// CLUBIC — SALUTE
Comment TransferNow chiffre et protège vos fichiers, de l’envoi à la réception
Envoyer un fichier à un client, un partenaire ou un proche implique de confier, le temps du transfert, des données personnelles à un tiers. Il peut s’agir de documents internes qui doivent rester confidentiels, d’un contrat, ou encore de pièces d’identité. Autrement dit, des fichiers sensibles qui ne doivent pas être transmis sans un minimum de protection.
TransferNow, le pionnier français du transfert de fichiers, mise justement sur la sécurité pour se démarquer. Le service propose plusieurs mécanismes qui interviennent à chaque étape, de l’envoi jusqu’à sa réception par le destinataire : chiffrement des données, analyse antivirus, choix de la région d’hébergement… autant de dispositifs qui participent à des échanges plus sûrs.
Voyons donc comment ces différents mécanismes de protection fonctionnent concrètement, et dans quelle mesure TransferNow tient réellement ses engagements en matière de sécurité.
Lorsqu’un fichier est transféré, il est exposé à deux moments de son parcours : pendant son acheminement sur le réseau, puis une fois qu’il est stocké sur un serveur. Assurer une protection efficace implique donc de sécuriser ces deux étapes.
Dès qu’un fichier est déposé sur TransferNow, son transfert est protégé par le protocole TLS 1.3 (Transport Layer Security). Il s’agit de la version la plus récente, la plus performante et robuste du protocole de communication web.
Un canal chiffré est établi, cela empêche quiconque de lire le contenu du fichier pendant son trajet, que ce soit entre l’ordinateur de l’expéditeur et les serveurs de TransferNow, ou entre ces serveurs et l’appareil du destinataire.
Une fois sur les serveurs, le fichier n’est pas conservé en clair. Il est protégé cette fois-ci avec l’algorithme de chiffrement AES-256. Ce standard est notamment utilisé par les banques et les administrations pour protéger des informations sensibles. On est donc sur un niveau de protection très élevé, y compris pendant le stockage.
L’utilisateur définit lui-même une phrase personnelle, qui sert à chiffrer le fichier. Cette phrase n’est jamais conservée par TransferNow. Elle doit être transmise séparément au destinataire, par exemple par SMS ou par téléphone, pour qu’il puisse déchiffrer le fichier au moment de la réception.
À cela s’ajoutent des fonctionnalités supplémentaires : l’authentification à deux facteurs (2FA) permet de vérifier l’identité de l’utilisateur et de s’assurer que seules les personnes autorisées peuvent accéder au compte. Il est également possible de protéger les transferts par mot de passe et de générer des liens de téléchargement sécurisés, afin de limiter l’accès des fichiers aux seuls destinataires prévus.
Certains services de stockage en ligne effectuent une analyse antivirus, mais uniquement lorsque le fichier est téléchargé par le destinataire.