Revue pCloud

pCloud


pCloud
est un service de stockage cloud sécurisé qui permet aux utilisateurs de stocker des fichiers en ligne à l'aide d'un chiffrement de bout en bout. Il s'agit d'un service relativement petit qui n'a été téléchargé qu'un million de fois depuis Google Playstore. Cependant, ces utilisateurs l'ont noté avec un score de 4,4, démontrant qu'il s'agit généralement d'un fournisseur de stockage apprécié.

ProPrivacy.com But
6.5 sur 10

Sommaire

Être basé en Suisse est considéré comme bon pour la confidentialité par rapport à de nombreux autres endroits, et le fait que ce service puisse être utilisé gratuitement en fait une proposition intéressante. Alors, ce fournisseur de stockage sécurisé vaut-il votre temps? Et gardera-t-il vos données en sécurité?

logo pCloud

Aperçu

pCloud est une solution de stockage en ligne que les utilisateurs peuvent utiliser pour s'assurer que leurs photos, documents et autres données importantes ne risquent pas d'être perdus si leur disque dur est corrompu ou s'ils perdent leur appareil en cas de vol, perte ou casse..

pCloud a été lancé pour la première fois en 2013 et il est disponible pour toutes les plates-formes populaires via un logiciel que vous pouvez télécharger sur votre ordinateur portable, ordinateur de bureau, tablette ou smartphone. Il est même disponible pour les distributions Linux; ce qui est plus rare. En plus des clients installés localement, les utilisateurs peuvent choisir d'utiliser pCloud via un client Web en ligne qui s'exécute dans leur navigateur.

Les abonnés ont la possibilité d'utiliser le service gratuitement, ou via un plan d'abonnement mensuel, annuel ou à vie. Les clients peuvent choisir de payer via des cartes de crédit ou de débit, des transactions Paypal ou Bitcoin. Et tous les abonnés bénéficient d'une garantie de remboursement de 10 jours pour tester le service sans risque.

Les utilisateurs gratuits obtiennent jusqu'à 10 Go de stockage gratuit avec 50 Go de trafic de lien de téléchargement par mois. Cependant, les utilisateurs gratuits doivent vérifier leur compte pour déverrouiller la fonction de partage de fichiers et doivent suivre certaines étapes afin d'accéder à la pleine allocation de 10 Go.

compte très e-mail

Un plan d'un mois commence à 4,99 $ pour 500 Go de stockage - ou 9,99 $ par mois pour deux téraoctets de stockage. Ce n'est pas particulièrement cher, cependant, les plans annuels offrent un meilleur rapport qualité-prix.

Les plans annuels peuvent être achetés pour 47,88 $ par an pour 500 Go de stockage et 95,88 $ pour deux téraoctets. Enfin, les abonnements à vie coûtent 175 $ pour 500 Go et 350 $ pour deux téraoctets de stockage.

Les plans à vie offrent des remises extrêmement bonnes - tant que vous avez confiance que l'entreprise sera toujours là dans quatre ans, et il n'y a aucune garantie absolue qu'elle le sera. Ainsi, bien que nous n'ayons aucune raison de soupçonner qu'il ne sera pas encore là, un abonnement à vie comporte toujours un élément de risque.

D'un autre côté, tant que pCloud est disponible pendant plus de trois ans et demi - vous aurez économisé de l'argent. Cette possibilité semble probable, pour être juste.

Quel que soit le plan d'abonnement que vous choisissez, la quantité d'espace de stockage que vous obtenez est égale à la quantité de données que vous êtes autorisé à partager avec des contacts via des liens. Cependant, une chose à garder à l'esprit est que les utilisateurs sont limités dans le montant qu'ils peuvent télécharger sur leur compte par mois.

Ainsi, bien que vous puissiez stocker 500 Go ou 2 To de données au total à tout moment (selon le plan que vous choisissez) - vous ne pouvez également télécharger que 500 Go ou 2 To de données pendant chaque période d'un mois. Si vous dépassez cette limite de téléchargement - vous devrez attendre le mois prochain pour télécharger plus de données sur votre espace de stockage. (Vous pouvez télécharger autant que vous le souhaitez).

Il s'agit d'une limitation raisonnable, et pouvoir télécharger la somme totale de l'espace alloué chaque mois est plus que suffisant pour les besoins de la plupart des gens. Il convient également de noter que les conditions de service empêchent les utilisateurs de contourner ces limites de téléchargement en utilisant un VPN ou un autre proxy (il suit les téléchargements à partir de votre adresse IP).

