Comment envoyer des fichiers en toute sécurité
Envoyer un fichier en toute sécurité ne se limite pas à ajouter du chiffrement. Il faut aussi le bon destinataire, un lien digne de confiance, une durée d'accès limitée, un contrôle d'intégrité et un plan pour ce qui subsiste après le transfert.
Par PixoPublié
Classifiez le fichier avant de choisir un canal
Une brochure publique et une pièce d'identité n'exigent pas les mêmes précautions. Tenez compte de la confidentialité, de la taille du fichier, des obligations de conservation, de l'appareil du destinataire et de la nécessité éventuelle d'un compte ou d'une piste d'audit. Suivez les systèmes approuvés de votre organisation quand une politique s'applique.
Envoyer des fichiers Créez un transfert chiffré à usage unique dans le navigateur.
Vérifiez la personne, pas seulement l'adresse
Un transfert correctement chiffré vers un attaquant reste une fuite de données. Confirmez le destinataire par un moyen de contact déjà établi. Pour les transferts sensibles, comparez un court code de vérification ou contactez le destinataire séparément avant d'approuver.
Limitez l'exposition des liens
Privilégiez les salons à usage unique ou les liens à expiration courte. Ne publiez pas de lien de transfert dans un canal public. Quand c'est possible, envoyez le lien et tout secret associé par des voies de confiance distinctes, puis révoquez l'accès une fois le transfert terminé.
Réduisez ce que le fichier révèle
Supprimez les données de localisation EXIF inutiles, caviardez les captures d'écran, utilisez un nom de fichier neutre et n'envoyez que les pages ou fichiers nécessaires. Le chiffrement protège le trajet du transfert ; il ne retire pas le contenu sensible du fichier lui-même.
Confirmez l'intégrité et nettoyez
Une empreinte comme SHA-256 permet de confirmer que les octets sont arrivés complets et inchangés. Ouvrez le fichier enregistré, vérifiez que le contenu correspond à ce qui était attendu et supprimez les fichiers partiels abandonnés ou les exports temporaires. Conservez les enregistrements requis selon la politique en vigueur, pas selon la commodité.