Avis Tresorit Send (2022) : le plus sécurisé des services d'envoi de fichiers volumineux

Lancé en avril 2014, Tresorit est avant tout un service de stockage cloud basé en Suisse. La société a également lancé Tresorit Send, un service de partage de fichiers volumineux proposant un chiffrement de bout en bout où chaque donnée est chiffrée côté client avant d’être envoyée au serveur.

Tresorit Send promet un envoi de fichiers de façon sécurisée, sans publicités et respectueux de la vie privée, grâce à un hébergement en Suisse. Alors, est-il possible de proposer un service sécurisé sans sacrifier les performances ? Voyons ça ensemble.

Tresorit Send : le partage de fichiers lourds sécurisé

L'utilisation et les options

Tresorit Send nous accueille sur une page web éloquente, permettant à gauche de téléverser nos fichiers et présentant le service à droite. Les différentes fonctionnalités, comme le chiffrement et le contrôle du partage, sont expliquées. Il suffit de cliquer sur le petit « + » pour pouvoir commencer à utiliser le service.

Aucune inscription n’est requise. Cependant, il faudra tout de même entrer une adresse mail, sur laquelle vous recevrez un lien qui vous amènera sur une page de gestion. Celle-ci vous permettra de gérer vos liens de partage et notamment de les révoquer si besoin. Après avoir choisi votre fichier à partager, le service n’acceptant pas les dossiers, vous aurez accès à plusieurs options. Si votre fichier n’atteint pas la limite de taille, vous pourrez en ajouter d'autres. Vous aurez la possibilité de choisir d’ajouter un mot de passe pour protéger vos envois, et de recevoir des notifications par mail dès que quelqu’un ouvre votre lien.

Une fois le lien créé, vous avez le choix de le copier ou de l’envoyer par mail, grâce à des boutons de différents services intégrés sur le site. Cependant, ceux-ci ne font qu’ouvrir le service de messagerie de votre choix, le site ne gérant pas de lui-même l’envoi par mail. Pour ce qui est des liens, la vigilance est de mise. Du fait de sa nature sécurisée, Tresorit Send ne fonctionne pas totalement comme les autres services du genre. Pas de rappel du lien par mail ou dans votre espace de gestion car, celui-ci contenant la clé de déchiffrement nécessaire, Tresorit n’y a jamais accès afin de préserver le côté « zero knowledge » du chiffrement. Il vous faudra donc bien copier votre lien de partage lorsqu’il vous sera donné, sous peine de devoir recommencer votre upload.

Quand votre destinataire ouvre votre lien, le service lui donnera votre adresse mail et lui indiquera que le téléchargement est protégé par un mot de passe si c’est le cas. Il lui indiquera aussi que le nombre d’ouvertures du lien est limité, et jusqu’à quand celui-ci est disponible (une semaine par défaut).

Limitations et vitesse d'envoi

Le service étant gratuit, quelques limitations existent. La taille de l’envoi est limitée à 5 Go, ce qui est généreux. Des options supplémentaires nous sont présentées sur les paramètres de l’envoi, auxquelles nous n’avons pas accès par Tresorit Send. Celles-ci, notamment le fait de pouvoir limiter le nombre d’ouvertures du lien, d’avoir des journaux d’accès et demander une vérification d’adresse mail, sont juste là pour faire la promotion du service payant de l’entreprise, Tresorit.

Niveau vitesse, c'est correct pour un service web gratuit, sécurisé et plutôt généreux dans la taille des partages. Avec une connexion fibre, il nous a fallu 1 minute et 40 secondes pour uploader un fichier de 2 Go, c’est-à-dire une vitesse d’environ 20 Mo/s. Il faut noter que le fichier est également chiffré pendant ce temps-là. Quant aux téléchargements, après un petit temps de chargement, ceux-ci ont atteint la vitesse de 110 Mo/s. Tresorit Send réussit donc son pari d’allier sécurité et performances. Nous avons également testé le partage de fichiers en utilisant le service payant Tresorit, spécialisé dans le stockage cloud, dans sa version web. Nous avons eu de moins bons résultats sur la vitesse d’upload, celle-ci étant à environ 14,5 Mo/s, mais la vitesse de téléchargement reste la même.

Tresorit Send : sécurité et vie privée, des arguments de poids

L'accent mis sur la sécurité

La sécurité est le point mis en avant par le service pour se démarquer de ses concurrents. La société propose un livre blanc pour présenter les détails les plus techniques sur la sécurité de son service. Celui-ci affiche un chiffrement côté client en utilisant l’algorithme AES-256, dont la clé de déchiffrement est incorporée au lien de partage et n’est jamais stockée sur les serveurs de l’entreprise. Si vous souhaitez garantir au maximum la sécurité de vos partages, il faudra prendre des précautions au niveau de l’envoi de votre lien et ajouter un mot de passe pour s’assurer qu’aucune personne non autorisée n'y aura accès.

Si vous décidez d’utiliser les services payants de Tresorit, il faudra bien faire attention au mot de passe que vous allez définir et le conserver dans un endroit sûr. En cas de perte, il sera impossible à récupérer car il n’est jamais stocké sur les serveurs de l’entreprise. Toutes les communications contenant des données sont chiffrées côté client et envoyées en utilisant le protocole TLS 1.2+ avant d’être stockées de façon sécurisée sur leurs serveurs. Tresorit ne peut pas les déchiffrer et y accéder. Cette sécurité permet à leurs services d’être conformes aux normes HIPAA, entre autres.

