WeTransfer est-il sûr ? Ce qu'il faut savoir sur le partage de fichiers WeTransfer

WeTransfer est une plateforme cloud populaire qui propose des formules gratuites et payantes. Il compte 80 millions d'utilisateurs chaque mois, mais toutes les expériences utilisateur ne sont pas positives. Avec un score Trustpilot de seulement 1,3 étoile sur 5, les avis méritent certainement d'être examinés de près. Poursuivez votre lecture pour en savoir plus sur les fonctions de sécurité de WeTransfer, les risques associés et les conseils pour utiliser la plateforme en toute sécurité.

À quoi sert WeTransfer ?

WeTransfer est utilisé pour le partage sécurisé de fichiers et permet aux utilisateurs de charger des fichiers volumineux sur le cloud, puis d'envoyer un lien de téléchargement à d'autres personnes. Les destinataires peuvent cliquer sur le lien pour accéder aux fichiers sans avoir besoin d'un compte, ce qui facilite le partage de documents, de photos, de vidéos et bien plus encore.

WeTransfer est principalement utilisé pour envoyer des fichiers volumineux qui ne peuvent pas être joints à un e-mail. Cela peut inclure des fichiers de conception, des photos haute résolution ou des séquences vidéo partagés entre collaborateurs. Les enseignants et les étudiants peuvent échanger des manuels scolaires, de longs travaux de recherche ou des fichiers PDF volumineux. Les musiciens et les podcasteurs envoient souvent des fichiers audio, tandis que les spécialistes du marketing partagent des présentations ou des ressources de campagne avec leurs clients.

Fonctions de sécurité de WeTransfer

WeTransfer utilise plusieurs mesures de sécurité pour protéger les fichiers, notamment le chiffrement des fichiers, la protection par mot de passe et l'authentification à deux facteurs. La plateforme effectue également des tests de sécurité et une surveillance réguliers pour aider à détecter et à prévenir les menaces, afin que les transferts de fichiers restent privés et sécurisés.

Voici un aperçu détaillé des fonctions de sécurité de WeTransfer.

Chiffrement de fichiers

Le chiffrement transforme vos fichiers en un code sécurisé, les rendant illisibles pour toute personne ne disposant pas de la clé appropriée. WeTransfer protège vos données de deux façons : il utilise le protocole TLS (Transport Layer Security) pour chiffrer les fichiers lors de leur chargement ou téléchargement, et le chiffrement AES-256 pour sécuriser les fichiers stockés sur ses serveurs. Ces protections s'appliquent aux comptes gratuits et payants.

Cependant, il ne s'agit pas de la même chose que le chiffrement de bout en bout. Grâce au chiffrement de bout en bout, seuls l'expéditeur et le destinataire peuvent accéder au fichier ; même le fournisseur de services n'en possède pas la clé. Dans le cas de WeTransfer, la société gère les clés de chiffrement, ce qui signifie qu'elle pourrait techniquement accéder à vos fichiers pendant leur stockage. Ainsi, même si vos données sont chiffrées, elles ne sont pas totalement privées comme avec les services chiffrés de bout en bout.

Protection par mot de passe

La protection par mot de passe ajoute une couche de sécurité supplémentaire en exigeant un mot de passe pour accéder à vos fichiers. Cette fonction est disponible sur les offres WeTransfer gratuites et payantes.

WeTransfer stocke les mots de passe de manière sécurisée et ne peut pas les récupérer en cas d'oubli. Il est donc important de communiquer le mot de passe à vos destinataires et de le conserver en lieu sûr. Vous pouvez définir un mot de passe lors du chargement ou ultérieurement depuis votre aperçu des transferts.

Authentification à deux facteurs

L'authentification à deux facteurs (2FA) renforce la sécurité de votre compte WeTransfer en exigeant deux formes d'identification : votre mot de passe et un code généré par une application d'authentification sur votre téléphone. Cela rend l'accès beaucoup plus difficile pour les utilisateurs non autorisés, même s'ils disposent de votre mot de passe.

En effet, Microsoft indique que l'authentification multifacteur (y compris l'authentification à deux facteurs) peut bloquer plus de 99,9 % des attaques de compromission de compte, ce qui en fait l'un des moyens les plus efficaces pour protéger votre compte.

