Qui d autre peut lire les fichiers de votre espace cloud

Mettre des photos privees, des documents numerises et des fichiers de travail dans un espace cloud revient a les confier au serveur de quelqu un d autre. Les fournisseurs promettent de ne pas regarder, et une promesse n est pas un chiffrement. Cryptomator traite exactement cet ecart. C est un outil libre qui tourne sur votre machine et y cree un coffre chiffre, et tout ce qu on y place est chiffre avant de quitter l ordinateur. Ce qui part vers le cloud est le texte chiffre et rien d autre.

Cet ordre est toute l idee, et il vaut la peine de le dire clairement car la plupart des offres de chiffrement cloud font l inverse. Si le fournisseur detient la cle, il peut lire les donnees, quoi que dise la publicite. Si la cle ne quitte jamais la machine, il ne lui reste que stocker des blocs qu il ne peut pas interpreter.

Zero connaissance, avec le mot de passe seulement chez vous

L architecture est decrite comme zero connaissance. Le chiffrement et le dechiffrement se font localement, le mot de passe du coffre ne passe par aucun serveur, et ni l hebergeur ni l operateur reseau ni les developpeurs eux memes ne peuvent dechiffrer le contenu. L algorithme est l AES-256 largement repandu, applique fichier par fichier.

Le chiffrement separe par fichier a une consequence pratique. La synchronisation n envoie que les fichiers modifies, donc corriger un seul mot ne renvoie pas tout le coffre sur le reseau, et c est precisement ce qui rend l ensemble utilisable sur une connexion ordinaire. Les noms de fichiers et la structure des dossiers sont brouilles aussi, si bien que la liste de l autre cote perd toute signification.

Un simple dossier, et c est l astuce de compatibilite

La seconde force est qu un coffre est un dossier ordinaire. Place dans le repertoire de synchronisation de n importe quel service, il fonctionne, ce qui couvre les espaces de synchronisation grand public, WebDAV et le stockage en reseau sans aide particuliere. Il n y a pas de liste de fournisseurs agrees, parce que le mecanisme n en a pas besoin.

Les sources sont publiees sous GPLv3 dans un depot public, le code peut etre audite, et le projet a par le passe commande un test d intrusion a une societe de securite professionnelle. Les versions de bureau pour Windows, macOS et Linux sont gratuites, la version actuelle 1.19.3 etant parue fin 2026-06. Les applications mobiles sont des versions completes payantes, et ce paiement fait vivre le developpement.

A qui cela convient

Pour qui veut le confort d un espace cloud sans abandonner la maitrise du contenu, c est la combinaison la moins exigeante. Elle ne demande ni de changer de fournisseur, ni de changer d habitudes de synchronisation, ni de changer la facon de partager. Elle ajoute un verrou a un endroit que le fournisseur n atteint pas.

Le prix est un mot de passe a ne pas perdre. Avec le zero connaissance vient une recuperation nulle: personne ne peut le reinitialiser, et un mot de passe oublie signifie un coffre qui reste ferme. C est l echange honnete au centre de la conception, et il merite un plan de secours avant le premier fichier.

Un conseil pratique: le mot de passe ne doit pas se trouver dans le meme dossier synchronise que le coffre. Qui le depose la accroche la cle a cote de la porte.

L astuce est de ne pas combattre le fournisseur. Vous gardez vos habitudes de synchronisation et vos facons de partager, et un verrou discret est ajoute juste avant l envoi. La bonne posture pour la vie privee n a jamais ete d abandonner les services, mais de faire en sorte que ce que le fournisseur detient ne puisse pas etre compris.