Cryptomator, chiffrer ses fichiers avant de les confier à n'importe quel cloud

L'article sur le cloud expliquait que la plupart des grands fournisseurs chiffrent les données stockées, mais conservent aussi la clé de leur côté, ce qui leur laisse un accès technique réel au contenu. Cryptomator, un logiciel gratuit et open source, répond à ce problème sans demander de changer de fournisseur cloud.

Le principe : chiffrer avant que le fichier ne quitte l'appareil

Cryptomator crée un coffre, un dossier chiffré protégé par un mot de passe. Une fois déverrouillé, ce coffre se comporte comme un disque normal : n'importe quel fichier qui y est déposé est automatiquement chiffré avant d'être écrit dans le dossier réel synchronisé par le service cloud, qui ne reçoit donc jamais que du contenu déjà illisible.

Compatible avec n'importe quel service cloud

Contrairement à Nextcloud, qui propose de remplacer entièrement un fournisseur cloud classique, Cryptomator ne remplace rien : il se contente de chiffrer localement les fichiers avant qu'ils ne rejoignent le dossier habituel synchronisé, quel que soit le service utilisé derrière, Google Drive, Dropbox, OneDrive ou n'importe quel autre. C'est une solution pensée pour continuer à utiliser un service déjà en place, sans avoir à en changer ni à renoncer à son confort d'usage.

Les noms de fichiers aussi chiffrés, pas seulement le contenu

Un détail distingue Cryptomator de plusieurs outils similaires : il chiffre aussi bien le contenu des fichiers que leurs noms et la structure des dossiers qui les contiennent. De nombreux outils de chiffrement se contentent de protéger le contenu, laissant les noms de fichiers et l'organisation des dossiers visibles en clair côté fournisseur, une fuite d'information qui peut, à elle seule, révéler beaucoup sur ce qui est stocké sans jamais avoir eu besoin d'en lire le contenu. Avec Cryptomator, le fournisseur cloud ne voit qu'une suite de noms et de fichiers rendus illisibles, sans aucune indication sur leur contenu réel ni leur organisation d'origine.

Ce que ça ne change pas

Le fournisseur cloud continue de voir la taille des fichiers stockés, la fréquence des synchronisations, et le volume global de données déplacées, des métadonnées que le chiffrement du contenu et des noms ne masque pas. Et comme pour VeraCrypt ou KeePassXC, un mot de passe de coffre oublié rend son contenu définitivement inaccessible, sans le moindre recours possible auprès de qui que ce soit.

Pour qui

Cryptomator convient à quiconque veut continuer à utiliser le service cloud déjà en place sans changer ses habitudes, tout en s'assurant que ce fournisseur ne puisse techniquement rien lire du contenu réel de ce qu'il stocke. C'est un complément à un cloud existant, pas un remplacement, la même logique de contrôle déjà recherchée avec les autres outils déjà présentés sur ce site, appliquée cette fois directement par-dessus un service qu'on utilise déjà.