Enfin, les conditions d'utilisation de pCloud stipulent que le service n'est accessible qu'aux utilisateurs âgés de 18 ans et plus. Il s'agit d'une restriction inhabituelle qui mérite d'être gardée à l'esprit si vous décidez d'opter pour son plan «famille» (pas très utile aux familles en raison de cette restriction).

traits

  • Logiciel pour toutes les plateformes populaires
  • Chiffrement de bout en bout (avec tous les abonnements payants utilisant la fonction de chiffrement)
  • Synchroniser et sauvegarder des fichiers à partir de fournisseurs de stockage cloud tiers populaires (Dropbox, Facebook, Instagram, OneDrive, Google Drive)
  • Aperçu des documents sur le disque cloud
  • Lecteur vidéo intégré pour prévisualiser les vidéos directement à partir du stockage
  • Lecteur audio intégré avec listes de lecture pour écouter de la musique directement depuis votre stockage
  • Taille de fichier illimitée pour les téléchargements
  • Aucune limite de vitesse de connexion de téléchargement ou de téléchargement sur les plans (y compris les utilisateurs gratuits)
  • Dossiers partagés pour l'accès à distance aux fichiers
  • Fonction de partage équitable (les dossiers partagés utilisent uniquement le stockage du compte du partage)
  • Partagez des liens de téléchargement via une URL afin que vos amis et contacts puissent télécharger des fichiers sur votre compte
  • Historique de la corbeille de 30 jours et version des fichiers pour accéder aux anciennes versions des fichiers qui sont accidentellement mis à jour
  • Liens personnalisables (personnalisez le titre, l'image, le titre et la description)

Installer

Obtenir un compte gratuit ou payant pour pCloud est extrêmement facile, et les utilisateurs obtiennent une petite quantité de stockage (2 Go) même s'ils refusent de vérifier leur adresse e-mail. Cela permet aux utilisateurs de stocker des données sans avoir à transmettre des informations personnelles (bien que l'entreprise continue de suivre votre adresse IP).

Une fois que vous vous êtes inscrit pour un compte pCloud gratuit, vous serez invité à vérifier votre adresse e-mail, télécharger un fichier et installer le logiciel pCloud localement. Chacune de ces activités vous donnera plus d'espace de stockage jusqu'à un total de 10 Go. Pour obtenir plus d'espace, il vous sera demandé de faire des choses comme inviter des amis et la famille, installer le logiciel sur des machines mobiles et de bureau et configurer la version mobile pour mettre à jour automatiquement vos photos et vidéos.

L'installation du logiciel est facile et il existe des versions pour Windows, macOS, iOS, Android et Linux. Les utilisateurs doivent accepter les conditions d'utilisation pour installer ces clients. En conséquence, les utilisateurs doivent accepter de ne pas utiliser le logiciel pour stocker ou partager tout contenu protégé par des droits d'auteur ou illégal. De plus, les utilisateurs doivent accepter de n'utiliser le service que si le stockage crypté est légal là où ils vivent.

Facilité d'utilisation

Une fois le logiciel installé et que vous avez accepté tous les composants nécessaires, vous pouvez vous connecter et commencer à utiliser le logiciel pour télécharger des données sur le lecteur pCloud. Le client de bureau vous permet d'éviter toutes les vulnérabilités possibles causées par Javascript dans le client Web. Comme c'est le cas avec Dropbox, vous pouvez accéder aux fichiers sur votre lecteur cloud à partir d'un dossier dans l'Explorateur Windows.

Stockage local pCloud Drive

Pour permettre à des contacts ou à des amis de partager le contenu de dossiers ou de fichiers individuels, il vous suffit de cliquer avec le bouton droit sur le dossier ou le fichier dans l'explorateur. Sélectionnez copier le lien de téléchargement et transmettez ce lien à votre contact. Cela leur permettra d'accéder directement à ce fichier pour y accéder. Cependant, il convient de noter que les fichiers partagés ne sont jamais protégés par un chiffrement de bout en bout.

partager des documents à partir du disque local sur pCloud

Les fichiers protégés par un cryptage de bout en bout à l'aide de la fonction Crypto ne sont pas partageables, ce qui signifie que ce service n'est pas adapté pour partager en toute sécurité des fichiers avec des contacts.

Il convient également de noter que les utilisateurs gratuits ne bénéficient pas d'un cryptage de bout en bout, car la fonction Crypto n'est disponible qu'avec un abonnement. Ainsi, les fichiers des utilisateurs gratuits sont protégés côté serveur et l'entreprise contrôle vos clés de chiffrement en votre nom. Si vous souhaitez sécuriser des fichiers avec un cryptage de bout en bout (gratuit), vous devrez utiliser un service différent. Et si vous souhaitez partager des fichiers en toute sécurité ce service ne convient pas du tout, vous avez été prévenu.

