Nous utilisons des cookies pour garantir que nous vous offrons la meilleure expérience sur notre site Web.

Sécurité WeTransfer, risques liés à la confidentialité et alternatives

La sécurité et la confidentialité de WeTransfer sont devenues un sujet brûlant depuis son récent ajout à l'utilisation de l'IA dans sa politique de confidentialité.

Ceci, y compris les failles de sécurité passées, la collecte de données, la surveillance et le manque de sécurité de chiffrement de bout en bout, ont amené de nombreuses personnes à se demander si WeTransfer constitue un risque pour la sécurité.

Par conséquent, cet article examinera la sécurité, la politique de confidentialité et d'autres alternatives disponibles de WeTransfer afin que vous puissiez bénéficier d'une confidentialité totale et d'une tranquillité d'esprit lorsque vous partagez vos fichiers en ligne.

Table des matières

Qu’est-ce que WeTransfer et comment ça marche ?

NousTransfertest une plateforme de partage de fichiers en ligne permettant d'envoyer des fichiers volumineux sur Internet, tels que des photos, des vidéos et des fichiers trop volumineux pour être envoyés par courrier électronique ou par des applications de messagerie.

Il propose des comptes payants et gratuits, avec des comptes payants offrant plus de fonctionnalités telles que le partage illimité de fichiers, la détection de logiciels malveillants, la personnalisation de la marque et l'ajout de membres d'équipe.

Partager des fichiersgratuitement, c'est assez simple ; vous téléchargez vos fichiers sur le site Web, entrez l'adresse e-mail du destinataire et il lui envoie un lien pour télécharger les fichiers. Les comptes gratuits sont limités à 2 Go, ce qui est plus petit que d'autres plateformes, telles queEnvoyer à l'internxt, qui offre un partage de fichiers crypté illimité et sans connaissance jusqu'à 5 Go.

Tarifs WeTransfer

WeTransfer propose des forfaits mensuels et annuels pour une utilisation personnelle, en équipe et en entreprise. Vous trouverez ci-dessous une ventilation de la structure tarifaire WeTransfer et des caractéristiques de chaque plan.

  1. Gratuit
  • Partagez et recevez jusqu'à 3 Go/mois
  • 10 transferts par mois
  • Expiration du transfert jusqu'à 3 jours

(Usage individuel et non commercial uniquement)

Ultime : 23 €/mois

Tout dans le forfait gratuit, plus :

  • Partagez et recevez en illimité
  • Transferts illimités par mois
  • Expiration illimitée des transferts
  • Marquage personnalisé par transfert
  • Analyse automatique des logiciels malveillants
  • Avantages pour les abonnés

(Usage individuel uniquement)

Equipes : 30 €/mois, jusqu'à 25 membres

Tout dans le plan Ultimate, plus :

  • Invitez les membres de votre équipe
  • Jusqu'à 25 membres dans votre équipe
  • Facturation centralisée

Entreprise : Personnalisé, contactez WeTransfer

Tout ce qui est inclus dans le plan Teams, plus :

  • Membres illimités dans votre équipe
  • Règles de transfert personnalisées
  • Assistance premium
  • Authentification unique (SSO)
  • Gestion avancée des accès
  • Journaux d'utilisation et de sécurité

WeTransfer présente-t-il un risque pour la sécurité ? Fonctionnalités de sécurité WeTransfer

Cryptage

Les fonctionnalités de sécurité WeTransfer qui protègent vos données incluent Transport Layer Security (TLS) et le cryptage AES-256, qui crypte les fichiers pendant le processus de téléchargement.

Cependant, WeTransfer n'implémente paschiffrement sans connaissanceà son service. Au lieu de cela, l’entreprise conserve le contrôle total sur les clés de cryptage et de déchiffrement.

Cela signifie que les fichiers sont décryptés et cryptés sur les serveurs de WeTransfer, et non directement sur votre appareil. Semblable aux fournisseurs de stockage cloud qui n'offrent pas ZKE (Google Drive,Boîte de dépôt, OneDrive, etc.), en chiffrant les clés sur ses propres serveurs, WeTransfer, ou toute personne ayant accès à ses serveurs, pourrait lire le contenu que vous partagez.

