Stockage cloud MEGA : ses atouts et comment l'utiliser prudemment

MEGA est un service de stockage en ligne construit autour d'un chiffrement de bout en bout contrôlé par l'utilisateur. Les fichiers sont chiffrés sur votre propre appareil avant d'être envoyés, avec une clé protégée par votre mot de passe plutôt que conservée en clair par le service. En principe, les serveurs de MEGA stockent des données qu'ils ne peuvent pas lire, et il en va de même pour quiconque parviendrait à accéder à ces serveurs.

C'est un modèle différent de celui des grands services de stockage, où le fournisseur chiffre les données pendant le transfert et sur ses serveurs, mais détient aussi les clés. Ces services peuvent proposer une réinitialisation de mot de passe très simple, une recherche dans le contenu de vos documents côté serveur ou des aperçus générés dans le cloud. MEGA renonce à une partie de ce confort pour tenir le fournisseur à l'écart de vos fichiers.

Au-delà du chiffrement, MEGA mise sur une offre gratuite pour démarrer, des formules payantes qui augmentent l'espace de stockage et le volume de transfert, des applications pour ordinateur et mobile avec synchronisation, ainsi qu'une messagerie et des visioconférences chiffrées intégrées. Certaines formules incluent aussi des services supplémentaires, comme un gestionnaire de mots de passe ou un VPN : vérifiez ce que comprend la vôtre avant de compter dessus.

Le revers du chiffrement de bout en bout, c'est que MEGA ne peut pas simplement réinitialiser votre mot de passe et vous rendre vos fichiers. Votre mot de passe protège la clé qui déverrouille tout le reste : si vous l'oubliez, le service ne dispose d'aucune copie exploitable pour déchiffrer vos données.

C'est tout l'intérêt de la clé de récupération. Il s'agit d'une longue chaîne de caractères que vous pouvez exporter depuis les paramètres de votre compte et qui, associée à la procédure de réinitialisation du mot de passe, vous permet de retrouver l'accès à vos fichiers. Sans elle, une réinitialisation peut vous rendre un compte, mais vos anciens fichiers restent chiffrés et hors de portée.

Exportez la clé de récupération dès la création du compte et rangez-la en lieu sûr, à l'écart de l'appareil que vous utilisez tous les jours : dans un gestionnaire de mots de passe, sur un support chiffré hors ligne ou sur une copie papier conservée en sécurité. Protégez-la aussi soigneusement que le mot de passe lui-même, car une personne qui détiendrait la clé de récupération et l'accès à votre messagerie pourrait prendre le contrôle du compte.

Si vous vous rendez compte que vous avez oublié votre mot de passe mais que vous êtes encore connecté sur un téléphone ou un ordinateur, agissez avant la fin de cette session. Depuis une session ouverte, vous pouvez en général exporter la clé de récupération ou changer le mot de passe sans perdre la moindre donnée.

MEGA propose deux grandes façons de partager. Un lien permet à toute personne qui le possède de consulter ou de télécharger un fichier ou un dossier, tandis qu'un dossier partagé donne accès à des contacts MEGA précis, avec les droits que vous choisissez, par exemple lecture seule ou lecture et écriture.

Un lien MEGA contient normalement sa clé de déchiffrement, et c'est pour cela que le lien complet ouvre directement le fichier. Pour des documents sensibles, vous pouvez transmettre le lien et la clé séparément, par exemple le lien par e-mail et la clé via une autre messagerie, afin qu'un seul message intercepté ne suffise pas. Les formules payantes ajoutent d'autres options pour les liens, comme la protection par mot de passe ou une date d'expiration.

Passez régulièrement en revue vos éléments partagés et supprimez les liens devenus inutiles. Lorsque vous partagez des dossiers, utilisez l'option de vérification des identifiants d'un contact quand l'application la propose, pour être sûr de partager avec le bon compte et non avec un imposteur. N'accordez le droit d'écriture qu'aux personnes qui en ont réellement besoin, car quiconque peut écrire peut aussi supprimer ou écraser des fichiers.

L'application web fonctionne dans n'importe quel navigateur récent, mais c'est avec les applications que l'on tire le meilleur de MEGA. L'application de bureau pour Windows, macOS et Linux peut synchroniser les dossiers de votre choix avec le cloud, sauvegarder des dossiers de votre ordinateur dans un seul sens et gérer les gros envois de manière plus fiable qu'un onglet de navigateur.

