Joindre un fichier à un e-mail en crée une copie permanente dans au moins deux boîtes de réception. Un lien temporaire sécurisé pour partager des fichiers fait l’inverse : le fichier reste à un seul endroit, l’accès prend fin à une échéance ou après un téléchargement, et le message envoyé ne contient qu’un lien.
Tous les liens temporaires ne protègent pas de la même façon. La première décision consiste donc à choisir le type de lien adapté au fichier, la seconde à le configurer pour que la transmission ne laisse rien derrière elle. Ce guide traite des deux, avec la marche à suivre pour créer un lien de fichier à usage unique et une partie sur l’usage d’un outil de partage de secrets avec pièces jointes, sans tomber dans les erreurs habituelles.
Ce que fait un lien de fichier temporaire, et ce qu’il ne fait pas
Un lien temporaire limite l’accès à la copie stockée. C’est un vrai progrès par rapport à une pièce jointe, avec des limites qu’il vaut mieux connaître.
- L’expiration supprime le lien au bout d’un certain temps. Elle réduit la période pendant laquelle un message transféré ou ancien reste exploitable.
- Une limite d’ouvertures ou de téléchargements met fin à l’accès après un certain nombre d’ouvertures. Le lien à usage unique en est la version stricte : un téléchargement, puis le fichier stocké disparaît.
- Une phrase de passe ajoute un second facteur pour les liens que d’autres personnes que le destinataire pourraient voir.
- Aucun de ces mécanismes ne récupère un fichier déjà téléchargé ni n’empêche le destinataire de le copier. Le lien protège la transmission. Le destinataire, lui, a désormais le fichier.
Choisir la méthode selon le fichier
| Méthode | Adaptée à | Points de vigilance |
|---|---|---|
| Lien de partage d’un stockage cloud avec expiration | Fichiers volumineux, collaboration dans la durée | Réglé par défaut sur « toute personne disposant du lien », facile d’oublier de le révoquer |
| Service de transfert (WeTransfer et équivalents) | Gros envois ponctuels | Le fichier reste sur leurs serveurs jusqu’à l’expiration ; les aperçus et les scanners peuvent le récupérer |
| Lien secret à usage unique avec pièce jointe | Identifiants, certificats, clés, contrats, tout fichier petit et sensible | Limites de taille ; le destinataire n’a qu’une seule chance de le télécharger |
Le stockage cloud convient quand plusieurs personnes vont continuer à travailler sur le fichier. Fixez une expiration, limitez l’accès à des comptes nommés quand la plateforme le permet et programmez un rappel pour révoquer le partage.
Les services de transfert gèrent bien les gros volumes. Vérifiez si le service chiffre d’une manière qui l’empêche lui-même de lire le fichier, et gardez en tête que les scanners de liens des messageries d’entreprise récupèrent souvent la page de téléchargement.
Le lien secret à usage unique est l’outil du petit fichier sensible : un certificat et sa clé, un fichier de configuration rempli d’identifiants, un contrat signé, un CSV de données personnelles dont un prestataire a besoin pour une seule tâche. LinkPilot chiffre le fichier dans votre navigateur avant l’envoi, ne stocke que le texte chiffré et le supprime au premier téléchargement.
Créer un lien de fichier temporaire sécurisé dans LinkPilot
Les pièces jointes sont disponibles sur les liens secrets créés depuis un compte LinkPilot. Connectez-vous, ouvrez « Secret Links » et choisissez « New ».
- Joignez le fichier. Jusqu’à trois fichiers par secret, 9 Mo chacun. Chaque fichier est chiffré dans votre navigateur avec une clé dérivée de la clé propre au secret : le serveur ne voit jamais le fichier en clair.
- Ajoutez une note dans le champ de texte si le destinataire a besoin de contexte, par exemple l’environnement auquel appartient une configuration. Si le fichier est un identifiant, n’y mettez ni noms d’utilisateur ni noms d’hôte ; envoyez-les à part.
- Fixez l’expiration. Une heure, 24 heures ou sept jours sur tous les forfaits. Les comptes Pro peuvent fixer une date et une heure précises.
- Fixez la limite d’ouvertures. Une seule pour un destinataire unique. Trois, cinq ou dix existent pour le cas rare où chaque membre d’un petit groupe doit le télécharger.
- Ajoutez une phrase de passe avec le forfait Pro si le lien doit passer par un canal partagé, et transmettez la phrase de passe par une autre voie.
- Créez le lien et envoyez-le à un destinataire dont vous avez vérifié l’identité, avec une ligne indiquant ce qu’il contient et quand il expire.
- Vérifiez ensuite son statut. Le secret passe au statut « revealed » (affiché) dès qu’il a été ouvert. Les comptes Pro disposent d’un historique d’audit avec l’heure de chaque événement. S’il apparaît comme ouvert avant que le destinataire n’y ait accédé, considérez le fichier comme exposé.
Si la transmission ne porte que sur du texte, l’outil gratuit de lien secret fait le même travail sans compte. Pour une simple URL qui doit cesser de fonctionner après une date, le générateur de liens qui expirent est le bon outil. Il se contente toutefois d’arrêter la redirection et ne détruit rien : c’est la différence expliquée dans liens qui expirent : le secret est détruit, pas seulement redirigé.
Utiliser en toute sécurité un outil de partage de secrets avec pièces jointes
L’outil se charge du chiffrement et de la suppression. Les risques qui restent concernent le fichier et sa remise, et ce sont les mêmes pour tout outil de partage de secrets avec pièces jointes.
Préparez le fichier. Ouvrez-le et vérifiez qu’il ne contient que ce dont le destinataire a besoin. Les tableurs contiennent des feuilles masquées, les documents conservent les modifications suivies et les commentaires, et les images comme les PDF portent des métadonnées. Exportez une copie propre au lieu d’envoyer le fichier de travail.
Analysez-le. Un lien chiffré livre un fichier malveillant aussi bien qu’un fichier sain. Passez tout fichier venu de l’extérieur dans votre antivirus habituel avant de l’importer.
Vérifiez l’identité du destinataire par un second canal. Un lien qui se détruit dès la première ouverture vous protège des copies qui traînent. Il ne vous protège pas d’un envoi à la mauvaise personne, et une fois le lien ouvert, le fichier est à elle.
Gardez le lien hors des canaux de groupe. Un lien posté dans un canal de quarante personnes peut être ouvert par quarante personnes, et la première qui clique le détruit pour celle qui en avait besoin.
Envoyez la phrase de passe à part si vous en avez défini une. Le lien et la phrase de passe dans le même message, c’est un seul message à faire fuiter.
Faites d’abord un essai avec un fichier sans importance si votre équipe découvre l’outil. Vérifiez la limite d’import, l’expérience de téléchargement et ce qui se passe quand le lien est ouvert deux fois.
Une fois le fichier envoyé
- Révoquez un lien jamais ouvert dès qu’il n’est plus utile. L’expiration finira par le faire ; la révocation le fait tout de suite.
- Renouvelez tout identifiant contenu dans le fichier s’il existe le moindre doute sur la personne qui l’a ouvert.
- Gardez la trace, pas le fichier. Pour un travail soumis à audit, notez qui a reçu quoi et quand. Avec un lien à usage unique, vous ne pouvez pas revenir chercher le fichier plus tard, et c’est tout l’intérêt.
Un lien temporaire n’est sûr que si les décisions prises autour le sont aussi : le bon type de lien pour le fichier, un destinataire vérifié, une durée courte et un fichier propre. Si ces points sont réglés, l’outil fait le reste.