Transfert de fichier chiffré de bout en bout

Comment fonctionne le chiffrement de bout en bout sur Transfr

1. 1

   Étape 1

   Une clé est créée dans votre navigateur

   Quand vous activez l’option, votre navigateur génère une clé secrète aléatoire, propre à ce transfert.

2. 2

   Étape 2

   Les fichiers sont chiffrés avant de partir

   Chaque fichier est chiffré sur votre appareil en AES-GCM, puis envoyé sous un nom anonyme. Le titre et le message du transfert sont chiffrés eux aussi.

3. 3

   Étape 3

   La clé est placée dans le lien

   Elle se trouve dans la partie de l’adresse après le « # ». Le navigateur n’envoie jamais cette partie au serveur quand quelqu’un ouvre le lien.

4. 4

   Étape 4

   Le destinataire déchiffre chez lui

   En ouvrant le lien complet, son navigateur lit la clé et déchiffre les fichiers localement, à la volée.

Résultat : nos serveurs ne stockent que des données chiffrées, sous des noms anonymes. La clé n’est jamais enregistrée de notre côté : elle ne transite par nos serveurs que le temps de composer l’e-mail qui contient le lien complet, sans être conservée. Sans la clé, les fichiers sont illisibles, y compris pour Transfr.

Chiffrement standard ou chiffrement de bout en bout ?

Tous les transferts Transfr sont chiffrés en transit (HTTPS) et au repos (AES-256). La différence porte sur qui détient la clé :

Le chiffrement standard suffit pour la plupart des envois. Activez le chiffrement de bout en bout pour les documents dont la confidentialité est critique : données de santé, pièces d’identité, contrats, secrets industriels, rushes non publiés.

Envoyer un fichier chiffré de bout en bout, pas à pas

1. 1

   Étape 1

   Ajoutez vos fichiers

   Ouvrez Transfr et déposez vos fichiers. Si l’arborescence compte, zippez d’abord le dossier : ce mode envoie les fichiers à plat.

2. 2

   Étape 2

   Activez l’option

   Dans les réglages, activez « Chiffrement de bout en bout ». Un badge « Chiffré » confirme l’activation.

3. 3

   Étape 3

   Ajoutez un mot de passe

   Facultatif mais recommandé : il est vérifié sans circuler en clair, grâce à une clé dérivée calculée dans le navigateur.

4. 4

   Étape 4

   Partagez le lien complet

   Copiez-le en entier, avec la partie après le « # ». Un lien tronqué ne permet pas de déchiffrer.

Pour quels fichiers activer le chiffrement de bout en bout ?

Pour des photos de vacances ou une vidéo de mariage destinée à la famille, le chiffrement standard suffit largement et garde les avantages pratiques : aperçu sans limite de taille, dossiers conservés, reprise d’un envoi interrompu.

Ce que le serveur voit, et ce qu’il ne voit pas

Le chiffrement de bout en bout protège le contenu, pas toutes les informations techniques nécessaires au service. Pour être transparents, voici ce que Transfr peut voir lors d’un transfert chiffré de bout en bout, et ce qu’il ne peut pas voir :

Ces métadonnées sont le minimum pour que le service fonctionne : stocker les fichiers, appliquer la limite de 100 Go, supprimer le transfert à l’expiration et vous prévenir des téléchargements. Le contenu, lui, reste illisible pour quiconque n’a pas le lien complet. Pour les volumes, voyez envoyer un fichier volumineux ; pour collecter des documents confidentiels, une demande de fichiers protégée par mot de passe.

Pourquoi c’est important : le cas du RGPD et du secret professionnel

Le RGPD demande de protéger les données personnelles par des mesures adaptées à leur sensibilité, et le chiffrement en fait partie. Avocats, médecins, experts-comptables et notaires sont en plus tenus au secret professionnel. Avec le chiffrement de bout en bout, le prestataire de transfert ne peut pas accéder au contenu, ce qui réduit fortement l’exposition. Combiné à un hébergement en Europe par défaut, à une expiration courte et à un mot de passe transmis à part, c’est un bon socle pour vos échanges sensibles. Voir transfert de fichiers conforme au RGPD et envoi sécurisé pour avocats.

Les limites, en toute transparence

• Le lien est la clé : quiconque obtient le lien complet peut déchiffrer. Ajoutez un mot de passe et une expiration courte.
• L’appareil compte : le chiffrement protège le transfert, pas un ordinateur infecté à l’une ou l’autre extrémité.
• Aperçu limité : au-delà de 2 Go par fichier, le destinataire doit télécharger avant de lire.
• Pas d’arborescence ni de reprise : zippez les dossiers structurés et privilégiez une connexion stable pour les gros envois.

Pour comprendre les notions de clé, de chiffrement symétrique et de « zéro connaissance » sans jargon, lisez le chiffrement de bout en bout expliqué. Pour une vue d’ensemble des protections, voir transfert de fichier sécurisé et protection par mot de passe.