Dans notre vie quotidienne, le stockage en nuage fait désormais partie intégrante de notre routine. Grâce aux nombreuses plateformes disponibles, nous pouvons facilement stocker des fichiers de différents types et y accéder à distance. Cependant, il est essentiel de reconnaître les risques potentiels qui l'accompagnent. Il est toujours possible que nos fichiers soient compromis et tombent entre des mains non autorisées. Dans cet article, nous expliquons comment Microsoftle service cloud de, onedrive, gère les fichiers ZIP protégés par mot de passe.
Lorsqu'il s'agit de protéger des documents sensibles contre tout accès non autorisé, une approche courante consiste à créer un fichier ZIP et à le sécuriser avec un mot de passe. Cependant, il convient de noter que OneDrive, en tant que plate-forme cloud, possède la capacité d'analyser ces fichiers cryptés et d'afficher leur contenu, malgré le cryptage.
OneDrive suit les fichiers protégés
Les services cloud de Microsoft, tels que OneDrive et SharePoint, ont récemment implémenté une fonctionnalité qui suit les fichiers ZIP chiffrés par mot de passe. Cet aménagement vise à renforcer les mesures de sécurité ; cependant, cela soulève également des préoccupations concernant la confidentialité.
La raison de cette implémentation est liée à l'utilisation croissante de fichiers cryptés par mot de passe par les pirates pour échapper à la détection antivirus. En chiffrant les logiciels malveillants avec un mot de passe, ils peuvent contourner la détection par de nombreux moteurs antivirus. Lorsque la victime saisit le mot de passe pour accéder au contenu, elle s'expose sans le savoir à des risques potentiels.
Un chercheur en sécurité a découvert que les services cloud de Microsoft ont identifié certains fichiers ZIP cryptés par mot de passe comme des logiciels malveillants. Ces fichiers ont d'abord été partagés par le chercheur avec des collègues en tant qu'échantillons de logiciels malveillants.
Par conséquent, si vous partagez des fichiers ZIP protégés par mot de passe via OneDrive ou SharePoint, la plateforme aura la capacité de suivre et d'analyser le contenu. Ceci est particulièrement important si vous utilisez un mot de passe faible ou couramment utilisé, qui peut être facilement deviné, compromettant davantage la sécurité des fichiers.
Comment empêcher le suivi des fichiers protégés
Heureusement, il existe encore des options disponibles pour chiffrer vos fichiers avec un mot de passe et empêcher OneDrive de les suivre. L'une de ces options consiste à utiliser le programme 7-Zip, qui est gratuit et open source, et prend en charge le cryptage AES-256. Pour assurer une sécurité maximale, il est crucial de créer un mot de passe unique, complexe et peu utilisé.
Un mot de passe fort doit être composé d'une combinaison de lettres majuscules et minuscules, de chiffres et de symboles spéciaux. De plus, il est recommandé de choisir un mot de passe d'une longueur suffisante, car les mots de passe plus longs sont généralement plus sûrs. Les gestionnaires de mots de passe peuvent être utiles pour générer des mots de passe uniques et hautement sécurisés.
En suivant ces recommandations, vous pouvez augmenter la probabilité que vos fichiers téléchargés sur le cloud ne soient pas suivis. Cependant, il est important de noter que tout fichier téléchargé sur Internet, quelle que soit la plate-forme, comporte des risques inhérents. Bien que vous puissiez ajouter des mots de passe à des fichiers tels que des documents Word, des risques potentiels peuvent toujours être impliqués.
Comme indiqué, Microsoft a la capacité d'analyser les fichiers ZIP protégés par mot de passe téléchargés sur des services tels que OneDrive. Cependant, en utilisant des méthodes de cryptage solides comme indiqué ci-dessus, vous pouvez rendre le processus de suivi plus difficile pour eux.
