Le chiffrement de bout en bout, c’est quoi ? Explication simple

Le chiffrement de bout en bout, c’est un chiffrement fait sur votre appareil, avant l’envoi, dont seuls l’expéditeur et le destinataire détiennent la clé. Entre les deux, le fichier n’est qu’une suite de données illisibles, y compris pour le service qui le transporte et le stocke. C’est la différence avec le chiffrement « classique », où le service garde les clés et pourrait, techniquement, lire vos fichiers. Voici comment ça marche, sans jargon, et ce que ça change pour vos transferts.

Trois chiffrements qu’on confond souvent

La plupart des services sérieux combinent les deux premiers : c’est ce que désigne en général la mention « fichiers chiffrés » sur une page d’accueil, sans plus de précision. Ils protègent bien contre les attaques extérieures, mais le service, lui, déchiffre les fichiers quand il en a besoin : pour générer un aperçu, analyser le contenu ou répondre à une demande. Le chiffrement de bout en bout retire cette possibilité.

L’analogie du cadenas

Imaginez que vous confiez un colis à un transporteur. Le chiffrement en transit, c’est un camion blindé : personne ne peut voler le colis en route, mais le transporteur l’ouvre au dépôt. Le chiffrement au repos, c’est un coffre-fort au dépôt : protégé des cambrioleurs, mais le transporteur a la combinaison. Le chiffrement de bout en bout, c’est un cadenas que vous posez sur le colis avant de le confier, et dont seul le destinataire a la clé. Le transporteur fait son travail sans jamais pouvoir regarder dedans.

Comment fonctionne un transfert de fichiers chiffré de bout en bout

1. 1

   Étape 1

   Une clé est créée sur votre appareil

   Au moment de l’envoi, votre navigateur génère une clé secrète aléatoire.

2. 2

   Étape 2

   Les fichiers sont chiffrés avant de partir

   Le navigateur chiffre le contenu des fichiers, et leurs noms, avant de les envoyer. Le serveur ne reçoit que des données illisibles.

3. 3

   Étape 3

   La clé voyage dans le lien

   La clé est ajoutée au lien de téléchargement, après le signe « # ». Ce qui suit le # (le « fragment ») n’est pas envoyé au serveur quand votre destinataire ouvre la page.

4. 4

   Étape 4

   Le destinataire déchiffre chez lui

   Son navigateur lit la clé dans le lien, télécharge les données chiffrées et les déchiffre sur son appareil.

Conséquence directe : le lien complet est la clé. Quiconque possède le lien entier peut ouvrir les fichiers ; un lien amputé de sa partie après le # ne permet pas de les déchiffrer. D’où l’intérêt d’ajouter un mot de passe, transmis par un autre canal.

Comment Transfr applique le chiffrement de bout en bout

Sur Transfr, l’option se coche au moment de l’envoi, y compris en gratuit. Les fichiers et leurs noms sont chiffrés dans votre navigateur avec l’algorithme AES-GCM (clés de 128 bits), selon une conception éprouvée pour le partage de fichiers par lien. La clé est placée dans le fragment du lien et n’est jamais enregistrée sur nos serveurs. Les fichiers sont par ailleurs stockés chiffrés au repos et transitent en HTTPS. Pour le détail de l’option, voir le chiffrement de bout en bout sur Transfr.

Les limites à connaître

Le chiffrement de bout en bout protège le contenu, pas tout le reste. Pour l’utiliser en connaissance de cause :

• Perdre le lien complet, c’est perdre l’accès. Le service ne peut pas récupérer la clé pour vous. Sur Transfr, la clé reste sur l’appareil qui a envoyé et le lien complet figure dans votre e-mail de confirmation : protégez donc aussi votre boîte mail.
• Le lien circule, la clé avec lui. Un lien transféré à la mauvaise personne lui donne accès. Ajoutez un mot de passe et une expiration courte.
• Certaines métadonnées restent visibles pour le service : la taille des fichiers, leur nombre, les dates d’envoi et de téléchargement.
• Quelques fonctions changent. Sur Transfr, un envoi chiffré de bout en bout ne conserve pas l’arborescence des dossiers, ne peut pas reprendre après un rechargement de la page, et les aperçus ne sont possibles que jusqu’à 2 Go et avec le lien complet.
• Votre appareil doit être sain. Si l’ordinateur de l’expéditeur ou du destinataire est compromis, le chiffrement ne protège plus rien.

Quand activer le chiffrement de bout en bout ?

Pour les métiers soumis au secret, voir notre page avocats, notaires et experts, et pour les données personnelles en général, le transfert de fichiers conforme au RGPD.

Les bons réflexes pour un envoi vraiment confidentiel

1. 1

   Étape 1

   Activez le chiffrement de bout en bout

   Le contenu et les noms des fichiers sont chiffrés avant de quitter votre appareil.

2. 2

   Étape 2

   Ajoutez un mot de passe

   Et transmettez-le par un autre canal que le lien : SMS, appel, en personne. Voir envoyer un fichier protégé par mot de passe.

3. 3

   Étape 3

   Choisissez une expiration courte

   Quelques jours suffisent souvent. Limitez aussi le nombre de téléchargements si un seul destinataire est prévu.

4. 4

   Étape 4

   Vérifiez le destinataire

   Une faute de frappe dans une adresse e-mail suffit à envoyer un lien au mauvais endroit.

Ces réflexes, et quelques autres, sont réunis dans notre checklist du transfert de fichiers sécurisé et dans lien de partage : expiration et mot de passe.

Et dans les messageries ?

Vous utilisez sans doute déjà le chiffrement de bout en bout : les messages WhatsApp et Signal, par exemple, en bénéficient. Le principe est le même que pour un transfert de fichiers, avec une différence pratique : les messageries limitent la taille des fichiers et recompressent souvent les vidéos. Pour un fichier lourd et confidentiel, un transfert chiffré de bout en bout combine les deux avantages. Voir WhatsApp : taille maximale des fichiers.