SwissTransfer, opéré par l’hébergeur suisse Infomaniak, permet d’envoyer jusqu’à 50 Go de fichiers gratuitement, sans inscription. La promesse de sécurité repose sur le chiffrement, la protection par mot de passe et l’hébergement en Suisse. Mais ces mécanismes protègent-ils réellement vos liens de téléchargement contre un accès non autorisé ? Cet article mesure ce que valent concrètement ces dispositifs.
Chiffrement SwissTransfer : ce que couvrent les couches techniques
Le service applique deux niveaux de chiffrement. Les fichiers en transit sont protégés par TLS, le protocole standard du web sécurisé. Au repos, les données stockées sur les serveurs bénéficient d’un double chiffrement LUKS et AES 256 bits.
A voir aussi : Découvrez les meilleurs mots de passe FreeWifi pour une connexion rapide
Ce modèle protège contre l’interception réseau et contre un accès physique aux disques. En revanche, Infomaniak détient les clés de déchiffrement côté serveur. Le chiffrement n’est donc pas de bout en bout : l’opérateur a techniquement la capacité de lire les fichiers hébergés.
Pour un envoi ponctuel de fichiers volumineux non sensibles (maquettes, vidéos, archives photos), cette architecture suffit. Pour des données confidentielles (contrats, dossiers médicaux, documents juridiques), l’absence de zero-knowledge constitue une limite structurelle.
A voir aussi : Instagram : mots de passe oubliés, comment les récupérer facilement ?
Mot de passe et lien de téléchargement : deux protections à distinguer
SwissTransfer propose d’ajouter un mot de passe au transfert. Le destinataire doit alors le saisir avant de pouvoir télécharger les fichiers. Ce mécanisme ajoute une barrière d’accès, mais son efficacité dépend entièrement de la façon dont le mot de passe est transmis.
Un point que la plupart des avis négligent : envoyer le lien et le mot de passe par le même canal réduit la protection à presque zéro. Si les deux circulent dans le même email, toute personne qui intercepte le message accède au transfert. La bonne pratique consiste à transmettre le mot de passe par un canal séparé (SMS, appel, messagerie instantanée distincte).
Le tableau ci-dessous résume les différences entre les mécanismes de protection du lien :
| Mécanisme | Ce qu’il protège | Limite principale |
|---|---|---|
| Chiffrement TLS (transit) | Interception réseau pendant l’envoi | Ne protège pas les fichiers au repos côté serveur |
| Chiffrement AES 256 (repos) | Accès physique aux disques serveur | Infomaniak détient les clés |
| Mot de passe sur le transfert | Accès au lien par un tiers non autorisé | Inutile si transmis sur le même canal que le lien |
| Expiration du lien (1 à 30 jours) | Durée d’exposition du fichier | Ne bloque pas un accès avant l’expiration |
Expiration du lien : un contrôle temporel complémentaire
SwissTransfer permet de fixer une durée de validité du lien, jusqu’à 30 jours maximum. Passé ce délai, le lien devient inactif et les fichiers sont supprimés des serveurs.
Ce mécanisme ne remplace pas le mot de passe, mais il réduit la fenêtre d’exposition. Un lien configuré sur quelques jours limite le risque qu’un transfert oublié reste accessible indéfiniment. Combiner mot de passe et expiration courte constitue la configuration la plus protectrice disponible sur le service gratuit.
Hébergement suisse et cadre juridique : ce que la localisation change
Les fichiers sont stockés exclusivement dans les data centers d’Infomaniak en Suisse. Depuis septembre 2023, la loi fédérale sur la protection des données (nLPD) révisée aligne davantage le cadre suisse sur le RGPD européen. La Suisse bénéficie par ailleurs d’une décision d’adéquation de la Commission européenne : le transfert de données vers la Suisse ne nécessite pas de garanties supplémentaires au sens du RGPD.
Concrètement, les données ne transitent pas par des serveurs américains et ne sont pas soumises au Cloud Act. Pour des utilisateurs européens, l’hébergement suisse offre un cadre juridique comparable au RGPD sans les incertitudes liées aux transferts transatlantiques.
Cette localisation ne compense pas l’absence de chiffrement de bout en bout. Le cadre légal protège contre les demandes d’accès abusives par des juridictions étrangères, pas contre la capacité technique de l’hébergeur à accéder aux fichiers.
SwissTransfer face aux services avec chiffrement de bout en bout
La question centrale pour évaluer la protection des liens est de savoir si le fournisseur peut accéder au contenu. Voici comment SwissTransfer se positionne sur ce critère face à des alternatives :
- SwissTransfer chiffre en transit et au repos, mais l’opérateur conserve les clés. Le mot de passe protège l’accès au lien, pas le contenu sur le serveur.
- Les services proposant un chiffrement E2E côté navigateur (comme PrivCloud avec AES-256-GCM) font en sorte que le fournisseur ne puisse jamais lire le contenu, même s’il accède au stockage.
- WeTransfer, dans sa version gratuite, ne propose ni mot de passe ni expiration configurable, ce qui place SwissTransfer en avance sur la protection des liens parmi les services gratuits.
Pour un usage courant (envoi de fichiers volumineux entre collègues ou à des clients), SwissTransfer offre un niveau de protection supérieur à la plupart des services gratuits. Le mot de passe et l’expiration du lien, correctement configurés, réduisent significativement le risque d’accès non autorisé.
Pour des fichiers dont la confidentialité est critique, le modèle sans zero-knowledge reste un compromis. La gratuité et la simplicité du service ont un coût : la confiance repose sur l’opérateur, pas sur la cryptographie seule. Un service avec chiffrement de bout en bout garantit que même l’hébergeur ne peut pas déchiffrer vos données, ce que SwissTransfer ne fait pas dans son architecture actuelle.
