D'abord, comprenez ce qui peut réellement mal tourner
La plupart des gens imaginent un pirate qui s'introduit dans un serveur. Les pannes réalistes sont plus banales : des fichiers qui survivent à leur utilité parce que la suppression est manuelle ou factice, des liens qui fuient par les historiques de chat et les e-mails, des services qui profilent ceux qui envoient et téléchargent pour vendre de la publicité, et des entreprises qui scannent les contenus en silence. Un service sûr est un service conçu pour que ces pannes ennuyeuses ne puissent pas se produire.
La liste des 7 vérifications
- Le chiffrement en transit (HTTPS/TLS). Le strict minimum — si une URL commence par http://, n'envoyez rien.
- Le chiffrement au repos avec un schéma nommé. « Chiffré » est du marketing ; « chiffré au repos avec SSE-C, la clé détenue par l'application, jamais par le fournisseur de stockage » est une affirmation à laquelle on peut tenir quelqu'un.
- Des liens impossibles à deviner. Des identifiants aléatoires assez longs pour que personne ne puisse les énumérer, et pas de répertoire public des envois récents. Si le site a une page « parcourir les fichiers publics », fermez l'onglet.
- Une suppression automatique avec un délai annoncé. Vous voulez un chiffre : des heures ou des jours, pas « dans les meilleurs délais ».
- Des comptes minimaux. Pas d'inscription signifie que vos envois ne sont pas liés à votre identité. Si un compte est exigé, lisez ce qui est stocké à côté de vos fichiers.
- Une collecte de données honnête. Une certaine conservation de l'IP de l'expéditeur pour prévenir les abus est normale et défendable ; le suivi des destinataires, les pixels publicitaires et la revente « anonymisée » ne le sont pas.
- Un vrai canal de signalement d'abus. Les services qui publient une procédure de signalement sont généralement ceux qui pensent à leur responsabilité — et donc aussi à vos fichiers.
Pourquoi HTTPS ne suffit pas
Le cadenas protège le fichier pendant qu'il voyage entre vous et le serveur. Il ne dit rien de ce qui arrive ensuite : combien de temps le fichier est conservé, qui peut le consulter, s'il est chiffré là où il dort. Juger un service de partage sur le seul HTTPS, c'est comme juger un hôtel sur sa porte d'entrée en ignorant ce que le service d'étage fait de votre chambre.
Et la protection par mot de passe ?
Un mot de passe est utile quand le lien risque d'aller plus loin que prévu — des personnes rejoignent des groupes, des e-mails sont transmis. Techniquement, cherchez un service qui ne stocke qu'un hash de votre mot de passe (PBKDF2 ou similaire), jamais le texte. Envoyez ensuite le mot de passe par un canal différent de celui du lien : le lien par chat, le mot de passe par téléphone. S'ils voyagent ensemble, le mot de passe est surtout du théâtre.
Comment vérifier les promesses au lieu de les croire
Trois tests rapides. Envoyez un fichier, téléchargez-le une fois, puis re-vérifiez le lien après le délai promis : il doit être mort. Cherchez dans la politique de confidentialité les mots « supprimés », « conservation » et « journaux ». Et parcourez la documentation du service pour voir comment il supprime les fichiers ; les entreprises qui le font bien ont tendance à l'expliquer, parce que cela leur a coûté un effort d'ingénierie.