En revanche,stockage cloud avec cryptage sans connaissanceet d'autres fournisseurs de partage de fichiers proposent un cryptage qui garantit que seuls l'expéditeur et le destinataire peuvent déchiffrer les fichiers, ce qui réduit le risque de sécurité.

Politique de confidentialité de WeTransfer

Conformément à sa politique de confidentialité, WeTransfer collecte vosdonnées personnellesauprès des utilisateurs via trois sources principales :

  1. Les informations que vous fournissez,
  2. Informations collectées automatiquement
  3. Informations reçues d'autres sources.

En lisant la politique de confidentialité, nous pouvons constater que WeTransfer collecte de nombreuses données sur vous et vos activités.

Données personnelles

En plus de collecter vos informations de base telles que votre nom, votre adresse e-mail et vos détails de facturation, WeTransfer collecte également des informations sur votre

"fichiers, photos, vidéos, audio, métadonnées, messages, commentaires, critiques et descriptions."

Par conséquent, vos fichiers ne sont pas véritablement partagés en toute confidentialité en raison de la quantité d’informations pouvant être consultées, d’autant plus que la sécurité WeTransfer n’utilise pas le cryptage complet de bout en bout de vos fichiers.

Suivi des appareils et de la localisation

WeTransfer collecte des données techniques de vos appareils, telles que le

"modèle de l'appareil, système d'exploitation, adresse IP, langue du système, identifiant de l'appareil" et l'utilise pour déterminer "votre (géo)emplacement approximatif, comme la ville ou le pays dans lequel vous résidez".

Pour un service proposant un partage de fichiers simple, ce niveau de suivi est bien trop intrusif et constitue davantage un risque de sécurité si vous souhaitezmaintenir un niveau de confidentialité en ligne.

Profilage des utilisateurs

WeTransfer admet avoir collecté"informations déduites"tel que"attributs (par exemple tranche d'âge) et intérêts basés sur vos données."

Ces données peuvent ensuite être utilisées à des fins d'analyse interne, de personnalisation ou partagées avec des partenaires marketing et publicitaires. Ils mentionnent spécifiquement recevoir

"inférences de certains partenaires publicitaires ou marketing",

Le partage de données avec des tiers augmente considérablement le risque de violation de données. Vous devez donc faire preuve de prudence lorsque vous saisissez tout type d'informations sur WeTransfer, car celui-ci peut recevoir votre

"adresse e-mail, identifiant utilisateur et profil public."

Conservation des dates

De nombreuses plateformes supprimeront vos fichiers une fois que vous aurez fini d'utiliser le service ; cependant, avec WeTransfer, ce n’est pas le cas.

Les fichiers que vous téléchargez sont stockés pendant 3 jours pour les utilisateurs gratuits, ou jusqu'à un an pour les utilisateurs payants. Cela augmente considérablement le risque que des pirates informatiques ou des parties non autorisées consultent vos fichiers, plus ils restent longtemps sur les serveurs WeTransfer.

Même si vos fichiers sont supprimés, vos métadonnées,Adresse IP, et l'emplacement peut toujours être stocké, contribuant à un risque de sécurité plus important en raison du profilage à long terme de vos informations.

Modération du contenu

Enfin, dans le cadre de cette politique, WeTransfer peut supprimer des fichiers, suspendre votre compte et/ou vous signaler aux autorités si le contenu suivant est partagé sur sa plateforme.

  • Contenu illégal ou contenu qui encourage une activité illégale
  • Contenu portant atteinte aux droits de propriété intellectuelle
  • Discours de haine, menaces ou harcèlement
  • Pornographie ou contenu sexuellement explicite
  • Contenu violent ou contenu incitant à la violence
  • Contenu trompeur, notamment escroqueries, deep fakes, fausses nouvelles, théories du complot, etc.
  • Contenu inapproprié pour les mineurs
  • Contenu promouvant ou glorifiant des groupes ou des idéologies extrémistes
  • Contenu relatif à l'automutilation ou au suicide
  • Contenu qui envahit la vie privée d'un individu ou viole ses droits
  • Contenu qui décrit ou glorifie l'exploitation des enfants

Mise à jour des conditions d'utilisation de WeTransfer

WeTransfer a récemment fait face à des réactions négatives lorsqu'il a élargi ses conditions de service pour inclure une formation en IA et en apprentissage automatique sur les fichiers que vous téléchargez sur la plateforme.

