Dropbox est rapide, fiable et partout. Il est donc juste de se poser une question simple avant de lui confier vos fichiers les plus privés : le chiffrement de Dropbox est-il suffisant ? La réponse honnête est cela dépend de ce contre quoi vous vous protégez, car Dropbox chiffre véritablement vos données, mais pas de la manière dont la plupart des gens le supposent.

Oui, Dropbox chiffre vraiment vos fichiers

Soyons précis à ce sujet. Dropbox ne laisse pas vos fichiers à la vue de tous. Il les protège de deux manières :

  • En transit : les fichiers circulant entre votre appareil et Dropbox sont sécurisés avec SSL/TLS.
  • Au repos : les fichiers stockés sur les serveurs de Dropbox sont chiffrés avec AES 256 bits.

C'est un véritable chiffrement, et pour beaucoup de contenus quotidiens, c'est parfaitement raisonnable. Si vous synchronisez des brouillons de projets, des recettes ou des photos de vacances que vous publieriez de toute façon, la protection intégrée de Dropbox est suffisante et vous n'avez pas besoin d'y réfléchir à deux fois.

Alors, où est le piège ? Qui détient les clés

Le piège n'est pas la force du chiffrement, c'est qui détient les clés.

Dropbox gère les clés de chiffrement de votre compte. C'est un choix de conception délibéré : c'est ce qui vous permet de réinitialiser un mot de passe oublié, de prévisualiser un document dans le navigateur ou de restaurer un fichier supprimé. Mais cela signifie également que les systèmes de Dropbox peuvent déchiffrer vos fichiers. Le chiffrement où quelqu'un d'autre détient la clé protège vos données des personnes extérieures, mais pas du service lui-même, ni de quiconque le compromet.

Pour les fichiers véritablement sensibles, cette lacune a de l'importance. Le chiffrement côté serveur seul ne vous protège pas contre :

  • Une violation des serveurs de Dropbox ou une mauvaise configuration qui expose les données stockées.
  • Un accès interne — un employé ou un compte interne compromis.
  • Une demande légale obligeant le fournisseur à remettre les contenus déchiffrés.
  • Une prise de contrôle de compte, où quelqu'un qui accède à votre connexion voit vos fichiers exactement comme vous.

Aucun de ces cas n'est exotique. Ce sont les moyens ordinaires par lesquels les données cloud fuient, ce qui est la même raison pour laquelle vos photos ne sont pas aussi en sécurité dans le cloud qu'elles le paraissent.

La pièce manquante : chiffrer avant que cela ne quitte votre appareil

La solution n'est pas d'abandonner Dropbox. C'est de s'assurer qu'au moment où un fichier atteint Dropbox, il est déjà illisible pour quiconque d'autre que vous.

C'est le chiffrement à connaissance nulle, ou côté client. Vos fichiers sont chiffrés localement, sur votre propre appareil, avec une clé que vous seul détenez. Ce qui atterrit dans Dropbox est un texte chiffré brouillé. Si Dropbox est piraté, assigné à comparaître ou simplement curieux, il n'y a rien de lisible à remettre, la clé n'a jamais été à eux.

C'est la différence entre « chiffré » et « chiffré spécifiquement pour vous ». Seul le second survit à la compromission du fournisseur.

Comment ajouter un chiffrement côté client à Dropbox

Il existe deux voies pratiques :

  1. Le faire manuellement. Créez une archive chiffrée et protégée par mot de passe (7-Zip sur Windows, Keka ou le Terminal sur macOS) et déposez-la dans votre dossier Dropbox. Cela fonctionne, mais c'est fastidieux — chaque consultation ou modification implique d'extraire, de modifier, de recompresser et de supprimer en toute sécurité les restes.
  2. Utiliser un coffre-fort chiffré dédié. Une application de coffre-fort chiffre chaque fichier localement et synchronise la version déjà chiffrée pour vous, de sorte que l'utilisation quotidienne semble normale.

Nous abordons ces deux méthodes en détail, étape par étape, dans Comment chiffrer des fichiers avant de les télécharger sur Dropbox.

Où Vaultine intervient

Vaultine est conçu pour la deuxième voie, la plus transparente. Considérez-le comme un chiffrement de coffre-fort Dropbox qui se produit automatiquement : un coffre-fort local et chiffré qui verrouille chaque fichier sur votre appareil avant même sa synchronisation.

  • Chiffrement local en premier. Les fichiers sont chiffrés sur votre appareil avant que quoi que ce soit ne se synchronise. Chaque fichier obtient sa propre clé AES-256.
  • Votre clé, jamais la nôtre. La clé est dérivée de votre propre modèle ou code PIN et ne quitte jamais votre appareil. Il n'y a pas de compte ni d'e-mail, rien sur vous ne se trouve sur nos serveurs pour fuir ou être assigné à comparaître.
  • Le cloud est facultatif. Par défaut, votre coffre-fort vit sur votre appareil. Si vous voulez la synchronisation, vous connectez votre propre Dropbox, et Vaultine télécharge uniquement le texte chiffré dans un dossier d'application dédié, la copie cloud est inutile pour quiconque l'obtient.
  • Le même coffre-fort sur tous vos appareils. Liez le même Dropbox et le même modèle sur un autre ordinateur et votre coffre-fort chiffré vous suit.

En résumé

Le chiffrement de Dropbox est-il suffisant ? Pour les fichiers occasionnels, oui. Pour les documents et les photos que vous ne voudriez jamais qu'un étranger (ou une assignation à comparaître) lise, non : le chiffrement côté serveur où le fournisseur détient les clés laisse une véritable faille. La réponse n'est pas d'abandonner Dropbox ; c'est de chiffrer vos fichiers sensibles avant qu'ils ne se synchronisent, afin que la copie dans le cloud soit un texte chiffré et que la clé reste avec vous.

Essayez-le avec vos propres fichiers — Vaultine sécurise vos premiers fichiers gratuitement.