En bref: Le chiffrement de bout en bout signifie que les données sont chiffrées sur l’appareil de l’expéditeur et ne peuvent être déchiffrées que par le destinataire prévu : même le service qui les transporte ne peut pas les lire.
Le chiffrement de bout en bout (E2EE) expliqué
Le chiffrement de bout en bout signifie que seuls l’expéditeur et le destinataire prévu peuvent lire les données, et non le service qui se trouve entre eux. Les clés restent sur les appareils des utilisateurs. Les messageries comme Signal, et WhatsApp pour les conversations, fonctionnent ainsi. Le serveur ne manipule jamais que des données brouillées.
La plupart des services de transfert de fichiers par lien, y compris celui-ci, ne sont pas chiffrés de bout en bout. Les fichiers transitent en HTTPS, qui les chiffre pendant le transfert, et vous pouvez ajouter un mot de passe facultatif au lien, mais les fichiers sont stockés sur les serveurs du service jusqu’à l’expiration du lien, puis supprimés.
Pour des fichiers sensibles, chiffrez-les vous-même avant de les envoyer. Un ZIP protégé par mot de passe en AES-256 convient très bien : envoyez le lien par un canal et le mot de passe par un autre, par exemple par téléphone ou dans un message séparé.
Les niveaux de protection comparés
| Configuration | Protégé des autres sur le réseau | Illisible sur le serveur | Qui peut l’ouvrir |
|---|---|---|---|
| HTTPS seul | Oui | Non | Toute personne qui a le lien |
| HTTPS et mot de passe sur le lien | Oui | Non | Toute personne qui a le lien et le mot de passe |
| ZIP chiffré envoyé en HTTPS | Oui | Oui | Seulement les personnes qui ont le mot de passe du ZIP |
| Appli chiffrée de bout en bout | Oui | Oui | Seulement les appareils des destinataires choisis |
Chiffrer vous-même un ZIP vous apporte l’avantage essentiel du chiffrement de bout en bout pour un fichier donné : le service ne stocke que des données brouillées.
Comment chiffrer un fichier avant de l’envoyer
- Ouvrez l’outil ZIP avec mot de passe de ce site (le ZIP est créé sur votre appareil) ou utilisez 7-Zip.
- Ajoutez les fichiers et choisissez AES-256.
- Utilisez une longue phrase de passe d’au moins quatre mots aléatoires.
- Envoyez le ZIP et transmettez le lien de téléchargement comme d’habitude.
- Communiquez le mot de passe au destinataire par un autre moyen, par exemple un appel téléphonique.
Notez que l’Explorateur de fichiers de Windows et l’outil intégré du Mac ne savent pas ouvrir les ZIP en AES-256. Le destinataire aura besoin de 7-Zip, WinRAR, Keka ou The Unarchiver.
Ce que le chiffrement de bout en bout ne fait pas
- Il n’empêche pas le destinataire de transférer, copier ou capturer le fichier une fois ouvert.
- Il ne protège pas un appareil déjà infecté par un logiciel malveillant.
- Il ne peut rien si le mot de passe est perdu. Personne, pas même le service, ne peut récupérer le contenu.
Questions fréquentes
Ce site est-il chiffré de bout en bout ?
Non. Les transferts sont chiffrés pendant leur acheminement grâce au HTTPS et peuvent être protégés par un mot de passe, mais ils ne sont pas chiffrés de bout en bout. Chiffrez vos fichiers sensibles dans un ZIP protégé par mot de passe avant de les envoyer.
Le HTTPS équivaut-il au chiffrement de bout en bout ?
Non. Le HTTPS protège les données entre votre navigateur et le serveur. Le chiffrement de bout en bout les rend en plus illisibles pour le serveur.
Si j’oublie le mot de passe de mon ZIP, peut-on le récupérer ?
Non. Avec un chiffrement AES-256 robuste, il n’existe aucune porte dérobée : conservez le mot de passe en lieu sûr.
Ai-je besoin du chiffrement de bout en bout pour mes fichiers courants ?
Pour des photos ou vidéos de vacances, le HTTPS et un mot de passe facultatif sur le lien suffisent généralement. Pour des documents médicaux, juridiques, financiers ou d’identité, chiffrez-les vous-même au préalable.
Prêt à envoyer ?
Déposez vos fichiers, copiez le lien, c’est tout. Gratuit jusqu’à 20 GB, sans inscription.
Envoyer gratuitement