Outre les problèmes de confidentialité deL'IA analyse votre contenu, il a fait l'objet de critiques sévères à juste titre en raison du manque de clarté sur la manière dont WeTransfer a présenté cette fonctionnalité. Les principaux problèmes étant :

  • C’était trop large et s’étendait à des fonctionnalités allant au-delà de ce qui est nécessaire au fonctionnement d’un service de partage de fichiers.
  • Langage vague. De nombreuses personnes ont lu les conditions d'utilisation et ne savaient pas si le contenu téléchargé serait utilisé pour former l'IA et l'utiliser pour gagner de l'argent grâce à votre travail.
  • En l’absence de consentement, il n’y a pas eu d’opt-out, de segmentation des données ou de clarification sur la portée de l’utilisation de l’IA dans la plateforme.

À la suite de cette réaction négative, WeTransfer a mis à jour ses conditions, précisant qu'il n'utilise pas les données des clients pour entraîner l'IA, et qu'il ne vend ni ne partage de contenu avec des tiers.

WeTransfer n’est pas la seule entreprise à revenir sur son utilisation de l’IA ; Adobe, Zoom, Dropbox et Slack ont ​​tous modifié leur politique de confidentialité pour inclure l'utilisation de l'IA, mais les ont rapidement modifiées après les plaintes des utilisateurs.

Faille de sécurité WeTransfer 2019

En 2019, une erreur système a entraîné uneincident de sécuritéoù de nombreux e-mails d'utilisateurs ont été divulgués et les liens de téléchargement des fichiers utilisateur ont été envoyés aux mauvais destinataires

La fuite a affecté la livraison des fichiers utilisateur pendant deux jours. Ainsi, lorsque les utilisateurs téléchargeaient des fichiers à partager avec des destinataires spécifiques, le système envoyait par erreur les liens de téléchargement à des tiers non liés.

Cela présentait un risque de sécurité énorme pour les utilisateurs de WeTransfer, car pendant cette période, des documents confidentiels, des données personnelles et des fichiers privés pouvaient être consultés par des personnes qui n'étaient jamais censées recevoir ces informations sensibles.

Bien que WeTransfer ait pris des mesures en désactivant les transferts concernés, en déconnectant tous les utilisateurs et en lançant une enquête, l'incident met en lumière des inquiétudes concernant le manque de sécurité de WeTransfer.

Sécurité WeTransfer et normes de l’industrie

WeTransfer est basé aux Pays-Bas, il doit donc se conformer aux lois néerlandaises et européennes, y compris laRGPD.

Les Pays-Bas sont connus pour donner au gouvernement le pouvoir de surveiller le trafic Internet et de collecter des données, et ils font également partie de l'alliance 5/9/14 Eyes, ce qui signifie qu'ils pourraient partager vos fichiers avec des gouvernements étrangers si les agences de renseignement le jugent pertinent.

Bien que conformes au RGPD, les protocoles de sécurité WeTransfer ne répondent pas à plusieurs normes de données du secteur, notamment :

  • Norme de sécurité des données de l'industrie des cartes de paiement (PCI)
  • Loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA)
  • Loi fédérale sur la gestion de la sécurité de l'information (FISMA)
  • Norme de contrôle des organismes de services de l'Association of International Certified Public Accountants (AICPA)

Comme c'est le cas pour de nombreuses tentatives d'escroquerie, les escrocs peuvent usurper les e-mails pour ressembler à un véritable e-mail de WeTransfer, qui vous envoie vers un faux site Web infecté par un logiciel malveillant, ou à une version usurpée de WeTransfer vous demandant de saisir votre mot de passe, que les cybercriminels utiliseront ensuite pour accéder à vos comptes.

