Tresorit Review

Tresorit


Tresorit est l'une des solutions de stockage en nuage les mieux notées disponibles, avec la confidentialité et la sécurité fermement au premier plan.

ProPrivacy.com But
8 sur 10

Sommaire

Basé en Suisse, le service offre des niveaux de confidentialité presque inégalés dans tous les domaines grâce aux lois et réglementations fédérales strictes du pays. Selon l'entreprise elle-même, la sécurité de Tresorit est imbattable, gagnant la confiance de 10 000 organisations à travers le monde. Ceci est régulièrement testé par les experts des institutions les plus renommées, chacun étant incapable de briser le cryptage.

Aime

  • Chiffrement zéro connaissance
  • Basé en Suisse
  • Protection de l'intégrité côté client
  • Convivial
  • Guides de conformité au RGPD pour les entreprises
  • Authentification à 2 facteurs
  • Bon support multiplateforme
  • Versionnage des fichiers

N'aime pas

  • Pas open-source
  • Certaines fonctionnalités sont verrouillées derrière un grand prix

Tarification

Gratuit

0,00 $
par mois

Prime

6,67 $
par mois

Solo

16,00 $
par mois

Tresorit propose plusieurs packages adaptés aux utilisateurs personnels, professionnels et professionnels. Les prix couvrent toutes les extrémités du marché, avec des fonctionnalités évolutives pour correspondre à l'augmentation. Heureusement, tous les niveaux incluent la connaissance zéro, l'authentification à 2 facteurs, le chiffrement de bout en bout intégré et l'intégration d'Outlook. Tresorit promet de garder ses mains fermement à l'écart des clés de chiffrement.

Le niveau personnel premium est le moins cher, offrant un accès à 200 Go d'espace de stockage pour jusqu'à 5 appareils distincts, une récupération de version jusqu'à 10 versions et un historique d'activité s'étalant sur 90 jours. Le package Solo, destiné aux indépendants et aux utilisateurs professionnels, supprime les limites de la récupération de version et de l'historique des activités tout en augmentant le stockage crypté à 2000 Go sur 10 appareils. Ce niveau permet également à l'utilisateur de contrôler les autorisations, de partager des fichiers avec des liens protégés par mot de passe et d'accéder aux journaux pour le suivi.

Les équipes d'utilisateurs voudront porter leur attention sur les diverses offres commerciales et d'entreprise, qui incluent la plupart des fonctionnalités décrites ci-dessus. Que vous recherchiez la possibilité d'intégrer le répertoire actif, d'ajouter la gestion des droits numériques, d'effacer le système à distance, d'ajouter des API d'administration ou de jouer avec des fonctionnalités personnalisées, cela vaut la peine de vérifier les packages par vous-même car il existe une grande disparité entre eux.

Tresorit propose un forfait gratuit appelé Basic ainsi qu'un essai gratuit de 14 jours avec une garantie de remboursement de 7 jours sur ses forfaits Premium, Solo et Small Business. Ceux qui souhaitent se lancer dans le volet Entreprise devront contacter directement l'entreprise. Malheureusement, Tresorit n'accepte pas les crypto-monnaies, les méthodes de paiement incluent les cartes de crédit (Visa, MasterCard et Amex) ou PayPal.

traits

  • Zéro connaissance
  • Cryptage de bout en bout
  • Entièrement multiplateforme avec synchronisation des dossiers
  • Conforme aux dernières normes ISO
  • Versionnage des fichiers
  • Prise en charge du partage de fichiers
  • Intégration du système d'exploitation (Windows uniquement)

Versionnage des fichiers

Il existe un certain nombre de raisons pour lesquelles un utilisateur peut avoir besoin de restaurer son fichier dans une version précédente, de plusieurs utilisateurs apportant des modifications indésirables à des logiciels malveillants menaçant votre système. Tresorit garde la trace de l'historique des versions de chaque fichier, permettant aux utilisateurs de retrouver l'accès aux itérations précédentes. Il convient de noter que la fonctionnalité est basée sur un fichier et ne peut pas être effectuée avec un dossier entier, ce qui pourrait prendre du temps dans certaines circonstances.

La société conserve les fichiers même après leur suppression, ce qui pourrait inquiéter les amateurs de confidentialité, mais cela signifie que vous pouvez restaurer les fichiers supprimés si vous changez d'avis..

