Chiffrement navigateur ou chiffrement privé : lequel choisir ?
Lorsque vous envoyez un document à une personne via un service tiers, vous vous attendez naturellement à ce qu'elle soit la seule à pouvoir le consulter. C'est une question de bon sens. Qu'il s'agisse d'un document professionnel ou d'un dossier, le contenu appartient à son propriétaire et ne devrait être accessible qu'aux destinataires qu'il a lui-même autorisés.
| Chiffrement navigateur | Chiffrement privé | |
|---|---|---|
| Activation | Automatique, à chaque envoi | Une option à cocher au moment de l'envoi |
| Où le fichier est chiffré | Dans votre navigateur, avant l'envoi | Dans votre navigateur, avec la clé de votre destinataire |
| Ce qui ouvre le fichier | Le lien de téléchargement, qui contient la clé | La clé privée du destinataire, ou un code de déchiffrement que vous lui transmettez vous-même |
| À savoir | Toute personne qui a le lien peut ouvrir le fichier : partagez-le avec soin. | Votre clé privée est protégée par une phrase secrète que vous seul connaissez. Vous pouvez laisser OWL Transfer la garder pour vous, chiffrée, ou la garder vous-même : elle vous sera alors demandée à chaque téléchargement d'un fichier privé. |
| Idéal pour | Les envois du quotidien | Contrats, données personnelles, dossiers clients |
| Offres | Toutes les offres | Les offres payantes |
Le bon choix selon la situation
Des photos de famille
Chiffrement navigateur
Un contrat à faire signer
Chiffrement privé
Un document à ne montrer qu'une fois
OneTimeView
Le chiffrement de bout en bout est-il identique au chiffrement PGP ?
Le chiffrement de bout en bout (End-to-End Encryption) et PGP sont deux notions complémentaires, mais différentes. Le chiffrement de bout en bout décrit l'architecture de sécurité utilisée pendant le transfert d'un fichier. PGP, quant à lui, est la technologie cryptographique qui permet de mettre en œuvre cette architecture grâce à une paire de clés : une clé publique et une clé privée propre à chaque utilisateur. Sur OWL Transfer, ces deux technologies sont indissociables : lorsque vous activez le chiffrement de bout en bout, le chiffrement privé est automatiquement utilisé.
Le chiffrement de bout en bout est-il considéré comme une architecture Zero-Knowledge ?
Oui, dans le mode avancé où vous conservez votre propre clé privée. Dans ce cas, OWL Transfer ne possède jamais votre clé privée et ne sera jamais en mesure de déchiffrer vos fichiers. Cette approche s'inscrit dans une architecture dite Zero-Knowledge, où la plateforme ne possède jamais les informations nécessaires pour accéder au contenu de vos données.
Pourtant, sur la majorité des plateformes de transfert de fichiers, ce fonctionnement n'est pas toujours garanti d'un point de vue technique. Lorsque le chiffrement de bout en bout n'est pas utilisé, le fichier peut être lu et déchiffré sur les serveurs du prestataire afin d'être traité ou d'activer certaines fonctionnalités. Cela signifie que le fournisseur du service possède, techniquement, la capacité d'accéder au contenu des fichiers.
Chez OWL Transfer, nous pensons qu'un document ne devrait jamais pouvoir être lu par une personne que vous n'avez pas vous-même autorisée. Le chiffrement de bout en bout ne repose pas uniquement sur une promesse de confidentialité : il repose sur une architecture technique qui rend l'accès à vos fichiers impossible.
Avec cette technologie, le chiffrement est réalisé directement sur votre appareil (Client-Side Encryption), avant même que le fichier ne soit envoyé. Les serveurs d'OWL Transfer ne reçoivent jamais de version lisible du document : ils transportent uniquement des données chiffrées. Le fichier n'est ensuite déchiffré que sur l'appareil du destinataire autorisé, à l'aide de la clé correspondante.
Le chiffrement de bout en bout est aujourd'hui l'une des technologies les plus avancées pour le partage sécurisé de fichiers et le transfert de documents confidentiels.
Chiffrement de bout en bout avec PGP
Le chiffrement de bout en bout (End-to-End Encryption) et PGP sont deux notions complémentaires, mais différentes. Le chiffrement de bout en bout décrit l'architecture de sécurité utilisée pendant le transfert d'un fichier. PGP, quant à lui, est la technologie cryptographique qui permet de mettre en œuvre cette architecture grâce à une paire de clés : une clé publique et une clé privée propre à chaque utilisateur.
Sur OWL Transfer, ces deux technologies sont indissociables : lorsque vous activez le chiffrement de bout en bout, le chiffrement zero knowledge est automatiquement utilisé. Pour utiliser cette fonctionnalité, vous devez disposer d'une paire de clés. Vous pouvez soit créer automatiquement vos clés directement depuis la plateforme OWL Transfer, soit importer une paire de clés existante. Votre destinataire n'a pas besoin de compte : s'il n'a pas de clé, un code de déchiffrement est généré dans votre navigateur.
Deux modes d'utilisation : automatique & avancé
Les utilisateurs qui le souhaitent peuvent conserver eux-mêmes leur propre clé privée. Dans ce mode, celle-ci n'est jamais stockée par OWL Transfer et reste exclusivement entre les mains de son propriétaire.
Nous avons fait ce choix pour une raison simple : vous laisser décider du niveau de contrôle que vous souhaitez conserver sur vos données. Si vous privilégiez la simplicité, OWL Transfer peut gérer automatiquement les clés de chiffrement pour vous (mode par défaut). En revanche, si vous souhaitez conserver un contrôle total, vous pouvez décider de garder votre propre clé.
Dans cette configuration, OWL Transfer ne possède jamais votre clé privée et ne sera jamais en mesure de déchiffrer vos fichiers. Cette approche s'inscrit dans une architecture dite Zero-Knowledge.
Questions fréquentes
Le chiffrement privé est-il adapté aux documents sensibles ?
Oui. Le chiffrement privé PGP est l'une des technologies les plus robustes pour le transfert de documents confidentiels. Il garantit que seuls les destinataires autorisés peuvent déchiffrer et accéder au contenu de vos fichiers, indépendamment du serveur de transit.
Le chiffrement de bout en bout est-il activé par défaut ?
Non. Le chiffrement de bout en bout est une option que vous activez lors de l'envoi d'un fichier. Il nécessite que vous disposiez d'une paire de clés, que vous pouvez générer directement depuis la plateforme ou importer si vous en avez déjà une. Votre destinataire n'a pas besoin de compte : s'il n'a pas de clé, un code de déchiffrement est généré dans votre navigateur.