Stockage cloud ou coffre chiffré : pourquoi ce n'est pas la même chose

Le stockage cloud est discrètement devenu l'endroit où tout atterrit. Photos, reçus, contrats, le scan de votre passeport dont vous aviez besoin pour un formulaire. Il se synchronise entre les appareils, il ne manque jamais d'espace, et il fonctionne tout simplement. Il est donc facile de supposer que c'est aussi là que vos documents privés ont leur place.

Ce n'est généralement pas le cas. Un espace de stockage cloud est optimisé pour la synchronisation et le partage, pas pour la confidentialité, et ces objectifs tirent dans des directions différentes. Un coffre chiffré est conçu pour la priorité inverse. Comprendre cette différence, c'est faire la différence entre pratique et sûr.

La différence essentielle : qui détient la clé

Presque tous les espaces de stockage cloud grand public chiffrent vos fichiers, en transit et au repos sur leurs serveurs. Cela pourrait sembler clore le sujet, mais un détail crucial subsiste : le fournisseur détient aussi des clés capables de déchiffrer ces fichiers. Il en a besoin pour vous montrer des aperçus, faire fonctionner la recherche et partager des liens. C'est une conception sensée pour la collaboration.

Un coffre zero-knowledge refuse de détenir cette clé. Vos fichiers sont chiffrés sur votre appareil avec une clé qui ne le quitte jamais, si bien que le créateur de l'application ne peut pas les lire, car il n'en a jamais eu les moyens. Nous détaillons ce modèle dans ce qu'est un gestionnaire de mots de passe zero-knowledge, et le même principe s'applique aux documents.

Si l'entreprise qui stocke votre fichier peut l'ouvrir, n'importe qui compromettant l'entreprise ou votre compte le peut aussi.

La synchronisation n'est ni une sauvegarde, ni la confidentialité

Trois notions se retrouvent mélangées, il est donc utile de bien les distinguer :

• Synchronisation maintient les mêmes fichiers à jour sur tous vos appareils. Pratique, mais une suppression ou une mauvaise modification, y compris venant d'un logiciel malveillant, peut se propager partout.
• Sauvegarde est une copie distincte et protégée à partir de laquelle vous pouvez restaurer en cas de problème. La synchronisation seule ne vous offre pas cela.
• Confidentialité concerne qui peut lire le contenu. Un fichier peut être synchronisé et sauvegardé tout en restant lisible par le fournisseur.

Un espace de stockage cloud classique est solide côté synchronisation, partiel côté sauvegarde, et faible côté confidentialité pour les documents sensibles. Il vaut la peine d'être honnête sur celui des trois dont vous avez réellement besoin pour un fichier donné.

Quand chacun est le bon outil

Ce n'est pas un argument contre le stockage cloud. C'est le bon outil pour une large catégorie de fichiers :

• Optez pour le stockage cloud lorsque vous collaborez, partagez des liens, ou travaillez sur des documents non sensibles : fichiers de projet, albums photo partagés, brouillons.
• Optez pour un coffre chiffré lorsque le fichier vous nuirait en cas de fuite : passeports, pièces d'identité, assurance, dossiers médicaux, documents financiers et patrimoniaux, tout ce qui est lié à votre identité.

L'erreur consiste à utiliser l'outil de collaboration pour les joyaux de la couronne, simplement parce qu'il était déjà ouvert.

Comment un coffre chiffré conserve la commodité

La bonne nouvelle, c'est que vous n'avez pas à sacrifier toute commodité pour la confidentialité. Kinship Vault chiffre chaque document sur votre appareil avec sa propre clé, scellée dans le matériel sécurisé de l'appareil, et aucun serveur Kinship Vault ne détient votre coffre. La sauvegarde est optionnelle et désactivée jusqu'à ce que vous l'activiez ; lorsque vous le faites, le fichier de sauvegarde est chiffré sur votre appareil avant de le quitter et stocké sur votre propre iCloud ou Google Drive, de sorte qu'Apple ou Google ne voient que des octets chiffrés et que la clé n'est jamais téléversée. Vous obtenez une copie authentique et restaurable sans donner à quiconque le moyen de la lire. Le modèle complet se trouve dans la documentation zero-knowledge.

En bref

Le stockage cloud et un coffre chiffré ne sont pas tant des concurrents que des outils différents pour des usages différents. Continuez à utiliser le cloud pour le partage et la collaboration. Déplacez les documents qui définissent votre identité vers un coffre qui chiffre sur votre appareil, afin que la commodité ne se transforme jamais discrètement en exposition. Si vous voulez voir comment se déroule une fuite, lisez ce qui se passe vraiment si iCloud est piraté.