Quel est le stockage cloud le plus sécurisé ?

Il n'existe pas un service plus sûr que les autres pour tout le monde. La façon de le configurer compte plus que le choix du service. N'importe lequel des grands services est un choix raisonnable dès que la connexion en deux étapes est activée, que les fichiers sensibles sont chiffrés avant l'envoi et qu'une deuxième copie est conservée ailleurs. Sync vous permet de garder cette deuxième copie chez un autre fournisseur, ou sur une clé USB, depuis la même application.

Quel est le plus grand risque de sécurité du stockage cloud pour les fichiers personnels ?

Un compte piraté, pas une fuite de données chez le fournisseur. Les mots de passe faibles ou réutilisés et l'absence d'authentification à deux facteurs sont la façon dont la plupart des gens perdent réellement l'accès à leurs fichiers cloud — verrouiller cela en premier élimine l'attaque la plus courante.

L'authentification à deux facteurs arrête-t-elle vraiment la plupart des prises de compte ?

Oui. Google, Dropbox, Microsoft et Box la prennent tous en charge, et cela ferme la voie la plus courante de prise de compte — un mot de passe fuité ou deviné seul. Combiné à un mot de passe unique par service, cela supprime l'essentiel du risque.

Une sauvegarde cloud peut-elle me protéger des rançongiciels ?

Seulement si la sauvegarde ne peut pas être atteinte et chiffrée avec tout le reste. Un rançongiciel chiffre les fichiers auxquels il peut accéder, y compris les dossiers cloud connectés, donc une copie hors ligne sur une clé USB ou un disque externe est votre véritable défense — pas un autre compte cloud toujours connecté.

Est-il plus sûr d'utiliser un seul fournisseur cloud ou de répartir les fichiers sur plusieurs ?

Répartir sur deux fournisseurs est plus sûr. Aucun service n'est à l'abri d'un compte verrouillé, d'un fichier signalé, ou d'un changement de prix ou de politique, donc sauvegarder des dossiers importants chez deux fournisseurs différents signifie qu'un problème ne vous coûte pas tout.

Ai-je toujours besoin d'une sauvegarde hors ligne si j'utilise déjà le cloud ?

Oui — un compte cloud peut être hameçonné ou verrouillé, mais une clé USB dans un tiroir ne le peut pas. Une sauvegarde hors ligne mensuelle aux côtés d'une sauvegarde cloud régulière couvre les modes d'échec qu'une configuration tout-cloud ne peut pas.

Meilleures pratiques pour la sécurité du stockage cloud

Q: Dois-je chiffrer les fichiers avant de les sauvegarder dans le cloud ?

Pour les documents véritablement sensibles — papiers d'identité, dossiers financiers — oui. Les fournisseurs chiffrent les données en transit et au repos, mais toute personne ayant le mot de passe de votre compte peut toujours voir les fichiers en clair. Les placer d'abord dans une archive protégée par mot de passe ajoute une couche que vous seul contrôlez.

La plupart des conseils sur la sécurité du stockage cloud sont rédigés pour les entreprises gérant des serveurs. Si vous êtes une personne avec des fichiers — photos, documents, dossiers fiscaux — répartis sur Google Drive, Dropbox ou OneDrive, vos risques sont différents : un compte piraté, une suppression accidentelle qui se synchronise discrètement partout, un rançongiciel sur un appareil, ou un service dont vous dépendiez qui ferme. Voici ce qui vous protège réellement.

Ce qui rend un stockage cloud sécurisé

Un stockage sécurisé dans le cloud tient à quelques points que vous pouvez vérifier vous-même, quel que soit le service utilisé :

Connexion en deux étapes. Un mot de passe seul est le maillon faible. Activez l'authentification à deux facteurs sur chaque compte qui contient vos fichiers.
Chiffrement en transit et au repos. Les grands services indiquent chiffrer les fichiers pendant l'envoi et pendant leur stockage. Cela vous protège des tiers, pas de quelqu'un qui entre dans votre compte.
Un moyen de revenir sur une erreur. L'historique des versions et une corbeille récupérable font qu'un fichier supprimé ou écrasé n'est pas perdu pour de bon.
Votre propre chiffrement pour les quelques fichiers sensibles. Les documents fiscaux et les scans de pièces d'identité méritent d'être chiffrés avant de quitter votre appareil, pour que le fournisseur ne stocke jamais qu'un fichier verrouillé.
Une deuxième copie ailleurs. Aucun réglage ne vous protège contre la perte d'accès au compte lui-même. Une copie chez un deuxième fournisseur ou sur un disque à la maison, si.

