Vous devez toujours utiliser cette application gratuite avant de télécharger des fichiers sur le cloud

Nos vies tournent autour d’Internet, mais la sécurité en ligne n’est souvent pas à la hauteur pour protéger nos fichiers et données sensibles des regards indiscrets ou des acteurs malveillants. C'est ainsi que je garantis la sécurité de mes données sur Internet.

Qu’est-ce que le cryptage ?

Le cryptage, d'une manière générale, consiste à utiliser un algorithme mathématique pour rendre des informations illisibles sans clé spécifique.

Le cryptage permet de conserver la confidentialité des informations sensibles, telles que vos dossiers de santé, vos photos dans le cloud et vos conversations textuelles.

Malheureusement, il existe plusieurs types de cryptage et plusieurs approches pour « crypter » vos données qui rendent certains formulaires moins sécurisés que d'autres.

Comment vos fichiers sont-ils sécurisés en ligne ?

Nous avons tendance à supposer que les éléments que nous téléchargeons sur le cloud sont cryptés de manière sécurisée, et d’une manière générale, ils le sont.

Cependant, les détails sur la façon dont vos fichiers sont cryptés sont plus complexes que « Oui » ou « Non ».

Chiffré en transit

Idéalement, toutes les informations sensibles que vous envoyez sur Internet devraient être cryptées « en transit ». Cela signifie que lorsque vous envoyez un message à votre médecin via le portail en ligne, personne entre vous et votre médecin ne pourra lire le message, même s'il parvient à en sauvegarder une copie.

Heureusement, des normes telles que HTTPS garantissent que personne utilisant une application ou un site Web n’a à trop se soucier du cryptage manuel lors de la transmission des données – c’est désormais pratiquement la valeur par défaut.

Si vous cliquez sur l'adresse d'un site Web, vous devriez voir HTTPS au début de l'URL.

Mais qu’en est-il une fois que ces fichiers atteignent leur destination ?

Chiffré au repos

Le cryptage qui se produit lorsqu'un fichier est stocké dans le cloud est appelé « cryptage au repos ». Dans certains cas, le cryptage s'effectue sur le serveur lui-même. Dans ce cas, celui qui gère le serveur détient généralement les clés de décryptage.

Il est important de noter que tout ce qui est stocké dans le cloud n’est pas crypté au repos, même si idéalement toutes les informations sensibles devraient l’être.

Le chiffrement au repos signifie également que le vol physique d'un disque de stockage ou d'un ordinateur ne suffit pas pour accéder aux données. Même s’ils tentaient de lire les données stockées, cela apparaîtrait comme une absurdité tronquée.

Tout ce qui utilise le chiffrement de bout en bout (E2EE) sera également chiffré pendant le transport. et au repos.

Aucune sécurité n'est parfaite

Étant donné que les clés sont généralement détenues par le fournisseur de services cloud que vous utilisez, cela ouvre la voie à quelques vulnérabilités de sécurité potentielles.

Si leurs serveurs sont compromis, il est possible qu'une vulnérabilité de leur système compromette vos données stockées. Bien qu’inhabituel, cela permet également théoriquement à un employé malveillant d’accéder à vos fichiers.

Heureusement, il existe une solution simple : cryptez d’abord manuellement vos fichiers les plus importants.

Cryptez vos propres fichiers sensibles

La meilleure façon de garantir que vos fichiers sensibles dans le cloud restent sûrs et sécurisés est de gérer vous-même le cryptage. Il existe différentes manières d'aborder cela, mais ma méthode préférée consiste simplement à les chiffrer avant de les télécharger. En pratique, c'est un peu comme si vous exécutiez votre propre chiffrement de bout en bout (E2EE), qui garantit que tout est chiffré pendant le transit. et au repos.

La meilleure partie de l’ensemble de la configuration est qu’elle garantit la confidentialité de vos fichiers. Ils ne peuvent pas être utilisés par votre fournisseur de cloud pour former l'IA ou espionner, et une faille de sécurité de leur côté ne peut pas non plus compromettre vos fichiers : ils étaient déjà sécurisés avant même d'atteindre leurs serveurs.

Il existe plusieurs façons de procéder.

Cryptez vos fichiers avec VeraCrypt

Je préfère utiliser VeraCrypt pour sécuriser mes fichiers sensibles avant de les télécharger sur le cloud. Voilà comment.

Tout d’abord, commencez par télécharger VeraCrypt depuis le site Web VeraCrypt.

Une fois cela fait, lancez VeraCrypt et sélectionnez « Créer un volume ».

Une fois que vous y êtes, suivez les étapes pendant que VeraCrypt vous guide dans la création d'un volume crypté. L'option par défaut, qui crée un « dossier » chiffré portable, convient dans l'écrasante majorité des cas. Il vous guidera dans la sélection d'un mot de passe fort et d'un système de cryptage approprié.

Vous devez également choisir une taille maximale. En général, je me contente d’évaluer la taille des fichiers que j’ai l’intention de stocker.

Une fois que vous l'avez créé, vous pouvez le copier et le coller où vous le souhaitez ou le télécharger sur le cloud. C'est l'un des meilleurs moyens de garantir que les fichiers doit être privé restent privés.

---

Bien que VeraCrypt soit l'une de mes applications préférées pour cela, ce n'est pas la seule option. Si vous recherchez quelque chose de plus polyvalent, vous pouvez également utiliser la plupart des programmes d'archives, comme WinRAR ou NanaZIP, pour crypter un ou plusieurs fichiers.

Un avantage majeur de VeraCrypt est sa capacité à chiffrer des disques entiers. Par exemple, j'ai construit mon propre SSD externe et j'ai chiffré le tout à l'aide de VeraCrypt. De cette façon, même si quelqu'un me le vole, il ne pourra accéder aux fichiers sensibles que j'ai pu stocker.