

Le destinataire reçoit un courrier électronique non chiffré, avec le lien vers le fichier transféré. Ce courrier électronique pourrait tomber aux mains de personnes non autorisées, qui auraient alors accès aux fichiers concernés.
WeTransfer n’utilise aucun chiffrement pour le stockage des fichiers et les serveurs utilisés se trouvent en territoire américain. Conformément à la loi fédérale du « Patriot Act », toute entreprise américaine est tenue de permettre l’accès aux fichiers de ses clients sur demande des services secrets, tels que le FBI. Et ce, sans même requérir aucune ordonnance ou décision juridique quelconque. La politique européenne stricte en matière de confidentialité n’entre en aucun cas en ligne de compte, même si la société WeTransfer est à l’origine une entreprise néerlandaise.

Aussi, il est important de ne jamais transférer des fichiers sensibles tels que vos déclarations fiscales, vos documents d’entreprise ou vos photos privées par le biais de WeTransfer sans les avoir préalablement chiffrés !

Voici comment chiffrer et sécuriser vos fichiers envoyés via WeTransfer

Mettez un terme au dilemme : placez les fichiers à transférer via WeTransfer au sein d’une archive chiffrée protégée par un mot de passe. Pour ce faire, utilisez 7-Zip, un programme gratuit à la fois simple et rapide.

Téléchargez gratuitement 7-Zip à partir du site Internet www.spiroo.be/7zip/ et installez le programme.
Copiez tous les fichiers que vous souhaitez envoyer dans un dossier à l’aide de l’Explorateur Windows. Vous pouvez ignorer cette étape si vous n’avez qu’un seul gros fichier à envoyer.
Cliquez avec le bouton droit de la souris sur le dossier (ou le fichier) à chiffrer. Dans le menu contextuel, sélectionnez 7-Zip, puis Ajouter à l’archive. Sélectionnez le format d’archive Zip et la méthode de chiffrement AES-256.
Dans le volet Chiffrement, entrez un mot de passe. Cliquez sur OK et le dossier sera compressé et sécurisé. Vous le trouverez au même emplacement que le dossier de départ, avec l’extension de fichier .zip.
Envoyez le fichier via WeTransfer. Partagez le mot de passe requis pour extraire les fichiers du dossier compressé avec le destinataire par le biais d’une communication distincte, par exemple par téléphone, SMS ou via WhatsApp. Remarque : le destinataire devra également utiliser 7-Zip pour saisir le mot de passe.