Faut-il chiffrer l'exportation d'un journal intime numérique ? Un contrôle pratique de la sécurité des fichiers

Que protège le mot de passe du journal ?

Un mot de passe d'application ou une vérification de connexion contrôle l'accès au journal par le biais de cette application ou de ce compte. Un fichier exporté est une copie distincte, et sa protection dépend du format d'exportation et de l'endroit où vous le placez. À moins que le service de journalisation n'indique explicitement que le fichier exporté est chiffré, considérez qu'il peut être lu par toute personne ayant accès au fichier. Une application verrouillée ne verrouille pas automatiquement les fichiers qui en sont téléchargés.

Une exportation peut être une archive, un dossier de documents ou un autre type de fichier. Tenez compte à la fois du téléchargement d'origine et de toute copie ultérieure : déplacer un fichier vers un autre dossier, une clé USB ou un dossier cloud change son lieu de stockage, mais n'ajoute pas nécessairement de protection au fichier lui-même.

Identifiez d'abord où ira l'exportation

Avant de créer une exportation, vérifiez le mode de transmission choisi et la destination réelle. Par exemple, les [instructions de Google Takeout](https://support.google.com/accounts/answer/3024190?hl=en) décrivent l'envoi d'un lien de téléchargement par e-mail ou le dépôt d'une archive dans une destination cloud sélectionnée, telle que Google Drive ou un compte tiers associé. Une fois l'exportation prête, Google indique que la notification contient un lien vers l'emplacement de l'archive. Le chemin emprunté a son importance : un dossier cloud peut avoir des paramètres de partage, et une copie téléchargée peut rester dans le dossier Téléchargements de votre appareil, même si vous déplacez ultérieurement une autre copie ailleurs.

Utilisez ce rapide inventaire avant de vous décider sur le chiffrement :

Identifiez le mode de transmission de l'exportation : téléchargement direct, dossier cloud ou autre option proposée par le service de journalisation.

Notez le premier endroit où le fichier apparaîtra, comme le dossier Téléchargements, le Bureau, un dossier synchronisé ou un disque externe.

Vérifiez si cet emplacement est partagé avec d'autres personnes ou synchronisé avec un autre service.

Décidez où vous conserverez la copie définitive et si vous aurez besoin de l'ouvrir sur un autre appareil.

Incluez les copies temporaires dans votre planification. Si vous déplacez l'exportation, l'original peut toujours se trouver dans Téléchargements ou dans la Corbeille.

Adaptez la protection à l'emplacement du fichier

Ce tableau est une aide à la décision, pas une garantie concernant une application ou un appareil en particulier. Le terme « Accès » désigne les personnes susceptibles de pouvoir accéder au fichier par le biais de l'emplacement de stockage ou de l'appareil ; le chiffrement peut réduire l'exposition si quelqu'un a accès au stockage, mais il n'empêche pas tous les types d'exposition.

**Un appareil personnel que vous êtes le seul à utiliser, avec connexion par mot de passe activée :** Conservez la copie dans un dossier local privé ; envisagez le chiffrement de l'appareil ou du fichier si l'appareil est partagé, portable ou contient des éléments particulièrement confidentiels. Vérifiez la synchronisation cloud automatique, les comptes partagés et les copies oubliées dans Téléchargements

**Un ordinateur partagé ou familial, ou un appareil que d'autres personnes peuvent déverrouiller :** Évitez de laisser une copie non protégée dans un dossier partagé ; utilisez un espace de stockage chiffré ainsi qu'un compte ou un mot de passe que vous êtes le seul à contrôler, ou ne conservez pas de copie locale. Vérifiez que les autres comptes de l'appareil ne peuvent pas ouvrir le dossier ni déverrouiller le stockage

**Une clé USB ou un autre support de stockage externe portable :** Envisagez un volume ou un disque chiffré si le risque de perte ou de prêt est réel et que vous devez transporter l'exportation. Confirmez la compatibilité avec les ordinateurs que vous utiliserez et conservez les informations de déverrouillage ou de récupération séparément

**Un dossier cloud ou un compte de stockage synchronisé :** Vérifiez les autorisations de partage du compte et du dossier de destination, puis décidez si un fichier chiffré stocké à cet endroit répond à vos besoins. Confirmez qui peut accéder au compte ou au dossier partagé ; le simple fait de téléverser une copie ne prouve pas en soi que le fichier exporté est chiffré

**Un téléchargement temporaire que vous n'avez pas besoin de conserver :** Ouvrez et vérifiez uniquement ce qui est nécessaire, puis supprimez la copie temporaire ainsi que tous les doublons que vous pouvez localiser. N'oubliez pas que le comportement en matière de suppression, de synchronisation et de récupération dépend de l'appareil et du service

Si une copie se trouve uniquement sur un appareil personnel bien sécurisé et qu'un accès simple est prioritaire, vous pouvez décider de ne pas ajouter de mot de passe supplémentaire. Si d'autres personnes peuvent utiliser l'appareil, ou qu'un disque portable pourrait être égaré, le chiffrement peut ajouter une barrière utile. Pesez cela face à la récupération : un fichier chiffré que vous ne pouvez pas déverrouiller ne sert à rien en guise de sauvegarde de journal.