Prise en charge du partage de fichiers

Il est incroyablement facile de partager des fichiers avec d'autres personnes lorsque vous utilisez Tresorit. Les membres peuvent être directement invités à rejoindre un dossier ou à y accéder avec un lien. Pour rejoindre le dossier par e-mail, le destinataire doit s'enregistrer sur Tresorit, mais toute personne ayant accès à une version liée peut afficher le dossier. Les administrateurs peuvent imposer un certain nombre de restrictions sur ces liens au nom de la sécurité, comme rendre la protection par mot de passe obligatoire, exiger que les e-mails soient vérifiés avant d'accéder, fixer une date d'expiration ou limiter l'utilisation sur le lien lui-même.

Multiplateforme

Tresorit a une sélection incroyablement large de support, chacun capable de synchroniser des dossiers et d'ajouter quelque chose au mix. Les applications de bureau sont disponibles pour Windows 7, 8, 8.1 et 10, macOS et Linux. Les applications mobiles incluent Android et iOS, la prise en charge de Windows Phone prenant fin en mars 2018. Bien sûr, les utilisateurs peuvent toujours accéder au tableau de bord via des navigateurs Web. Comme prévu, les notifications sont toujours envoyées à l'adresse e-mail principale lorsqu'une nouvelle connexion est effectuée, permettant aux administrateurs de garder une trace des appareils et des utilisateurs acceptés..

Intégration OS

Tresorit s'intègre à Windows via un clic droit et Android dans son menu Partager. L'option «Convertir en trésor» fait ce qu'elle dit sur l'étain, en téléchargeant le fichier ou le dossier directement sur Tresorit. "Partager (Créer un lien)" le télécharge automatiquement sur la plate-forme en tant que son propre Trésor, générant un lien pour que d'autres personnes puissent voir le dossier avec. Vous pouvez définir tous les différents paramètres pour garder le dossier privé et sécurisé avant de le finaliser.

chemin tresorit

Confidentialité et sécurité

Juridiction

La juridiction n'est pas extrêmement importante pour une entreprise sans connaissances qui se lave les mains de toute donnée compromettante, mais elle peut rassurer en cas de problème..

Bien que Tresorit dispose d'un certain nombre de centres de données Microsoft Azure sécurisés en Irlande, au Royaume-Uni, en Allemagne, en Suisse, en France, aux États-Unis et au Canada, la société est suisse et donc principalement sous la juridiction de la Suisse. Cela est délibéré, car les fondateurs hongrois louent la position de la Suisse sur la neutralité, la vie privée et la protection des clients

Zéro connaissance

La société promet une connaissance zéro dans tous les domaines et a même été certifiée par EY, ce qui signifie que même Tresorit ne peut pas voir le contenu de vos fichiers. Pour des raisons de sécurité, Tresorit ne stocke même pas les mots de passe. Cela signifie qu'il n'y a pas de système de récupération en place pour le mot de passe principal mais, à son tour, il fournit encore une autre couche de sécurité.

Les utilisateurs professionnels et d'entreprise ont accès à Advanced Control, qui permet aux administrateurs de restaurer les mots de passe des utilisateurs.

Sécurité technique

Tresorit prétend qu'il serait, "prendre bien plus qu'une vie humaine pour casser même un Trésor grâce à son utilisation d'algorithmes de sécurité standard de l'industrie".

La transaction commence par le chiffrement des données avec un chiffrement AES-256-CFB côté client, qui est ensuite authentifié avec les signatures RSA-2048 et haché avec HMAC-SHA-512 pour l'intégrité.

Un tunnel ATLS est ensuite établi entre la machine cliente et le cloud pour assurer une sécurité complète lors du téléchargement et du téléchargement. Enfin, cela est authentifié avec la signature numérique de l'utilisateur, qui imite la structure du répertoire distant côté client pour empêcher les attaques à distance.

Bien sûr, tout cela est davantage protégé lors de l'activation de l'authentification à 2 facteurs sur n'importe quel appareil ayant accès à Tresorit.

Problèmes

Cryptographie du navigateur

En corrigeant une version précédente de cet avis, Tresorit n'utilise pas de cryptographie JavaScript obsolète dans sa version de navigateur mais une API WebCrypto à la place. La société nous a dit que la génération de clés est gérée par CSPRNG natif de la plateforme, qui est plus sécurisé que son prédécesseur. Le client lui-même vérifie les ressources avec l'intégrité des sous-ressources et atténue les attaques par injection de données grâce à une mesure connue sous le nom de politiques de sécurité du contenu.

Bien que cela aide à appliquer la politique de connaissance zéro que Tresorit jure et rend la version du navigateur sécurisée de la même manière que ses homologues de bureau et mobiles, il existe un grand «mais».

