Ce que fait un lien de téléchargement protégé par mot de passe
Un lien classique ressemble à une clé laissée sous le paillasson : n’importe qui peut entrer s’il la trouve. Un mot de passe ajoute une serrure. Quand quelqu’un ouvre votre lien, il ne voit ni le fichier ni le bouton de téléchargement : il voit un court formulaire qui demande le mot de passe. La page de téléchargement ne se déverrouille qu’une fois le bon mot de passe saisi.
Le mot de passe appartient au lien, pas à la personne. Vous le choisissez, vous l’envoyez au destinataire par un autre canal (un appel, une messagerie, un second e-mail) et vous pouvez le modifier ou le retirer plus tard depuis votre espace. Comme le destinataire n’a besoin que d’un navigateur, il n’y a rien à installer ni aucun compte à créer de son côté.
Sur upload.am, la même protection fonctionne sur un seul fichier, sur un lien de groupe réunissant plusieurs fichiers, sur un lien de dossier et même sur un Upload Inbox public. Une seule idée, appliquée partout où vous remettez un lien à quelqu’un.
Quand protéger un fichier par mot de passe
Tous les fichiers n’ont pas besoin d’un cadenas. Une photo de vacances pour votre mère, non. Mais beaucoup de ce que l’on partage au quotidien est plus sensible qu’il n’y paraît, et un mot de passe ne coûte que dix secondes.
Contrats et factures
Les PDF signés, devis et factures contiennent des noms, des adresses et des coordonnées bancaires. Un mot de passe empêche toute personne qui voit le lien dans un e-mail transféré de les ouvrir.
Livrables clients
Designers, photographes et agences remettent un travail terminé. Le mot de passe garantit que les fichiers parviennent d’abord au client qui paie — et pour les missions récurrentes, vous pouvez offrir à chaque client un portail à votre image.
Documents personnels
Scans de passeport, formulaires fiscaux, résultats médicaux. Ils ne doivent jamais se trouver derrière un lien que n’importe qui peut ouvrir.
Code source et fichiers de projet
Envoyez un build, un export de base de données ou une source de design à un collègue ou un prestataire sans l’exposer aux moteurs de recherche ni aux robots qui collectent les liens.
Liens publiés dans des conversations de groupe
Les messages sont transférés. Un mot de passe empêche le lien de fonctionner pour tous ceux à qui le message est transmis.
Fichiers pour plusieurs destinataires
Donnez un seul mot de passe à toute l’équipe, ou envoyez à chacun un lien différent avec son propre mot de passe pour savoir qui a ouvert quoi.
Comment fonctionne la protection
Quand vous définissez un mot de passe, upload.am le stocke sous forme de hachage à sens unique — la même technique que pour les mots de passe de comptes — et non en clair. La page de téléchargement demande le mot de passe avant de délivrer le téléchargement. Si le mot de passe est faux, le fichier reste verrouillé, chaque tentative échouée est consignée et le formulaire de déverrouillage est limité en fréquence, ce qui rend toute tentative de devinette impraticable.
Derrière la page, le fichier est aussi protégé à l’étape du téléchargement : la requête de téléchargement direct est refusée si le visiteur n’a pas déjà passé la vérification du mot de passe dans sa session. Connaître seulement l’adresse du fichier ne suffit pas.
Soyons clairs sur la nature de cette protection. Un mot de passe sur un lien contrôle qui peut accéder au fichier via upload.am. Ce n’est pas un chiffrement de bout en bout du contenu. Si vous avez besoin que le fichier lui-même soit chiffré avant de quitter votre ordinateur, chiffrez-le d’abord — l’application upload.am pour Windows peut le faire en option — puis protégez aussi le lien. Cette combinaison est la configuration pratique la plus solide.
Choisir un mot de passe qui protège vraiment le lien
Le lien n’est aussi solide que le mot de passe que vous choisissez. Quelques habitudes font une vraie différence :
- Utilisez au moins 10 caractères. Trois ou quatre mots sans rapport sont plus faciles à saisir qu’une chaîne aléatoire et tout aussi sûrs.
- Ne mettez jamais le mot de passe dans le même message que le lien. Envoyez-le par un autre canal.
- Ne réutilisez pas le mot de passe de votre compte ni un mot de passe utilisé ailleurs. Le mot de passe d’un lien est fait pour être partagé : considérez-le comme jetable.