Tests de sécurité et surveillance

WeTransfer maintient des normes de sécurité élevées en se conformant aux lois européennes strictes de protection des données. La plateforme surveille en permanence les menaces telles que le phishing, les malwares et le spam pour mieux protéger les utilisateurs. Selon le site web de WeTransfer, il utilise des systèmes de détection automatisés et des pirates éthiques « white hat » pour identifier les vulnérabilités et sécuriser vos fichiers.

Risques liés au partage de fichiers WeTransfer

Tous les types de partage de fichiers comportent des risques, tels que les malwares potentiels, les tentatives de phishing, les violations de données et les fuites d'informations, et WeTransfer ne fait pas exception. Les fichiers peuvent également faire l'objet de demandes gouvernementales portant sur les données des utilisateurs.

Voici un examen approfondi des risques de sécurité liés à WeTransfer :

Malwares

Les cybercriminels peuvent dissimuler des malwares sous forme de fichiers apparemment inoffensifs, tels que des dossiers ZIP, des fichiers PDF ou des documents Office, et les partager via des liens WeTransfer. Grâce à leur provenance d'une plateforme de confiance, ces liens paraissent légitimes et facilitent ainsi la tromperie.

Pour donner au fichier une apparence légitime, les pirates ont souvent recours à des tactiques d'ingénierie sociale, comme se faire passer pour des collègues, des recruteurs ou des fournisseurs.

Lors d'une attaque, des cybercriminels ont créé plus de 1 000 domaines malveillants se faisant passer pour des plateformes de confiance, dont WeTransfer, afin de diffuser des malwares. Ces domaines trompaient les utilisateurs en leur faisant croire qu'ils se trouvaient sur le site web officiel de WeTransfer, mais dès lors qu'ils interagissaient avec la page, ils déclenchaient à leur insu des scripts PowerShell pour installer des malwares.

Les techniques d'ingénierie sociale rendant les escroqueries difficiles à détecter, l'investissement dans un logiciel antivirus s'avère indispensable pour bénéficier d'une couche de protection supplémentaire. Norton 360 Deluxe offre une protection complète contre les malwares sur plusieurs appareils, pour vous permettre d'utiliser des plateformes comme WeTransfer en toute tranquillité.

Escroqueries WeTransfer

L'une des escroqueries WeTransfer les plus courantes se présente sous la forme de messages de phishing. Dans cette escroquerie, des cybercriminels se font passer pour WeTransfer en envoyant de faux e-mails imitant de véritables notifications de transfert de fichiers. Ces e-mails peuvent vous demander de cliquer sur un lien de téléchargement, de vous connecter avec vos identifiants de messagerie ou de fournir des informations personnelles ou de paiement.

L'escroc cherche à vous piéger pour vous amener à divulguer des informations sensibles, telles que vos identifiants de connexion ou vos données financières, qu'il peut ensuite utiliser à des fins d'usurpation d'identité ou pour des escroqueries plus ciblées.

Ces messages de phishing semblent convaincants et imitent généralement la mise en page et l'identité visuelle de WeTransfer. Pour rester en sécurité, vérifiez toujours l'adresse e-mail de l'expéditeur. Les adresses e-mail de WeTransfer doivent se terminer par @wetransfer.com.

De plus, survolez les liens de téléchargement pour vérifier qu'ils pointent vers le site officiel de WeTransfer. Si vous n'attendez pas de transfert ou ne reconnaissez pas l'expéditeur, ne cliquez pas.

Violations de données

Une violation de données se produit lorsque des cybercriminels obtiennent un accès non autorisé aux informations stockées d'une entreprise ou d'un utilisateur. Cela peut exposer des informations personnelles telles que des adresses e-mail, des mots de passe et des données de paiement, augmentant ainsi le risque d'usurpation d'identité ou de fraude pour les personnes concernées.

Fuite d'informations

WeTransfer est sécurisé, mais comme tout service de partage basé sur des liens, il présente un risque de fuite d'informations. Même si vous protégez un transfert par un mot de passe, toute personne ayant accès au lien et aux identifiants peut consulter les fichiers.

WeTransfer chiffre les fichiers pendant leur transit, mais ne propose pas de chiffrement de bout en bout complet. Pour vos données sensibles, pensez à utiliser un service avec chiffrement de bout en bout ou à passer à un forfait offrant des fonctions de confidentialité supplémentaires.

