Nous avons parlé des menaces à la vie privée qui se cachent sur une multitude de produits logiciels et de plates-formes : des moteurs de recherche aux navigateurs Web en passant par les fournisseurs de messagerie. Mais comme nous venons de feter la Journée mondiale de la sauvegarde, le 31 mars, nous souhaitons parler d'une autre menace à la vie privée à laquelle vous pourriez être confronté simplement en sauvegardant vos fichiers. En matière de sauvegardes, il est difficile de battre la commodité du cloud. Vous n'avez pas besoin d'acheter ou d'entretenir votre propre matériel, il est facile de synchroniser et de transférer des fichiers entre appareils et vous pouvez activer les sauvegardes automatiques. Mais puisque nous évoquons les fournisseurs de stockage cloud dans le contexte de cet article, vous réalisez probablement que cette commodité a un prix… et pas seulement le prix que vous pourriez payer pour un stockage supplémentaire.
Les fournisseurs de stockage cloud populaires tels que Google Drive, Dropbox et OneDrive peuvent voir les fichiers et les données que vous téléchargez. C'est exact. Vous pensez peut-être que vos documents, photos et autres médias sont protégés et privés, mais nous sommes désolés de vous annoncer que ce n'est tout simplement pas vrai. Ne nous croyez pas, regardez le verbiage dans la politique de confidentialité de Google :
« Nous collectons également le contenu que vous créez, téléchargez ou recevez d'autres personnes lorsque vous utilisez nos services. Cela inclut des éléments tels que… les photos et vidéos que vous enregistrez, les documents et les feuilles de calcul que vous créez… »
Si vous consultez la politique de confidentialité de Dropbox et voyez quelles informations ils collectent, ils donnent une réponse similaire :
"Vos fichiers, documents, photos, commentaires, messages, etc. (Vos affaires)."
Non seulement vous l'avez entendu directement de leur part, mais vous pouvez également rechercher facilement une multitude de cas où des personnes ont vu leur compte cloud désactivé ou banni définitivement pour un contenu prétendument explicite ou interdit. Cela signifie-t-il nécessairement que des employés examinent activement chaque fichier que vous téléchargez sur le cloud ? Ils ne regardent probablement pas TOUT ce que vous téléchargez, mais leurs politiques ne sont pas claires quant à savoir qui accède à quoi, où et pourquoi. Nous savons qu'il existe des logiciels qui analysent et « traitent » chaque fichier téléchargé. Et c’est malheureusement là que commencent tous les problèmes potentiels de cybersécurité et de confidentialité.
Étant donné qu'aucun des fichiers que vous téléchargez vers ces fournisseurs de services cloud n'est crypté, il existe également des risques potentiels en matière de sécurité et de confidentialité si quelqu'un d'autre parvient à accéder à votre compte. Il n’est même pas nécessaire que la violation se produise de votre côté. Lorsque vous faites appel à un fournisseur de services cloud, vous êtes à la merci des protocoles de sécurité et de l'infrastructure qu'ils jugent les plus adaptés à leurs besoins. Ainsi, s’il y a une erreur ou un mauvais acteur qui provoque une violation de leur côté, vous ne pouvez rien y faire.
Cela signifie-t-il que vous devriez abandonner complètement le cloud ? Bien sûr que non. Tout comme pour d’autres produits logiciels, il existe des options qui placent les préoccupations telles que la confidentialité des utilisateurs en tête de leur liste de priorités. Mais rares qui cochent toutes les cases pour ce que vous devriez rechercher chez un fournisseur de services cloud privé et sécurisé :
- Cryptage sans connaissance de vos fichiers AVANT qu'ils n'atteignent les serveurs cloud, afin que personne d'autre que vous ne puisse les voir ou y accéder
- Aucun accès tiers à aucun de vos fichiers
- Partage de fichiers avec protection par mot de passe et limites de téléchargement de fichiers
- Applications disponibles pour ordinateur et mobile sur tous les principaux systèmes d'exploitation
- Code open source pour une meilleure transparence et agilité