Verrouillez d'abord les comptes

Aucune stratégie de sauvegarde ne survit à un compte cloud piraté. Avant toute chose : utilisez un mot de passe unique pour chaque service de stockage, et activez l'authentification à deux facteurs pour chacun d'eux — Google, Dropbox, Microsoft et Box la prennent tous en charge. Cette seule étape élimine la façon la plus courante dont les gens perdent l'accès à leurs fichiers.

Pendant que vous y êtes, passez en revue les applications tierces qui peuvent accéder à chaque compte. N'accordez l'accès qu'aux applications que vous utilisez réellement, et supprimez le reste. Lorsque Sync se connecte à vos lecteurs cloud, il le fait via la connexion officielle de chaque service — vous approuvez l'accès, et vous pouvez le révoquer depuis les paramètres de votre compte cloud à tout moment.

Sachez ce qui se passe lorsque vous supprimez

Voici le risque de sécurité auquel presque personne ne pense : la synchronisation propage les erreurs. Si vos fichiers sont en miroir entre deux emplacements et que vous supprimez quelque chose d'un côté, une synchronisation complète bidirectionnelle la supprimera fidèlement de l'autre côté aussi. L'outil a fait son travail — et votre fichier a disparu deux fois.

C'est pourquoi Sync sépare ses opérations au lieu d'imposer un seul comportement. La Synchronisation complète rend deux emplacements identiques, y compris la reproduction des suppressions — utilisez-la uniquement lorsque c'est véritablement ce que vous voulez. La Sauvegarde et la Sync de sauvegarde n'ajoutent et ne mettent à jour des fichiers à la destination, elles ne les suppriment jamais. Pour une copie de sécurité, cette distinction est la fonctionnalité de sécurité. Notre guide pour synchroniser des fichiers vers Google Drive, Dropbox et plus détaille les cinq opérations.

Ne dépendez pas d'un seul fournisseur

Chaque service cloud est fiable jusqu'au jour où votre compte est verrouillé, signalé par un système automatisé, ou que les prix changent. La solution n'est pas de choisir le fournisseur parfait — c'est de ne dépendre d'aucun d'eux de manière exclusive.

Puisque Sync se connecte à Google Drive, Dropbox, OneDrive, Box et Amazon S3 depuis une seule application, répartir votre risque n'est qu'une seconde tâche : sauvegardez vos dossiers importants vers un service, puis exécutez une autre sauvegarde des mêmes dossiers vers un différent. Deux fournisseurs, deux comptes, une habitude.

Gardez une copie hors ligne

Les comptes cloud peuvent être hameçonnés ; une clé USB dans un tiroir ne le peut pas. Une copie hors ligne est également votre meilleure défense contre les rançongiciels, qui chiffrent ce qu'ils peuvent atteindre — y compris les fichiers dans des dossiers cloud connectés. Sync traite les clés USB et les disques externes comme des destinations de premier ordre, donc une sauvegarde hors ligne est le même type de tâche qu'une tâche cloud : connectez le lecteur, exécutez la tâche, déconnectez. Un rythme simple — sauvegarde cloud régulière, sauvegarde hors ligne mensuelle — couvre les scénarios qui comptent.

Chiffrez vous-même les éléments véritablement sensibles

Les fournisseurs majeurs chiffrent vos données en transit et au repos, ce qui protège contre la plupart des menaces. Mais toute personne ayant le mot de passe de votre compte voit toujours vos fichiers en clair. Pour le petit ensemble de documents véritablement sensibles — papiers d'identité, dossiers financiers — ajoutez votre propre couche : placez-les dans une archive chiffrée (ZIP protégé par mot de passe, ou une image disque chiffrée) avant de les sauvegarder. Ensuite, la copie sur chaque lecteur est protégée par une clé que vous seul détenez, peu importe ce qui arrive au compte.

Moins d'intermédiaires, moins d'exposition

Une règle tacite de la sécurité des données : chaque endroit supplémentaire par lequel vos fichiers passent est un autre endroit où ils peuvent fuiter. Sync transfère les fichiers entre votre appareil et les lecteurs choisis — il n'achemine pas vos données via son propre stockage. Vos fichiers vivent là où vous avez décidé qu'ils vivent : sur vos appareils, vos lecteurs, et les comptes cloud que vous contrôlez.

La version courte

Le stockage cloud sécurisé pour les fichiers personnels se résume à cinq habitudes : l'authentification à deux facteurs sur chaque compte, des sauvegardes qui ne peuvent pas propager de suppressions, plus d'un fournisseur, une copie hors ligne, et le chiffrement par vous-même pour les éléments vraiment sensibles. Aucune d'elles ne nécessite d'être technique — juste un outil qui rend la voie sûre la plus facile.

Sync est gratuit pour commencer avec n'importe quel lecteur, sur iPhone et iPad, Android, Mac et Windows.