Le transfert de fichiers numériques, qu’il s’agisse de fichiers textes, de photos, de bandes-son ou encore de vidéos, est devenu omniprésent dans notre quotidien, au travail comme à la maison. Il existe de nombreuses manières de transférer des fichiers numériques, mais certaines de ces méthodes comportent des risques de cybersécurité. Si, en entreprise, il est de la responsabilité de la direction des systèmes informatiques de faire en sorte que le partage de fichiers soit sécurisé, seul l’utilisateur est responsable de ses actes dans le cadre personnel. Découvrez dans cet article les principales méthodes de transfert de fichiers, leurs avantages et leurs inconvénients en matière de sécurité.
Envoyer des fichiers par mail
Envoyer un mail avec une pièce jointe reste la manière la plus courante et la plus répandue de partager des fichiers. En effet, il s’agit d’une solution fiable, quasi instantanée et accessible à tous : au travail comme à la maison, tout le monde dispose d’au moins une adresse mail utilisée quotidiennement. Le courriel est donc une solution évidente et spontanée pour de nombreux utilisateurs.
Néanmoins, tout courrier électronique passe par un intermédiaire entre l’envoyeur et le destinataire : le serveur de messagerie. Toute personne ayant accès au serveur de messagerie peut accéder aux données envoyées, qui sont ainsi vulnérables et peuvent être dérobées. Par ailleurs, des programmes permettant de surveiller un trafic en temps réel sur un réseau donné, appelés « renifleurs », peuvent subtiliser les données sur le réseau entre les ordinateurs et le serveur de messagerie. Les conséquences de tels détournements de données peuvent être bien néfastes, allant de l’usurpation d’identité pour les particuliers au vol de données stratégiques sensibles pour les entreprises.
Le meilleur moyen de protéger ses données, et de se prémunir des risques auxquels le vol de données vous expose, est de chiffrer les données. C’est notamment le cas pour l’envoi de gros fichiers contenant beaucoup d’informations. Contrairement à ce que l’on pourrait penser, le chiffrement ne requiert pas de connaissances poussées en informatique. Cette mesure de sécurité peut être complétée de l’installation d’un VPN (Virtual Personal Network), sorte de tunnel sécurisé entre votre appareil et le réseau, qui permet de masquer votre adresse IP et ainsi d’empêcher votre identification par d’éventuelles personnes mal intentionnées.
Transférer des fichiers par clé USB
L’utilisation de clés USB est encore plus simple et accessible que les mails. L’autre avantage de la clé USB, c’est sa capacité de stockage : les fichiers fortement volumineux – pesant parfois plusieurs gigaoctets – qu’il est impossible d’envoyer par mail peuvent être partagés sans aucune difficulté grâce à une clé USB.
S’il y a peu de chances que vos données soient subtilisées avec l’utilisation d’une clé USB, cette dernière est en revanche un support de choix pour l’introduction de virus dans votre système : une clé USB infectée peut s’infiltrer sur tout le système en quelques fractions de seconde. Les procédures de sécurité réseau habituelles ne suffisent pas toujours à protéger votre ordinateur contre ces menaces. Il n’est d’ailleurs pas rare que l’exécution automatique soit activée sur les PC, empêchant toute analyse préalable de la clé USB. Tout cela concerne également les autres supports de stockage amovibles : disques durs externes, disques optiques, cartes mémoires, etc.
Pour éviter l’introduction de virus par clé USB, il faut absolument désactiver l’exécution automatique (dans les paramètres de votre PC) et installer un antivirus de qualité. Comme son nom l’indique, l’antivirus est le principal outil permettant de protéger votre système des attaques de virus et d’en conserver l’intégrité.
Partager des fichiers avec un service de partage en ligne
Les services de partage de fichiers en ligne se sont multipliés depuis quelques années et sont de plus en plus utilisés dans le cadre professionnel comme dans la vie privée. Les fichiers passent par le serveur avant d’être téléchargés. L’un de leurs avantages est qu’ils permettent de partager des fichiers très volumineux, jusqu’à plusieurs gigaoctets. La qualité de cette méthode a d’ailleurs poussé l’État français à créer un service pour les agents du service public.
Le partage de fichier en ligne est généralement assez sécurisé du point de vue de l’exposition aux virus, car, dans ce domaine, la plupart des sites sont sûrs. En matière de protection des données, le risque est moins élevé qu’avec les mails, mais il est tout de même conséquent sur les sites bas de gamme.
Pour se prémunir de ces désagréments, la solution la plus simple est d’utiliser un site sécurisé qui chiffre les données lui-même comme Transfert XL (il est également possible de chiffrer les données manuellement, comme pour le transfert de fichiers par mail, et d’installer un VPN pour encore plus de sécurité).
Utiliser un réseau P2P pour envoyer des fichiers
Le P2P (ou peer-to-peer, pair-à-pair en français) consiste à interconnecter deux ordinateurs via un même réseau internet pour partager des fichiers. Ce mode de transfert s’est largement répandu ces dernières années, et particulièrement dans les entreprises, en raison de sa rapidité et de sa praticité d’utilisation.
Néanmoins, il s’agit probablement de la méthode la plus risquée pour envoyer des fichiers, qui comporte à la fois des risques d’introduction de virus et de fuite de données. En effet, les réseaux P2P sont des environnements de prédilection pour les malwares et les autres menaces en ligne : télécharger un fichier en P2P est souvent plus dangereux que de télécharger sur un site web (hors sites illégaux). Par ailleurs, les logiciels P2P de qualité moyenne comportent fréquemment des brèches, qui peuvent permettre à tous les utilisateurs du réseau d’avoir accès à vos fichiers.
Le meilleur moyen de limiter ses risques est de passer par un logiciel sûr et sécurisé. Néanmoins, au vu des risques associés à ce mode de transfert, il est conseillé d’adopter toutes les précautions précédemment citées :
- Chiffrer les données manuellement si le site P2P utilisé ne le permet pas ;
- Télécharger un VPN pour masquer votre adresse IP à tous les utilisateurs ;
- Installer un antivirus de qualité pour se prémunir du téléchargement automatique de malwares ;
- Installer et activer un pare-feu en complément pour une sécurisation optimale des téléchargements.