Les applications mobiles pour Android et iOS ajoutent l'envoi automatique des photos de l'appareil, l'accès hors ligne à des fichiers sélectionnés et le partage depuis d'autres applications. Pour les profils techniques, MEGA fournit aussi un outil en ligne de commande utilisable dans des scripts et sur des serveurs.

Gardez à l'esprit que la synchronisation n'est pas une sauvegarde. Si un fichier est supprimé ou endommagé sur un appareil synchronisé, la modification peut se propager au cloud. La corbeille de MEGA et l'historique des versions aident à rattraper une erreur, et leur durée de conservation dépend de votre formule : conservez donc au moins une copie indépendante de vos données importantes ailleurs.

Commencez par un mot de passe robuste et unique, que vous n'utilisez nulle part ailleurs, idéalement généré et conservé par un gestionnaire de mots de passe. Comme ce mot de passe protège votre clé de chiffrement, le réutiliser sur un site qui subirait plus tard une fuite est particulièrement risqué.

Activez la double authentification dans les paramètres de sécurité et utilisez une application d'authentification, pour qu'un mot de passe volé ne suffise pas à se connecter. Protégez avec le même soin l'adresse e-mail associée à MEGA, puisqu'elle intervient dans la récupération du compte.

Consultez de temps en temps l'historique des sessions dans vos paramètres et fermez celles que vous ne reconnaissez pas. Tenez aussi vos applications et votre navigateur à jour : un chiffrement n'est digne de confiance que si le logiciel qui l'exécute l'est aussi, et des chercheurs indépendants ont par le passé signalé des faiblesses dans la cryptographie de MEGA, que l'entreprise a ensuite corrigées par des mises à jour.

Le chiffrement protège les fichiers pendant leur stockage ; il ne rend pas un fichier sûr à ouvrir. Les liens MEGA servent parfois à diffuser des logiciels malveillants ou du contenu piraté : traitez un lien inattendu avec la même prudence qu'une pièce jointe inattendue, et analysez les téléchargements avant de les ouvrir.

Le chiffrement ne place pas non plus vos fichiers au-dessus des règles. Les conditions d'utilisation de MEGA interdisent les contenus illégaux et les atteintes au droit d'auteur, et l'entreprise donne suite aux demandes de retrait en désactivant les liens concernés et, en cas de récidive, en fermant les comptes. Utilisez MEGA pour vos propres fichiers et pour les contenus que vous avez le droit de partager, et respectez ses conditions d'utilisation.

Enfin, tenez compte des limites pratiques. Les formules diffèrent par l'espace de stockage et par le volume de données que vous pouvez transférer : si vous déplacez souvent de gros fichiers, comparez le détail actuel des formules avec vos besoins réels plutôt que de choisir le plus gros chiffre affiché.

Il arrive de se retrouver avec un compte que l'on n'a pas créé : un collègue vous confie le compte d'un projet, un proche vous transmet des archives partagées, ou vous obtenez un compte auprès d'une autre personne. Vu le fonctionnement du chiffrement de MEGA, la personne qui a créé le compte détient peut-être encore sa clé de récupération : prenez donc quelques mesures sans attendre.

Vérifiez que l'adresse e-mail associée est bien une adresse que vous contrôlez, changez le mot de passe, activez la double authentification, fermez toutes les autres sessions et exportez une clé de récupération que vous conservez vous-même. Pour des fichiers vraiment sensibles, la solution la plus propre reste un compte créé par vous dès le départ, afin d'être certain que personne d'autre n'a jamais eu son mot de passe ni sa clé de récupération.

Si vous obtenez un compte MEGA sur une place de marché comme rStock, lisez attentivement l'annonce avant d'acheter. Chaque annonce est examinée avant sa mise en ligne, votre paiement est retenu au lieu d'être versé immédiatement à la boutique, les informations livrées apparaissent sur la page de votre commande et, après la livraison, vous disposez d'un délai limité pour ouvrir un litige si l'article ne correspond pas à sa description. Quelle que soit la provenance du compte, respectez les conditions d'utilisation de MEGA.