{"id":10358,"date":"2011-05-17T18:25:22","date_gmt":"2011-05-17T16:25:22","guid":{"rendered":"http:\/\/davidbosman.fr\/blog\/2011\/05\/17\/dropbox-et-la-confidentialite-de-nos-donnees-en-ligne\/"},"modified":"2012-02-03T17:32:28","modified_gmt":"2012-02-03T16:32:28","slug":"dropbox-et-la-confidentialite-de-nos-donnees-en-ligne","status":"publish","type":"post","link":"https:\/\/www.davidbosman.fr\/blog\/2011\/05\/17\/dropbox-et-la-confidentialite-de-nos-donnees-en-ligne\/","title":{"rendered":"Dropbox et la confidentialit\u00e9 de nos donn\u00e9es en ligne"},"content":{"rendered":"

Dropbox aurait menti sur le niveau de s\u00e9curit\u00e9 des donn\u00e9es que nous lui confions<\/a>. Plus exactement, ils auraient menti sur le fait que personne chez eux ne pourrait lire le contenu de nos fichiers sans disposer de notre mot de passe utilisateur.<\/p>\n\n

Si cela se confirme, cela soul\u00e8ve quelques questions. Mais pas forc\u00e9ment de quoi crier au scandale comme certains se sont empress\u00e9s de le faire. En fait, en ce qui me concerne, cela ne remet pas en cause l’usage que j’en fais. Laissez-moi vous expliquer \u00e7a.<\/p>\n\n

La question n’a rien de nouveau (m\u00eame si trop souvent certains ont a tendance \u00e0 la passer sous silence) : quelle confiance pouvons-nous avoir dans des entreprises qui veulent g\u00e9rer nos donn\u00e9es (qui le veulent tellement que certaines proposent de le faire gratuitement) ?<\/p>\n\n

Une confiance tr\u00e8s relative.<\/p>\n\n

\u00c7a tombe bien, c’est exactement ce niveau de confiance que j’ai envers Dropbox. Mais pas seulement eux : envers tous les services en ligne (et bien moins encore pour certains d’entre eux) : Google, Apple, Amazon etc. listez tous<\/em> les services en ligne car aucun ne devrait \u00e9chapper au soup\u00e7on.<\/p>\n\n

Relative \u00e0 quoi, cette confiance, me direz-vous ? \u00c0 ce que je suis pr\u00eat \u00e0 perdre en \u00e9change d’un peu de confort. Car c’est \u00e0 \u00e7a que \u00e7a se r\u00e9sume toujours : le confort, mon confort. Dans le cas de Dropbox, c’est le confort incroyable de disposer d’une syncro les doigts dans le nez de mes donn\u00e9es (un pur r\u00e9gal) ou de bricoler soi-m\u00eame une syncro, ou m\u00eame de ne pas faire de syncro du tout.<\/p>\n\n

Il faut encore s’entendre sur une chose : de quelles donn\u00e9es parlons-nous ?<\/p>\n\n

Entre nous, je me fiche royalement de savoir comment sont chiffr\u00e9s les fichiers que je t\u00e9l\u00e9charge depuis le Web et que je garde dans la Dropbox. M\u00eame chose pour pas mal d’autres fichiers (mes raccourcis TextExpander, par exemple, ou les originaux des articles que je publie sur le blog : ils sont d\u00e9j\u00e0 publics).<\/p>\n\n

Pour ceux-l\u00e0, le niveau de s\u00e9curit\u00e9 par d\u00e9faut de Dropbox me suffit, \u00e0 savoir que personne ne peut “accidentellement” les lire. Mais \u00e7a ne concerne que ces fichiers : pour les donn\u00e9es vraiment personnelles ou sensibles (mots de passe, informations financi\u00e8res, m\u00e9dicales et des fichiers vraiment personnels), c’est une tout autre histoire \u2014 et c’est l\u00e0 que je r\u00e9v\u00e8le au monde stup\u00e9fait ma nature parano (encore que les habitu\u00e9s ne seront pas \u00e9tonn\u00e9s).<\/p>\n\n

Si vous me demandez mon avis, je dirais que c’est carr\u00e9ment de la folie, qu’il faut \u00eatre tar\u00e9\/fou\/na\u00eff\/maso\/suicidaire (barrez les mentions inutiles) pour confier la moindre information sensible \u00e0 qui que ce soit sur la base de la simple promesse que “jur\u00e9 crach\u00e9, c’est chiffr\u00e9 et s\u00e9curis\u00e9. Parole de scout, personne ne peut\/ne va les lire<\/em>.” Cette promesse \u2014 de Dropbox et de tous<\/em> les autres \u2014 ils peuvent se la garder : soit je suis le seul \u00e0 avoir les cl\u00e9s du coffre, soit je n’y stocke rien d’important.<\/p>\n\n