Pourquoi s'envoyer ses documents importants par e-mail est plus risqué qu'il n'y paraît

Vous avez besoin d'un scan de votre passeport sous la main pour un formulaire, alors vous vous l'envoyez par e-mail. Ou un document fiscal, une photo de votre permis de conduire, ou l'acte de naissance des enfants. Cela fonctionne, c'est toujours consultable, et cela vous suit sur chaque appareil. C'est exactement ce qui donne l'impression de sécurité. C'est aussi pourquoi ce n'en est pas une.

S'envoyer un document par e-mail n'est pas un geste ponctuel. C'est un dépôt permanent dans un système qui n'a jamais été conçu pour protéger les joyaux de votre identité. La commodité est réelle. Le risque est simplement plus discret et plus lointain, ce qui le rend facile à ignorer.

Ce qui se passe réellement quand vous appuyez sur envoyer

Cette pièce jointe n'apparaît pas simplement sur votre téléphone. Elle est stockée sur les serveurs du fournisseur de messagerie, généralement dans un format que celui-ci peut lire, et copiée sur chaque appareil et application où vous vous êtes connecté à ce compte. Elle se trouve dans votre dossier Envoyés et dans votre boîte de réception. Elle est indexée pour que vous puissiez la rechercher plus tard, ce qui signifie aussi qu'elle est consultable par tout ce, ou tout le monde, ayant accès au compte.

Vous n'avez pas enregistré une seule copie de votre passeport. Vous en avez créé plusieurs, à des endroits que vous ne contrôlez pas, et qui y restent indéfiniment.

Pourquoi une boîte de réception est un mauvais coffre-fort

Trois caractéristiques font de l'e-mail le mauvais endroit pour les documents sensibles :

• Il persiste. Ce scan vieux de quatre ans est presque certainement encore là. Les documents que vous avez depuis longtemps oubliés ne sont qu'à une recherche de distance.
• Il se propage. L'e-mail est conçu pour être transféré et copié. Un message contenant votre pièce d'identité peut être renvoyé en un seul geste, volontairement ou par erreur d'autocomplétion.
• C'est une cible. Les boîtes de réception comptent parmi les comptes les plus attaqués en ligne, car elles constituent le point de réinitialisation de tout le reste. Le piratage d'un seul compte transforme le « je me l'envoie par e-mail » en « je l'envoie à un attaquant », avec des années de pièces jointes incluses.

La solution : chiffrer sur l'appareil, ne conserver aucune copie en clair

L'objectif est de conserver le bon côté (un document que vous pouvez retrouver sur n'importe lequel de vos appareils) sans le mauvais côté (une copie lisible qui traîne sur le serveur de quelqu'un d'autre). C'est ce que fait un coffre chiffré sur l'appareil. Votre document est scellé avec une clé générée sur votre appareil et stockée dans son matériel sécurisé, avant même d'être écrit sur le disque ou sauvegardé. L'entreprise qui développe l'application ne peut pas le lire, car elle ne détient jamais la clé.

Kinship Vault fonctionne ainsi. Vous scannez un document avec l'appareil photo sur iPhone, iPad ou Android, ou vous glissez un PDF ou une image sur Mac, et la reconnaissance sur l'appareil le classe avec les bonnes dates. Chaque élément possède sa propre clé, et aucun serveur Kinship Vault ne détient votre coffre. Si vous activez la sauvegarde, le fichier est chiffré sur l'appareil en premier, puis stocké sur votre propre iCloud ou Google Drive, de sorte que même le cloud ne voit que du texte chiffré. Le modèle est détaillé dans la documentation de sécurité.

En finir avec cette habitude

Le réflexe de s'envoyer un e-mail à soi-même est rapide, alors remplacez-le par quelque chose tout aussi rapide : scannez ou importez directement dans le coffre plutôt que de joindre le document à un message. C'est le même nombre de gestes, et cela ne laisse pas de copie lisible de votre identité traîner sur un serveur de messagerie pendant la prochaine décennie. Gardez la commodité. Perdez la trace.