Pensez à la récupération avant de chiffrer

Le chiffrement repose souvent sur un mot de passe, une clé ou un processus de récupération de l'appareil. Avant de vous y fier, renseignez-vous sur la manière dont vous pourriez rétablir l'accès si vous oubliez le mot de passe, remplacez l'appareil ou devez utiliser un autre ordinateur. Les [instructions de Microsoft pour BitLocker](https://support.microsoft.com/en-us/windows/security/encryption/back-up-your-bitlocker-recovery-key) indiquent qu'une clé de récupération peut être nécessaire pour déverrouiller un disque chiffré et conseillent de vérifier qu'une sauvegarde existe et est accessible. Microsoft précise également qu'elle ne peut pas récupérer ni recréer une clé de récupération BitLocker perdue. Il s'agit d'un exemple propre à Windows ; d'autres appareils et outils de stockage utilisent des méthodes de récupération différentes.

Conservez les informations de récupération dans un endroit distinct de la copie chiffrée, mais où vous pourrez les retrouver au moment voulu. Évitez de stocker l'unique copie d'une clé à l'intérieur du disque qu'elle déverrouille. Si vous ne savez pas expliquer comment vous feriez pour récupérer le fichier, faites une pause avant de le chiffrer et consultez les instructions correspondant à votre propre appareil ou outil de stockage.

Pour un périphérique de stockage externe sur Mac, les [instructions d'Utilitaire de disque](https://support.apple.com/en-nz/guide/disk-utility/dskutl35612/mac) d'Apple décrivent le choix d'un format chiffré et la définition d'un mot de passe. Apple avertit que le formatage du périphérique de stockage en efface le contenu. Ne suivez pas une procédure d'effacement ou de formatage sur un disque contenant des fichiers dont vous avez besoin : sauvegardez d'abord son contenu et confirmez exactement le périphérique sélectionné. Il s'agit d'une option propre au Mac, non d'une recommandation universelle pour d'autres appareils.

Testez la procédure sans exposer le texte du journal

Utilisez une note fictive comme « Test d'exportation — échantillon uniquement », ne contenant aucune véritable information personnelle. Faites ensuite un export d'essai et suivez les mêmes étapes que celles prévues pour l'exportation réelle :

Localisez le fichier exporté et notez chaque copie créée, y compris le téléchargement initial et toute copie synchronisée.

Si vous prévoyez de chiffrer le fichier ou sa destination, verrouillez-le, déconnectez ou éjectez en toute sécurité le support de stockage le cas échéant, puis reconnectez-le et déverrouillez-le à l'aide de vos instructions enregistrées.

Ouvrez l'exportation de test sur l'appareil ou dans l'application que vous prévoyez d'utiliser. Vérifiez que le fichier est lisible après le déverrouillage et que vous savez où le mot de passe ou la clé de récupération est conservé.

Vérifiez l'état de partage et de synchronisation du dossier de destination. Supprimez l'exportation de test et les doublons une fois terminé, en suivant la procédure de suppression habituelle pour votre appareil et votre service de stockage.

Ce test permet de vérifier vos manipulations ; il ne certifie pas qu'un format d'exportation ou un service de stockage soit inviolable. Si l'exportation s'ouvre sans aucune étape de déverrouillage distincte, ne présumez pas qu'elle a bénéficié d'un chiffrement supplémentaire au niveau du fichier. Consultez la documentation du service de journal pour savoir ce que contient son exportation et s'il applique une protection à ce fichier.

Une règle de décision simple

Posez-vous trois questions : Où atterrira l'exportation ? Qui peut accéder à cet emplacement ou déverrouiller l'appareil ? Puis-je récupérer la copie si je la chiffre ? Si l'accès est déjà limité à vous seul et que vous pouvez gérer le fichier facilement, le mot de passe de l'application associé à un stockage vigilant peut suffire pour votre situation. Si le fichier doit se trouver sur un stockage partagé ou portable, envisagez un chiffrement compatible avec votre appareil et conservez les accès de récupération séparément. Dans les deux cas, faites un test avec une fausse entrée, puis vérifiez l'absence de copies résiduelles après avoir exporté vos véritables écrits.

Continuer sur ce thème