Des efforts sur le respect des données personnelles

Si les serveurs de Tresorit sont en Suisse et donc soumis aux lois sur la vie privée du pays, il faut noter qu’ils utilisent les services de Microsoft Azure pour leur infrastructure. Certaines de vos informations seront donc envoyées à l’entreprise. Si vous utilisez Tresorit Send, la seule information nécessaire pour utiliser le service est votre adresse mail. Aucune information sur vos destinataires ne sera récupérée, la seule donnée enregistrée sera la date et l’heure d’ouverture du lien.

Niveau conservation des données, dans le cas de Tresorit Send, celles-ci sont supprimées 14 jours après l’expiration de votre lien de partage. Pour le service cloud payant, elles sont conservées aussi longtemps que nécessaire pour le bon fonctionnement du service, ou selon ce que la loi demande, avant d’être supprimées ou anonymisées.

Tresorit Send : prix et abonnements

Tresorit Send est un service entièrement gratuit. Cependant, si vous souhaitez des options de contrôle supplémentaires sur vos partages, il faudra se pencher vers les abonnements payants du service cloud et de partage de fichiers, Tresorit. Une période d’essai de 14 jours est proposée pour chacun des forfaits et il est nécessaire d’entrer ses informations de paiement pour y accéder. Cinq formules d’abonnements sont proposées. A noter que si l’on est Français, il faudra ajouter 20% de TVA aux prix présentés.

Si l’annulation de l’abonnement est possible afin de profiter tranquillement de l’essai sans redouter d’être prélevé en fin de période, il faut tout de même vous mettre en garde : les tactiques utilisées par l’entreprise sont un peu vicieuses de ce côté-là, et il faudra bien être attentif lors des différentes étapes. Pendant l’annulation, l’option de continuer l’abonnement sera présentée sous la forme d’un gros bouton bleu alors que celle pour annuler sera sous la forme d’un lien très discret en dessous. Il faudra en outre confirmer plusieurs fois que vous souhaitez bien arrêter votre abonnement. Classique, mais un peu décevant.

Pour les particuliers

• L’offre « Premium », à 10€/mois, vise une utilisation personnelle. Elle permet d’avoir droit à un stockage chiffré de 500 Go, d’uploader des fichiers de 5 Go maximum, de partager des fichiers qui font jusqu’à 2 Go par lien, d’accéder aux options de sécurité des liens (mot de passe, délai d’expiration, limite d’ouverture), de restaurer les fichiers supprimés, d’avoir jusqu’à 10 versions de fichier et de profiter de toutes les options de sécurité et d’assistance.
• L’offre « Solo », à 25€/mois, vise une utilisation plus professionnelle. Elle donne accès à un stockage chiffré de 2500 Go et à une taille maximale de fichier de 10 Go. Les utilisateurs pourront partager des fichiers qui font jusqu’à 5 Go par lien, demander une adresse mail pour consulter les fichiers partagés, activer un journal d’accès, récupérer des fichiers de non-utilisateurs du service de façon sécurisée et avoir un nombre de versions illimité pour leurs fichiers.

Pour les entreprises

• L’offre « Business Standard », à 15€ par mois et par utilisateur, donne accès à 1 To de stockage chiffré par utilisateur et une taille maximale de fichiers de 5 Go. Elle permet aussi l’intégration de Tresorit Drive au gestionnaire de fichiers et d’avoir accès à des options de partage et d’administration pour les différents collaborateurs de l’entreprise.
• L’offre « Business Plus », à 20€ par mois et par utilisateur, donne accès à 2 To de stockage chiffré par utilisateur et à une taille maximale de fichiers de 15 Go. Elle permet aussi de personnaliser son partage de fichiers, d’avoir un journal d’accès détaillé, d’avoir droit aux demandes de fichiers et aux notifications par mail. Les administrateurs ont accès à des options supplémentaires comme la récupération de mot de passe et des rapports détaillés. La conformité HIPAA est incluse dans cette offre.
• L’offre « Enterprise », à 25€ par moiset par utilisateur, donne accès à un stockage chiffré extensible et à une taille maximale de fichiers de 20 Go. Les abonnés pourront profiter de tous les services précédents ainsi que de Tresorit Content Shield, un partage de fichiers en externe conçu pour les entreprises. L’assistance est améliorée, sur mesure et tout le temps disponible.

Tresorit Send : applications et extensions

Tresorit Send n’a pas été décliné sous forme d’applications. Cependant, la version mobile du site web fonctionne parfaitement, avec les mêmes possibilités que la version sur ordinateur. Une extension pour Google Chrome actuellement en bêta permet de créer directement des liens, de les révoquer et d'être notifié quand quelqu'un les ouvre.

Si vous avez décidé d’opter pour la version payante Tresorit, vous aurez le choix entre des applications de bureau (que vous devrez télécharger après avoir créé un compte) et des applications mobiles. Les applications donnent accès à tous les fichiers sauvegardés dans votre cloud avec la possibilité d’en ajouter de nouveaux, de créer des liens de partage, de révoquer des liens créés et de supprimer des fichiers.

Des extensions pour Outlook et Gmail permettent de remplacer les pièces jointes classiques par des liens sécurisés Tresorit. L’extension pour Gmail est disponible pour Google Chrome et Firefox. Elle permet de sélectionner un fichier, de régler les options pour votre partage et d’inclure directement un lien dans le corps de votre email. L’extension pour Outlook (le client de messagerie, pas le site web) fonctionne à peu près de la même façon, en s’intégrant directement au logiciel. Elle n’est cependant disponible que pour Windows.