- Utilisez des mots de passe différents pour des destinataires différents quand c’est possible. Si l’un fuit, un seul lien est touché.
- Associez le mot de passe à une durée de vie courte. Un lien qui cesse de fonctionner au bout d’un jour ou après un téléchargement laisse très peu de temps pour que quelque chose tourne mal.
Mot de passe et autres contrôles du lien
Un mot de passe répond à « qui peut ouvrir ceci ? ». upload.am vous permet de répondre aussi aux autres questions, depuis le même écran d’envoi et toutes sur le forfait Free :
- Combien de fois peut-il être ouvert ? Définissez une limite de téléchargements : avec un seul téléchargement, le lien devient une remise unique.
- Pendant combien de temps ? Choisissez une durée de 10 minutes, 1 heure, 24 heures ou 7 jours avec un lien auto-destructeur.
- Quels fichiers ? Placez de nombreux fichiers derrière un seul mot de passe avec un seul lien pour plusieurs fichiers.
- Qui exactement ? Pour les liens de partage, vous pouvez verrouiller le lien sur une adresse e-mail ; le destinataire la confirme avec un code à usage unique.
Tout ce que vous créez apparaît dans votre gestionnaire de fichiers en ligne, où vous pouvez voir combien de fois un lien a été ouvert et téléchargé, changer son mot de passe ou le révoquer en un clic. Révoquer un lien ne supprime jamais le fichier.
Comment protéger un fichier par mot de passe en quatre étapes
-
1
Ajoutez votre fichier
Déposez le fichier dans la zone d’envoi en haut de cette page, ou choisissez-le sur votre appareil. Vous pouvez ajouter plusieurs fichiers à la fois.
-
2
Activez « Protéger ce fichier par mot de passe »
Activez l’option, puis saisissez le mot de passe que le destinataire devra utiliser. Vous pouvez aussi ajouter une limite de téléchargements ou une durée d’expiration dans la même liste.
-
3
Copiez votre lien privé
Dès que l’envoi est terminé, votre lien est prêt. Copiez-le ou envoyez-le par e-mail directement depuis l’écran de résultat.
-
4
Envoyez le mot de passe séparément
Communiquez le mot de passe par un autre canal. Le destinataire ouvre le lien, saisit le mot de passe et télécharge le fichier.
Questions fréquentes
Est-ce gratuit de protéger un fichier par mot de passe sur upload.am ?
Oui. Les liens protégés par mot de passe sont inclus dans le forfait Free, et vous pouvez même en définir un sans créer de compte. Les forfaits payants augmentent le stockage et la taille des fichiers ; ils ne débloquent pas la protection par mot de passe.
Le destinataire a-t-il besoin d’un compte ou d’une application ?
Non. Il ouvre le lien dans n’importe quel navigateur, saisit le mot de passe et télécharge. Rien à installer, aucune inscription.
Puis-je modifier ou retirer le mot de passe plus tard ?
Oui, depuis votre espace. Vous pouvez changer le mot de passe, le retirer ou révoquer tout le lien. Si vous êtes connecté, les liens créés auparavant sont listés dans Liens.
Que se passe-t-il si quelqu’un saisit un mauvais mot de passe ?
Le fichier reste verrouillé et rien n’est téléchargé. Les tentatives échouées sont consignées et le formulaire est limité en fréquence, donc les essais répétés sont bloqués.
Un lien protégé par mot de passe, est-ce la même chose qu’un fichier chiffré ?
Non. Le mot de passe contrôle l’accès à la page de téléchargement. Le fichier est stocké sur nos serveurs. Si vous devez chiffrer le contenu sur votre propre appareil avant l’envoi, chiffrez d’abord le fichier puis protégez aussi le lien.
Puis-je protéger par mot de passe un dossier entier ou plusieurs fichiers ?
Oui. La même option fonctionne sur un lien de groupe pour plusieurs fichiers et sur un lien de dossier depuis votre espace. Un mot de passe, un lien, de nombreux fichiers.
Puis-je ajouter un mot de passe à un fichier déjà envoyé ?
Oui. Créez un nouveau lien de partage pour le fichier depuis votre espace et définissez un mot de passe dans la fenêtre. Le fichier d’origine n’est pas modifié.
Y a-t-il une limite à la longueur du mot de passe ?
Utilisez le mot de passe de votre choix. Plus il est long, mieux c’est : dix caractères ou plus, ou quelques mots sans rapport, est une bonne règle.