Comment utiliser WeTransfer en toute sécurité

Des précautions peuvent être prises pour renforcer votre sécurité lors de l'utilisation de WeTransfer, comme éviter de charger des fichiers confidentiels, utiliser un VPN, ne pas ouvrir de messages suspects et éviter les réseaux non sécurisés.

Voici comment utiliser la plateforme en toute sécurité :

• Ne chargez pas d'informations confidentielles : Évitez de partager des fichiers sensibles tels que des relevés financiers ou des pièces d'identité personnelles.
• Faites attention aux fraudes par phishing : Avant de répondre à un e-mail de WeTransfer ou de cliquer sur un lien de fichier, vérifiez toujours l'adresse e-mail de l'expéditeur et contactez l'expéditeur supposé par un autre moyen pour vous assurer qu'il vous a bien envoyé quelque chose. Tous les e-mails liés aux services de WeTransfer proviennent d'une adresse e-mail « ...@wetransfer.com ».
• Ne chargez pas de fichiers sur des réseaux non sécurisés : Le Wi-Fi public peut exposer vos fichiers aux pirates informatiques, donc attendez d'être connecté à un réseau fiable et sécurisé, ou utilisez un VPN.
• Utilisez un VPN : Un réseau privé virtuel ajoute une couche de chiffrement à votre connexion, contribuant ainsi à protéger vos données contre le snooping.
• Définissez un mot de passe pour les transferts de fichiers : Un mot de passe ajoute une couche de protection supplémentaire, garantissant que seuls les destinataires autorisés peuvent accéder à vos fichiers. Veillez à le conserver en lieu sûr, car le Support WeTransfer ne pourra pas le récupérer si vous l'oubliez.

Alternatives sécurisées à WeTransfer

Plusieurs alternatives sécurisées offrent de solides protections de la confidentialité et des options de chiffrement. En voici quelques-unes à prendre en compte.

• Proton Drive : Conçu par les créateurs de Proton Mail, Proton Drive propose des types de chiffrement de bout en bout et zéro accès.
• Tresorit : Conçu pour les entreprises et les particuliers ayant besoin d'une sécurité avancée, Tresorit utilise le chiffrement de bout en bout et l'authentification à connaissance nulle.
• Dropbox : Bien que Dropbox ne propose pas de chiffrement de bout en bout par défaut, il prend en charge l'authentification à deux facteurs et s'intègre à des outils de chiffrement tiers tels que Boxcryptor pour renforcer la sécurité des fichiers.

Protégez vos informations personnelles avec Norton

WeTransfer est généralement sûr pour le transfert de fichiers non sensibles. Mais pour une sécurité en ligne et une protection contre les escroqueries renforcées, optez pour Norton 360 Deluxe. Notre outil de sécurité numérique offre une détection des escroqueries basée sur l'IA et une protection primée de vos appareils pour renforcer votre protection contre les pièces jointes et liens dangereux.

De plus, grâce à notre fonction Sauvegarde cloud, vous pouvez stocker en toute sécurité les fichiers ou images reçus via WeTransfer ou toute autre plateforme en ligne. Vos données seront sauvegardées en toute sécurité et protégées contre les ransomwares et autres menaces en ligne.

FAQ

WeTransfer est-il gratuit ?

WeTransfer propose une option d'abonnement gratuit avec une sécurité de base, des transferts mensuels et une expiration des accès.

Puis-je utiliser WeTransfer de manière anonyme ?

Dans une certaine mesure. Les utilisateurs gratuits n'ont besoin de fournir qu'une adresse e-mail, qui peut être une adresse temporaire jetable. Cependant, WeTransfer enregistre les adresses IP et les métadonnées, ce qui ne garantit pas un anonymat total.

WeTransfer collecte-t-il des données ?

Oui, WeTransfer collecte des données telles que votre adresse e-mail, votre adresse IP, les noms de fichiers transférés et les détails d'utilisation. Si vous êtes un utilisateur enregistré, ils stockent également les informations de compte et l'historique des transferts. Ces données sont utilisées à des fins de sécurité, d'analyse et d'amélioration des services, conformément à leur politique de confidentialité.