Chiffrer vos sauvegardes en ligne
Ce que le chiffrement protège, ce qu'il ne protège pas, la phrase secrète à conserver et ce qui change à la restauration.
4 min de lecturePour la version 1.3.0 bêta
Quand vous confiez vos fichiers à un fournisseur, il peut en principe les lire. Le chiffrement rend ce « en principe » impossible : vos fichiers sont brouillés sur votre ordinateur, avant d'être envoyés, avec une phrase secrète que vous seul connaissez. Le fournisseur ne voit que des données illisibles.
C'est une option des espaces en ligne, qui se choisit destination par destination.
Ce que le chiffrement protège#
- Le contenu de chaque fichier.
- Les noms des fichiers et des dossiers : même « Déclaration-impôts-2025.pdf » devient une suite de caractères sans sens.
- Les noms de vos dossiers : le fournisseur voit qu'il existe des dossiers, pas comment vous les avez nommés.
Le fournisseur voit encore le nombre de fichiers, leur taille approximative, la profondeur de l'arborescence et les dates d'envoi : le chiffrement protège ce que vous avez écrit, pas le fait même que vous sauvegardez.
Ce qu'il ne protège pas#
| Cas | Pourquoi |
|---|---|
| Un disque ou un partage réseau | Le chiffrement intégré ne concerne que les espaces en ligne. Pour un disque qui voyage, utilisez BitLocker, intégré à Windows. |
| Votre ordinateur | Vos fichiers y sont en clair, comme avant. Quelqu'un qui accède à votre session Windows accède à tout. |
| Un mauvais choix de phrase secrète | Une phrase courte ou devinable affaiblit tout le reste. |
Activer le chiffrement#
Dans le formulaire de connexion de l'espace, activez l'interrupteur Chiffrer les fichiers avant l'envoi. Deux champs apparaissent.
| Champ | Règle |
|---|---|
| Phrase secrète | Au moins 8 caractères. Préférez une vraie phrase, longue et facile à retenir, plutôt qu'un mot de passe court. |
| Confirmer la phrase secrète | Doit être identique, sinon : « Les deux saisies ne correspondent pas. » |
Ce qui change au quotidien#
Rien pour la sauvegarde et la restauration dans l'application : le chiffrement et le déchiffrement se font automatiquement, avec la phrase enregistrée.
| Ce que vous faites | Avec le chiffrement |
|---|---|
| Lancer une sauvegarde | Identique. Un peu plus de calcul sur votre ordinateur avant l'envoi. |
| Restaurer des fichiers | Identique : l'application télécharge, déchiffre, puis écrit les fichiers à l'endroit choisi. |
| Parcourir ses fichiers sur le site du fournisseur | Impossible : les noms et les contenus y sont illisibles. |
| Vérifier une version | La vérification rapide compare les tailles ; la approfondie télécharge et déchiffre chaque fichier. |
Une destination chiffrée porte la mention Chiffré sur sa carte et dans la liste de choix des tâches (une petite icône de cadenas).
Ce qu'on ne peut pas changer après coup#
- Activer ou retirer le chiffrement d'une destination existante : le choix se fait à la création. Pour passer d'un espace en clair à un espace chiffré (ou l'inverse), créez une nouvelle destination, rattachez-y la tâche et laissez-la tout renvoyer.
- La phrase secrète : elle ne peut pas être modifiée. Même démarche : nouvelle destination, nouvelle phrase.
Les anciens fichiers de l'ancienne destination restent chez le fournisseur ; supprimez-les à la main quand la nouvelle sauvegarde est complète.
Et si l'ordinateur est remplacé ?#
C'est le scénario que le chiffrement rend délicat, et mieux vaut le connaître avant d'en avoir besoin.
- L'application garde, sur l'ordinateur, la phrase secrète (chiffrée) et la liste des versions à restaurer. Sur un nouvel ordinateur, elle ne les a pas : une installation neuve n'est pas reliée à vos anciennes sauvegardes.
- Vos fichiers, eux, sont toujours chez le fournisseur. Le format de chiffrement est celui du module « crypt » du logiciel libre rclone, documenté publiquement : avec la phrase secrète, un utilisateur averti peut les déchiffrer avec rclone, sans passer par Niato Backup.
En pratique : gardez votre phrase secrète hors de l'ordinateur, et pensez qu'une destination non chiffrée se laisse récupérer bien plus simplement (les fichiers sont lisibles chez le fournisseur). Choisissez le chiffrement en connaissance de cause, pas par réflexe.
Faut-il chiffrer ?#
| Votre situation | Notre avis |
|---|---|
| Des photos de famille chez un fournisseur de confiance | Facultatif : c'est un confort de confidentialité. |
| Des documents administratifs, médicaux, professionnels | Oui, avec une phrase secrète notée en lieu sûr. |
| Un serveur Nextcloud que vous hébergez vous-même | Selon la confiance que vous accordez à qui l'administre. |
| Un espace que vous partagez avec d'autres | Oui : sans cela, ils peuvent tout lire. |
Pour aller plus loin#
Une réponse manque, une explication n'est pas claire ? Répondez à l'e-mail de bienvenue reçu après votre inscription : il arrive directement chez la personne qui développe l'application, et la documentation est corrigée en conséquence.