Bien que Tresorit ait souligné son obligation légale de respecter les normes de chiffrement sur toutes les plates-formes, le Web n'est toujours pas la plate-forme de livraison d'applications la plus sécurisée et exige que l'utilisateur fasse implicitement confiance à ceux qui contrôlent un serveur. La volonté de communication de l'entreprise est admirable et nous n'accusons pas Tresorit de pousser du code intrusif ou malveillant, mais sans aucun moyen de vérification et les incidents passés avec d'autres sociétés collusion avec des représentants du gouvernement indépendamment de la loi, nous préférons les applications à l'interaction basée sur un navigateur.

Source fermée

En raison de la nature des applications de sources fermées, il est impossible de jeter un coup d’œil sous le capot afin de confirmer les hautes prétentions de Tresorit. Malgré cela, la société est souvent accueillante lorsqu'il s'agit de mettre sa sécurité et sa confidentialité à l'épreuve, orchestrant de nombreux concours qui mettent au défi des experts de renommée mondiale de casser leurs méthodes de cryptage des données..

Facilité d'utilisation

L'utilisation de Tresorit est aussi simple que de se connecter à la version du navigateur Web ou de télécharger et de se connecter à l'une des applications prises en charge. L'interface utilisateur est incroyablement propre et j'apprécie particulièrement que la liste de contrôle du didacticiel Explore soit facultative et non intrusive..

Fichier Tresors dans l'application

Bureau (Windows 7+, macOS et Linux)

La première chose que Tresorit recommande est de télécharger l'application sur le bureau. Quelle que soit la version, l'étape suivante consiste à créer un nouveau «trésor». Il s'agit d'un dossier basé sur le cloud qui peut être synchronisé sur les appareils connectés si l'utilisateur choisit.

Le partage d'un dossier est particulièrement facile avec les options présentées sur le côté droit. Les utilisateurs peuvent également cliquer avec le bouton droit sur le fichier ou le dossier dans Tresorit et sélectionner «Partager». La disposition est identique sur tous les systèmes d'exploitation de bureau, y compris l'onglet Admin Center redirigeant les utilisateurs vers leur navigateur par défaut. Actuellement, il semble que Windows soit la seule plate-forme à héberger l'intégration du système d'exploitation.

fichiers affichés sur les clients Windows et Mac

Mobile (Android et iOS)

La version mobile de Tresorit est similaire à son homologue de bureau, quoique légèrement simplifiée. Il permet d'accéder à tous les Tresors pour télécharger et télécharger n'importe quel dossier choisi. Pour des raisons de sécurité, l'application empêche les captures d'écran d'être prises sur mobile, mais nous avons pris une photo pour montrer à quoi s'attendre.

Application Android et iPhone

Malheureusement, l'application mobile n'est actuellement pas en mesure de se synchroniser avec les dossiers créés sur les smartphones et les tablettes, ce qui signifie qu'il y a beaucoup de travail manuel à effectuer sur les sauvegardes. Cependant, il autorise automatiquement les téléchargements à partir de la caméra de l'appareil.

Navigateur

Tresorit propose une version presque complète de ses services sur les navigateurs, bien que Sync et Direct File Open ne soient pas disponibles pour le moment. Les utilisateurs peuvent accéder directement au Centre d'administration, permettant aux administrateurs de voir quels appareils et utilisateurs sont connectés, ajouter une vérification en deux étapes, personnaliser la marque des logos aux schémas de couleurs et modifier divers paramètres. Comme mentionné dans la section Cryptographie du navigateur, ce n'est pas aussi sécurisé que les applications.

Guides Tresorit

Dernières pensées

Tresorit est l'un des services cloud les plus riches en fonctionnalités disponibles, les amateurs de confidentialité ne manqueront pas de célébrer sa base d'opérations suisse neutre. Bien que la société parvienne à répondre à la plupart des extrémités du marché, il s'agit indéniablement d'une offre coûteuse par rapport à la concurrence avec certaines fonctionnalités limitées aux packages supérieurs..

Il existe une large gamme de support pour les systèmes d'exploitation actuels et obsolètes, qui sont tous également élégants en termes d'esthétique et de performances. Le manque de synchronisation mobile est pardonnable lors de sa comparaison avec le reste du marché, qui omet pareillement une telle fonctionnalité, mais nous ne pouvons pas nous empêcher d'espérer que cela change à l'avenir.

Pourtant, vous en avez certainement pour votre argent, qui est une alternative hautement sécurisée et très privée à Dropbox et Google Drive. Ceci est soutenu par un support fiable qui s'efforce de répondre aux requêtes en temps opportun. En particulier, nous vous recommandons d'associer Tresorit à un gestionnaire de mots de passe fiable pour tirer le meilleur parti de la sécurité de vos fichiers.

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me