En plus d'avoir des dossiers pCloud qui apparaissent automatiquement dans l'Explorateur, les utilisateurs peuvent facilement sélectionner n'importe quel autre dossier sur leur disque dur à synchroniser avec leur compte pCloud. Cela signifie que toutes les modifications qui se produisent dans ce dossier local se produisent également automatiquement dans le cloud. Cette procédure de configuration s'effectue via l'application pCloud.

Synchroniser le dossier avec pCloud

Nous avons trouvé le partage de fichiers et de dossiers et la configuration de la synchronisation extrêmement faciles, ce qui signifie que ce logiciel est une bonne option pour les débutants. De plus, le logiciel vous avertit lorsque vous créez de nouveaux fichiers afin de les sauvegarder automatiquement si vous préférez. Par exemple, si vous prenez une capture d'écran, le logiciel vous demandera si vous souhaitez enregistrer cette image dans un dossier pCloud appelé captures d'écran.

Nous avons également apprécié la possibilité de prévisualiser des images et des vidéos directement à partir du cloud, ce qui signifie que vous n'avez pas besoin de les télécharger pour les visualiser.

Parce que (avec des comptes gratuits) pCloud conserve le contrôle de votre clé de chiffrement; vous pouvez récupérer votre compte et changer votre mot de passe via un e-mail. La récupération de vos fichiers ne sera pas possible si vous oubliez le mot de passe de votre service Crypto; parce que vous contrôlez vous-même votre clé et pCloud n'a aucune connaissance de vos clés de chiffrement.

bouton de mot de passe oublié

Si vous achetez un compte, vous devrez vous assurer de configurer un mot de passe unique dont vous vous souviendrez (en utilisant un gestionnaire de mots de passe, par exemple). Si vous ne le faites pas, vous perdrez l'accès à tous vos fichiers (car l'entreprise n'a plus la possibilité de récupérer l'accès).

Intimité

Être basé en Suisse signifie que les utilisateurs devraient pouvoir faire confiance à la confidentialité de leurs données. La Suisse n'a pas de lois obligatoires sur la conservation des données, et c'est un endroit où un certain nombre de services de confidentialité de haut niveau sont basés (ProtonMail et VyprVPN, par exemple).

Cependant, il convient de noter que si vous utilisez un compte gratuit, vous n'obtenez pas de chiffrement de bout en bout (e2ee), ce qui signifie que si pCloud reçoit un mandat, il pourrait permettre au gouvernement d'accéder à vos fichiers. Cela est également vrai de tous les fichiers stockés sur ses serveurs sans utiliser la fonction «Crypto».

De plus, cela devient beaucoup plus préoccupant lorsque vous réalisez que son centre de données se trouve à Dallas, Texas, États-Unis. Cela signifie que la batterie de serveurs pourrait recevoir un mandat d'arrêt et un bâillon de la part du gouvernement américain, et qu'elle pourrait être forcée de commencer secrètement à accéder aux données des personnes.

Ceci est loin d'être idéal et signifie que vous devrez acheter un abonnement et commencer à utiliser la fonction «Crypto» pour obtenir une confidentialité des données appropriée (e2ee). De plus, n'oubliez pas que si vous souhaitez partager des fichiers via un lien, vous devrez les télécharger sur les serveurs pCloud sans utiliser le Crypto e2ee. Ainsi, vous ne pouvez pas partager des fichiers en toute sécurité en utilisant ce service.

Nous avons vérifié la politique de confidentialité et constaté que la société recueille beaucoup d'informations sur ses abonnés. Le cabinet déclare collecter votre «adresse IP, type et version de navigateur, système d'exploitation, source de référence et informations sur l'appareil».

En outre, il utilise des «services de suivi» pour «collecter des informations sur vous, telles que la durée de la visite, les pages vues et les chemins de navigation, ainsi que des informations sur le calendrier, la fréquence et le modèle de votre utilisation, le système d'exploitation, les informations sur l'appareil, comportement, pages visitées, etc. »pCloud affirme que ces données sont« des informations anonymes ne peuvent pas être identifiées directement avec vous. »Cependant, dans le cas de votre adresse IP, cela est faux.

Il convient également de noter que pCloud déclare qu'il se conformera aux demandes formulées par les forces de l'ordre «ou d'autres tiers en vertu d'une assignation à comparaître, d'une ordonnance d'un tribunal ou d'une autre procédure légale ou exigence applicable à pCloud».