Vérifiez toujours les liens suspects en vérifiant l’e-mail et en survolant le lien pour vérifier s’il est authentique. Si vous recevez un e-mail sorti de nulle part, soyez particulièrement prudent, car il pourrait s'agir d'untentative d'arnaque.

Logiciels malveillants et phishing

Si votre courrier électronique a été divulgué en ligne, n'importe qui peut vous envoyer des fichiers malveillants via WeTransfer. Un compte gratuit n’inclut pas non plus de fonctionnalités de sécurité WeTransfer supplémentaires, telles que l’analyse des logiciels malveillants, ce qui augmente le risque d’installation de logiciels malveillants sur votre appareil.

Pour éviter cela, consultez notre article surcomment repérer les e-mails de phishing, et utilisez des services comme l'antivirus Internxt pour analyser et supprimer les logiciels malveillants de votre appareil.

Interception de données

Il existe d'autres vulnérabilités dans l'architecture de communication WeTransfer, puisque les fichiers ne sont cryptés que pendant le téléchargement et le stockage ; si un pirate informatique intercepte des fichiers pendant le processus de téléchargement ou avant que le cryptage ne soit appliqué, il aura accès à leur contenu.

Alternatives à WeTransfer

Envoyer à l'internxt

Internxt Send propose des transferts de fichiers gratuits et illimités sans aucune connaissance et un cryptage de bout en bout pour envoyer jusqu'à 5 Go de photos, fichiers etpartagez des vidéos en toute confidentialité. Tous les fichiers sont cryptés sur votre appareil, donc personne à part vous et les personnes avec qui vous partagez vos fichiers ne peut accéder aux fichiers.

Internxt est une entreprise dont la mission est d'assurer la confidentialité de tous en ligne, c'est pourquoi nous ne collectons ni ne partageons jamais vos données avec des tiers, ce qui la rend parfaite pour l'envoi de fichiers personnels ou pour votre travail en offrant une plateforme pourpartage de fichiers sécurisé pour les avocats, médecins, banquiers et plus encore.

En plus de Send, Internxt fournit également un stockage cloud crypté post-quantique, qui inclut également le partage de fichiers privés pour des fichiers jusqu'à 10 Go. Les forfaits Internxt payants incluent également un antivirus pour protéger votre appareil contre les logiciels malveillants, unVPNpour assurer votre sécuritéWi-Fi public, et inclura bientôt un Dark Web Monitor, Device Cleaner, Mail et Meet.

Il comprend également des outils gratuits pour vous aider à rester anonyme en ligne, notamment unoutil de suppression de métadonnées, unmoniteur du Web sombre, et unemail temporaire.

Les forfaits Internxt commencent à partir de3€/mois, avec des forfaits à vie également disponibles. Si vous recherchez une alternative entièrement privée à WeTransfer et à d'autres services comme Google Drive et Dropbox, passez à Internxt dès aujourd'hui !

OignonPartager

Si vous avez une connaissance plus approfondie des outils et services en ligne, vous pouvez également essayer OnionShare.

Ce service vous permet de partager des fichiers sur le réseau Tor, vous offrant ainsi un serveur temporaire sur votre ordinateur et une URL .onion unique. Pour une confidentialité accrue, les fichiers ne sont pas téléchargés sur des serveurs externes ; ils restent sur votre ordinateur jusqu'à ce que le destinataire les télécharge. Une fois téléchargé ou l'application fermée, le lien cessera de fonctionner.

Vous pouvez utiliser ce service sans créer de compte, et personne ne peut accéder au fichier sans l'URL exacte .onion, et comme il passe par Tor, votre adresse IP et votre identité sont masquées.

SwissTransfer

SwissTransfer est un service gratuit de partage de fichiers développé par Infomaniak, une société suisse connue pour ses politiques respectueuses de la vie privée.

Il permet le partage de fichiers jusqu'à 50 Go et, bien qu'il soit basé en Suisse, connue pour ses lois strictes sur la protection des données, il n'est pas adapté à l'envoi d'informations très sensibles car le service contrôle les clés de cryptage.

Pour une méthode gratuite, simple et privée de partage de fichiers, essayez Internxt Send toprotégez vos fichiers des violations de données, l’analyse IA et l’espionnage gouvernemental.

Lire aussi