Skip to content

Le problème du partage

Quatre façons dont un lien de partage tourne mal

Envoyer un fichier est simple. Fermer l'accès ensuite, et prouver qui l'a eu, voilà ce que la plupart des outils laissent à l'expéditeur.

E-mail

Les pièces jointes échappent à l'espace de travail

Une fois le fichier joint, l'expéditeur perd le contrôle : pas d'expiration, pas de révocation et aucune trace des transferts.

Liens permanents

Un lien survit à son objet

Les liens publics restent actifs après la fin de l'opération, de la revue ou du semestre, laissant un accès que personne ne surveille.

Audience

Un lien pour tout le monde

Le même lien part vers le client, l'auditeur et toute l'équipe interne, avec des permissions identiques pour chacun.

Visibilité

Aucune idée de qui l'a ouvert

Les consultations et téléchargements sont invisibles : une question sur une divulgation ne peut pas être tranchée par une preuve.

Flux de partage

Créer, protéger, partager, révoquer

Quatre décisions par lien. Elles prennent quelques secondes et répondent aux questions qui arrivent des semaines plus tard.

  1. Créer

    Déposez le fichier ou le dossier dans l'espace de travail. Choisissez si le partage est interne, externe ou public.

  2. Protéger

    Ajoutez un mot de passe, une date d'expiration et un nombre maximal de visiteurs uniques. Désactivez le téléchargement quand la consultation suffit.

  3. Partager

    Envoyez le lien par votre canal habituel. Pour les échanges sensibles, transmettez le mot de passe séparément.

  4. Révoquer

    Fermez le lien lorsque l'objet prend fin. Le fichier et ses versions restent dans l'espace de travail ; l'accès, non.

Deux canaux valent mieux qu'un

Envoyez le lien et le mot de passe par des canaux différents. Un mot de passe envoyé dans le même e-mail protège le lien moins qu'il n'y paraît.

Ce que vous pouvez contrôler

Six réglages par lien

Voici les contrôles disponibles à la création d'un lien. La disponibilité du filigrane et des contrats d'accès dépend de l'offre.

Protection par mot de passe

Exigez un mot de passe avant que le destinataire puisse ouvrir le lien.

Expiration

Fixez la date après laquelle le lien cesse de fonctionner, indépendamment de la conservation du fichier.

Nombre maximal de visiteurs uniques

Limitez le nombre de destinataires distincts pouvant ouvrir le lien.

Droit de téléchargement

Autorisez la consultation seule, ou permettez au destinataire de télécharger le fichier.

Filigrane et contrat d'accès

Lorsque l'offre le prévoit, appliquez un filigrane ou exigez l'acceptation d'un contrat d'accès avant la consultation.

Révocation

Désactivez le lien à tout moment. Les destinataires existants ne peuvent plus l'utiliser.

Qui partage quoi

Trois contextes de partage

Les mêmes contrôles s'appliquent, mais les valeurs par défaut pertinentes diffèrent entre une livraison client, un dossier interne et un transfert ponctuel.

Partage avec les clients

Livrez une proposition, un rapport ou un actif final via un lien qui expire en même temps que la mission.

Collaboration interne

Donnez aux collègues des droits de lecture ou de modification dans un dossier partagé, plutôt que d'envoyer de nouvelles copies par e-mail.

Partage personnel

Envoyez un fichier volumineux à un destinataire sans compte, avec un mot de passe et une date d'expiration.

Limites assumées

Ce qu'un lien protégé ne peut pas faire

Le vocabulaire de sécurité doit résister au contact d'un destinataire déterminé. Voici les limites que nous énonçons ouvertement.

  • Chiffrement en couches. Les fichiers sont chiffrés au niveau applicatif avant le stockage (AES-256-GCM) et en transit avec TLS 1.3, avec une deuxième couche au repos. Ce n'est pas du chiffrement de bout en bout.
  • Un lien ne bloque pas une capture d'écran. L'accès en lecture seule réduit le risque de téléchargement ; il n'empêche pas un destinataire de photographier un écran.
  • Les filigranes dépendent de l'offre. Confirmez leur disponibilité avant de vous y fier pour une revue externe.
Aucune revendication zero-knowledge

Everabyte applique un chiffrement en couches — niveau applicatif plus niveau stockage — avec un déchiffrement contrôlé par le propriétaire. La plateforme peut déchiffrer les fichiers pour servir les aperçus et les téléchargements ; ce n'est pas un produit de partage zero-knowledge ou chiffré de bout en bout.

Choisissez l'accès minimal

Si un destinataire doit seulement lire un document, désactivez le téléchargement et fixez une date d'expiration. S'il a besoin du fichier, accordez le téléchargement et fermez le lien une fois la tâche terminée.

Lire comment fonctionnent le chiffrement et le contrôle d'accès

Partagez le fichier, gardez la décision

Dites-nous qui reçoit des fichiers hors de votre organisation et ce qui doit être prouvé ensuite. Nous vous montrerons comment les contrôles de lien correspondent à ce flux de travail.

Le filigrane, les contrats d'accès et la journalisation d'audit dépendent de l'offre retenue.