Lien de partage : quelle expiration, quel mot de passe ?

Un lien de partage devrait expirer dès que le destinataire n’en a plus besoin : quelques jours pour une livraison, quelques semaines pour un projet en cours. Pour un contenu sensible, ajoutez un mot de passe, transmis par un autre canal que le lien, et limitez le nombre de téléchargements. Ces trois réglages, expiration, mot de passe et limite, couvrent l’essentiel des risques d’un lien qui circule. Voici comment les choisir.

Pourquoi un lien de partage doit expirer

Un lien est une clé qu’on ne peut pas reprendre une fois donnée. Il se transfère, se retrouve dans une boîte mail piratée des années plus tard, s’affiche dans un aperçu de conversation. Un lien qui n’expire jamais, comme un partage cloud oublié, reste une porte ouverte sur vos fichiers. L’expiration automatique règle le problème sans que vous ayez à y penser : à la date choisie, les fichiers sont supprimés et le lien ne mène plus à rien.

C’est aussi une question de RGPD : ne conserver les données personnelles que le temps nécessaire est l’un de ses principes. Un lien qui expire applique ce principe par défaut. Voir le transfert de fichiers conforme au RGPD.

Quelle durée choisir selon la situation ?

Le réflexe : choisir la durée la plus courte qui laisse au destinataire le temps de télécharger, et le prévenir de la date dans votre message. S’il n’a pas récupéré les fichiers à temps, un nouvel envoi prend deux minutes.

Les durées proposées par les principaux services

Sur Transfr, si vous avez un compte (gratuit), vous pouvez modifier la date d’expiration après l’envoi, dans les limites de votre offre, ou supprimer le transfert à tout moment.

Quand ajouter un mot de passe ?

Le mot de passe protège contre un lien qui tombe entre de mauvaises mains : transféré par erreur, visible dans une boîte mail compromise, posté dans le mauvais groupe. Ajoutez-en un dès que le contenu est personnel, confidentiel ou commercialement sensible. Pour une vidéo de vacances envoyée à la famille, ce n’est pas indispensable ; pour un contrat, des bulletins de salaire ou un fichier sous embargo, oui.

Choisir et transmettre le mot de passe

1. 1

   Étape 1

   Choisissez un mot de passe long et unique

   Une phrase de plusieurs mots sans rapport entre eux est à la fois solide et facile à dicter. Ne réutilisez jamais un mot de passe de compte.

2. 2

   Étape 2

   Ne l’écrivez pas à côté du lien

   Un mot de passe dans le même e-mail que le lien ne protège rien : celui qui a l’un a l’autre.

3. 3

   Étape 3

   Envoyez-le par un autre canal

   Lien par e-mail, mot de passe par SMS ou par téléphone. Ou l’inverse, mais jamais les deux ensemble.

4. 4

   Étape 4

   Un mot de passe par envoi

   Pour des clients différents, des mots de passe différents. Un mot de passe partagé une fois peut fuiter.

Limiter le nombre de téléchargements

Une limite de téléchargements désactive le lien après un nombre de récupérations choisi. Pour un seul destinataire, 1 à 3 téléchargements suffisent (en laissant une marge en cas d’échec) ; pour un groupe, mettez un nombre proche de l’effectif. Sur Transfr, la limite se règle dans l’offre gratuite, de 1 à 1 000 ou sans limite, et elle peut être modifiée après l’envoi.

Et si vous avez besoin d’encore plus de protection ?

Le mot de passe protège l’accès à la page ; le chiffrement de bout en bout protège le contenu lui-même : les fichiers sont chiffrés dans votre navigateur avant l’envoi, et la clé, placée dans le lien, n’est jamais enregistrée sur nos serveurs. Les deux se combinent. Voir le chiffrement de bout en bout expliqué et envoyer un fichier protégé par mot de passe.

Savoir si votre lien a été ouvert

Avec un compte Transfr gratuit, vous recevez une notification à chaque téléchargement. Avec Transfr Pro, Send & Track détaille les visites, la durée de consultation, les fichiers ouverts en aperçu et téléchargés, avec le pays et la ville quand le visiteur accepte les cookies. Un téléchargement inattendu, depuis un pays où vous ne connaissez personne, est un signal pour supprimer le transfert. Voir le suivi des téléchargements.

Les erreurs les plus courantes

• Le mot de passe dans le même mail que le lien : c’est la plus fréquente, et elle annule la protection.
• Le mot de passe « habituel » réutilisé pour tous les clients : un seul fuite, et tous vos envois sont exposés.
• Une durée maximale par défaut pour tout, même pour une pièce d’identité téléchargée dans l’heure.
• Le lien posté dans un groupe sans limite de téléchargements, puis transféré hors du groupe.
• Le partage cloud « temporaire » jamais refermé, qui expose encore des fichiers des années plus tard.
• Un lien raccourci par un service tiers, qui masque la véritable adresse et éveille la méfiance du destinataire.

Exemple : envoyer un dossier de location en sécurité

Vous devez envoyer pièce d’identité, avis d’imposition et bulletins de salaire à une agence. Déposez les PDF sur Transfr, activez le chiffrement de bout en bout, ajoutez un mot de passe, choisissez une expiration de 3 jours et une limite de 2 téléchargements. Envoyez le lien par e-mail à l’agence, puis le mot de passe par SMS au conseiller. Avec un compte gratuit, vous êtes prévenu dès qu’il télécharge ; au bout de 3 jours, tout est effacé. Voir aussi notre page immobilier.

« Lien expiré » : que faire côté destinataire ?

Si vous recevez un lien expiré, les fichiers ont été supprimés à la date prévue par l’expéditeur : demandez-lui simplement un nouvel envoi. Il ne s’agit pas d’une panne. Côté expéditeur, aucune récupération n’est possible après expiration, d’où l’intérêt d’annoncer la date dans le message.

Les liens pour recevoir des fichiers aussi

Une demande de fichiers est un lien public où d’autres déposent leurs fichiers chez vous. Les mêmes règles s’appliquent : sur Transfr, vous pouvez lui donner une date de fin (de 1 à 60 jours, ou aucune), un mot de passe et un nombre maximum de dépôts. Voir recevoir des fichiers volumineux et notre checklist du transfert de fichiers sécurisé.