Chapitre 3 · 3.9
Chiffrement de bout en bout : quand l'utiliser, quand ne pas l'utiliser
Vos fichiers sont déjà bien protégés chez WebOké : la connexion est chiffrée et les disques du datacenter aussi. Pour des dossiers vraiment sensibles, vous pouvez toutefois aller encore plus loin avec le chiffrement de bout en bout, appelé aussi dans Nextcloud chiffrement de bout en bout (end-to-end encryption). Les fichiers sont alors déjà chiffrés sur votre propre appareil, avant d'être envoyés vers votre Nextcloud. Seuls vos appareils possèdent la clé. Même WebOké ne peut alors pas lire ces fichiers.
Quand est-ce utile ?
- Pour un petit dossier contenant des documents très sensibles, comme des copies de passeports, des données médicales ou des listes de mots de passe.
- Si vous voulez être certain que personne d'autre que vous ne peut ouvrir les fichiers, même avec un accès au serveur.
Quand ne pas l'utiliser ?
Le chiffrement de bout en bout présente des limites. Ne l'utilisez donc pas pour l'ensemble de votre Nextcloud ni pour des dossiers où vous collaborez.
| Fonction | Dans un dossier chiffré |
|---|---|
| Modifier des fichiers dans votre navigateur avec Euro-Office | Impossible |
| Créer un lien public et collaborer dans le navigateur | Impossible ou très limité |
| Rechercher dans le contenu, aperçus de photos dans le navigateur | Impossible |
| Activer le chiffrement | Uniquement dans l'application de bureau ou l'application mobile, pas dans le navigateur |
| Consulter les fichiers dans le navigateur | Uniquement si vous l'activez au préalable, voir ci-dessous |
| Perte de votre phrase de récupération et plus aucun appareil avec la clé | Les fichiers deviennent définitivement illisibles, même pour WebOké |
Comment l'activer
- Installez l'application de bureau Nextcloud Files (Installer Nextcloud Files sur Windows ou Installer Nextcloud Files sur Mac (File Provider)) ou l'application Nextcloud sur votre téléphone.
- Créez un nouveau dossier vide dans votre Nextcloud. Seul un dossier vide peut être chiffré.
- Dans l'application, choisissez de chiffrer ce dossier. La première fois, l'application génère vos clés et vous affiche votre phrase de récupération : une série de douze mots.
- Notez la phrase de récupération et conservez-la en lieu sûr, séparément de votre ordinateur. Sans cette phrase, vous ne pourrez plus ouvrir vos fichiers sur un nouvel appareil.
- Placez ensuite vos fichiers sensibles dans le dossier.
Si vous souhaitez utiliser un dossier chiffré sur plusieurs appareils, lisez d'abord Chiffrement de bout en bout sur plusieurs appareils sans risquer de perdre l'accès.
Que voyez-vous dans le navigateur ?
Dans Paramètres, Sécurité, se trouve la rubrique Chiffrement de bout en bout. Tant que vous ne l'avez pas configuré dans une application, il est indiqué qu'il est désactivé et que vous devez le configurer via les applications Nextcloud. Le bouton Enable E2EE navigation in browser (1) vous permet également d'ouvrir et de consulter les dossiers chiffrés dans le navigateur.
Attention : Ne cliquez pas sur Reset end-to-end encryption si vous avez déjà des dossiers chiffrés. Vous supprimeriez ainsi vos clés et ces fichiers ne pourraient plus être ouverts.