OneDrive a peu de fonctionnalités de sécurité, mais suffisant pour protéger les fichiers sur le nuage pour les utilisateurs moyens. Si vous stockez des informations sensibles dans le cloud, vous devez prendre certaines mesures pour sécuriser les fichiers OneDrive en cas de violation de données. Cet article décrit les options permettant de sécuriser les fichiers sur OneDrive et indique si le cryptage est réalisable.
Chiffrer et sécuriser les fichiers OneDrive
Sans rien de votre part, les méthodes par défaut de sécurité des fichiers sur OneDrive sont les suivantes:
- Mot de passe de protection
- Partager des choix
- Chiffrement lors de la synchronisation
Mot de passe de protection est rien sauf pour le processus de connexion habituel. Vous pouvez ajouter une autre couche de sécurité au processus en Activation de l'authentification en deux étapes pour OneDrive. Une fois que vous avez activé l’authentification en deux étapes pour Hotmail ou Outlook, elle s’applique à l’ensemble de votre compte Microsoft et vous devrez vous y connecter pour utiliser l’un des services Microsoft, y compris la XBox, etc. Pour les applications nécessitant une authentification hors site (par exemple, récupérer des e-mails sur le bureau Microsoft Outlook), vous devez créer une clé que vous pouvez utiliser avec de telles applications.
Partager des choix sont les autorisations par défaut que vous exercez pour partager des fichiers avec différentes personnes. Vous avez trois options: Seulement moi, Personnes avec un lien et Public. Les fichiers ayant l'option «Public» comme option de partage peuvent être consultés par tout le monde. Les fichiers partagés à l'aide d'un lien sont accessibles aux personnes ayant un lien vers ce fichier. Aucun mot de passe n'est requis. "Only Me" est explicite: personne à part vous ne pouvez voir les fichiers téléchargés. Par défaut, les options de partage sont réglées sur «Seulement moi» pour les fichiers de dossiers autres que Documents partagés et Photos.
Notez que si vous téléchargez un fichier via l'application OneDrive pour smartphone, rien ne garantit que l'option par défaut serait «Only Me» (Moi seul), car je suis tombé sur des déclarations selon lesquelles de tels fichiers étaient «partagés avec des amis». Il est préférable de vérifier soigneusement les options de partage à partir d'une tablette ou même du smartphone après le téléchargement du fichier. Si vous téléchargez un fichier dans un dossier avec le paramètre «Public», son contenu acquiert le paramètre de partage et peut être visible par toute personne qui tombe par hasard sur le fichier. Par conséquent, je réitère que vérifier les paramètres de partage après avoir téléchargé le fichier (s).
OneDrive dit que ses applications utilisent Cryptage 256 bits lors de la synchronisation des fichiers. En d'autres termes, si vous téléchargez un fichier sur OneDrive, une connexion sécurisée est établie. Cependant, il n'y a pas de cryptage après le téléchargement des fichiers et cela a une raison. Nous y viendrons lorsque nous étudierons la faisabilité du cryptage sur OneDrive plus loin dans cet article.
Cryptage des fichiers OneDrive pour plus de sécurité
Il existe de nombreux programmes tiers disponibles pour chiffrer des disques durs entiers ou fichier par fichier. Le Windows Club possède une liste de certains des meilleur logiciel de cryptage de fichiers gratuit. Vous pouvez utiliser ces programmes pour chiffrer l'intégralité des dossiers OneDrive sur votre ordinateur local. Ainsi, lorsqu'ils sont téléchargés, ils sont chiffrés - ou vous pouvez uniquement chiffrer ceux contenant des informations sensibles. Vous pouvez également utiliser le chiffrement BitLocker ou NTFS par défaut de Windows pour chiffrer les fichiers.
Faisabilité du chiffrement de fichier sur OneDrive
Mais ce type de cryptage est-il vraiment réalisable?
À mon avis, si vous téléchargez des fichiers sur OneDrive pour votre propre usage, le cryptage vous donnera un avantage - bien que cela puisse ralentir le processus d'ouverture et d'enregistrement des fichiers car il doit les décrypter avant de les ouvrir. Mais si vous avez l’intention de le partager avec d’autres, est-ce toujours faisable? Consultez la section suivante.
Comme indiqué précédemment, si vous utilisez OneDrive uniquement comme stockage à distance, le cryptage est correct. Toutefois, si vous utilisez OneDrive pour la collaboration, il sera difficile pour les autres utilisateurs de trouver un programme capable de décrypter correctement les fichiers. Supposons que vous chiffriez un dossier avec TrueCrypt avant de le télécharger. D'autres peuvent également installer TrueCrypt car c'est gratuit. Mais cela les aidera-t-il vraiment à collaborer?
Le processus de déchiffrement des fichiers est également difficile et prend trop de temps. Et il n'est pas nécessaire que l'autre partie puisse toujours le déchiffrer. Autant que je sache, la clé de cryptage n'est pas stockée avec les informations du fichier. Si cela ne se produit pas, comment l’autre partie va-t-elle déchiffrer le fichier pour collaborer ou autre chose?
Dans de tels cas, le but de OneDrive est totalement annulé car, même si vous pouvez partager les fichiers, vous ne pouvez pas permettre à l'autre personne d'y accéder facilement ou peut-être que l'autre personne peut ne pas y accéder du tout.
Par conséquent, les fichiers sur OneDrive ne sont pas chiffrés par la société. Si vous les chiffrez, faites-le pour votre propre usage. Si vous souhaitez utiliser OneDrive pour la collaboration et le partage de fichiers en temps réel, le cryptage sera un obstacle suffisamment grand pour que les autres abandonnent.
Lis: Conseils pour sécuriser un compte OneDrive.
Ce sont mes propres opinions. Je ne sais pas s'il existe une solution pour partager un fichier crypté avec la clé de cryptage ou si ce serait facile. Si vous avez des idées à ce sujet, partagez-les.