Les comptes des utilisateurs gratuits ne sont pas protégés par un cryptage de bout en bout, et les fichiers que vous téléchargez sur le service sans utiliser la fonction Crypto sont accessibles par l'entreprise; ainsi vos données ne sont pas complètement privées lorsque vous utilisez ce service gratuitement.

Sécurité

pCloud envoie toutes les données à ses serveurs en utilisant un cryptage TLS / SSL puissant. Nous avons vérifié le service à l'aide des laboratoires SSL Qualys et avons constaté qu'il obtenait un A +, ce qui signifie que vos données devraient être sécurisées en transit (même si vous utilisez un compte gratuit sans chiffrement de bout en bout).

Cependant, il convient de noter que si vous utilisez le client basé sur un navigateur pour télécharger des fichiers, vous pourriez être victime d'une attaque de l'homme du milieu causée par une vulnérabilité dans la façon dont les navigateurs gèrent le code JavaScript. Pour éviter cet exploit possible (dans lequel un attaquant injecte des clés sur la victime), vous devez vous en tenir aux clients autonomes que vous pouvez télécharger depuis son site Web ou ses boutiques d'applications (disponibles pour toutes les plateformes populaires).

pCloud fournit un cryptage AES 256 pour tous les fichiers stockés au repos. Cependant, il décrit son cryptage comme «unique», ce qui, selon nous, signifie qu'il s'agit d'une forme de cryptage propriétaire. Certes, la firme affirme que le cryptage côté serveur a été testé et vérifié par la firme de cybersécurité indépendante Mnemonic. Cependant, nous n'avons pas vu cet audit et ne pouvons pas attester de sa véracité.

De plus, pCloud a déjà offert une récompense de 100 000 $ à tout pirate éthique qui pourrait trouver un exploit dans son cryptage côté serveur. Au cours de cette chasse aux primes, 2860 participants ont tenté de pirater le chiffrement côté serveur pendant six mois, et aucun n'a réussi. C'est certainement encourageant. Pour plus de clarté, nous avons demandé à l'entreprise si son cryptage propriétaire avait été audité et il nous a répondu que:

«Nous avons subi les procédures requises pour prouver la qualité de nos systèmes de gestion de la qualité et de gestion des données - ISO 9001 et ISO 27001.»

Cependant, il convient de noter que parce que pCloud n'est pas open source, il est impossible pour des auditeurs indépendants de vérifier le code source ou ses méthodes de chiffrement «uniques». C'est loin d'être idéal car cela signifie qu'il est impossible de savoir avec certitude ce que l'entreprise fait avec vos données.

En ce qui concerne le cryptage roll-your-own, nous préférerions certainement qu'il soit complètement open-source. D'un autre côté, le cryptage AES 256 nous semble sûr et il a résisté aux tentatives de piratage d'un grand nombre de chasseurs de primes à chapeau blanc. Ainsi, c'est vraiment à votre propre modèle de menace personnel de décider si vous décidez de faire confiance au chiffrement au repos de pCloud.

Pour obtenir une véritable sécurité des données à l'aide d'un chiffrement de bout en bout, les utilisateurs doivent s'abonner au service et utiliser la fonction «Crypto». Cela signifie que sur le plan gratuit, les employés de pCloud pourraient théoriquement accéder à vos fichiers et dossiers (car l'entreprise garde le contrôle de vos clés). Cela est problématique, car cela signifie également que tous les comptes gratuits sont vulnérables aux pirates qui parviennent à accéder à ces clés de chiffrement. Il en va de même pour tous les fichiers téléchargés sans utiliser la fonction «Crypto» (e2ee) sur un compte payant.

Quiconque décide de payer pour un plan d'abonnement - et qui choisit de configurer un «Crypto Pass» pour son compte en utilisant la fonction Crypto - pourra accéder à ses clés privées stockées en toute sécurité. Cela leur permet de commencer à chiffrer leurs données avec e2ee. Si ce mot de passe est perdu, ils perdront l'accès à leurs fichiers e2ee.

Les données chiffrées avec la fonction Crypto sont chiffrées en utilisant AES 256 et sont transmises à ses serveurs en utilisant RSA 4096 bits. C'est sûr. Cependant, en raison de la nature de source fermée de la plate-forme - il est impossible de vérifier si ce cryptage de bout en bout est réellement sécurisé.

C'est toujours le cas avec tous les fournisseurs de stockage sécurisé à source fermée; que vous devez faire confiance pour faire comme ils disent qu'ils sont.

Service Clients

Nous avons contacté pCloud en utilisant son système de support client basé sur des tickets et avons constaté que ses agents étaient bien informés. Ils ont toujours essayé de clarifier les points sur le service et ont pu répondre à beaucoup de questions que nous avions.

Les réponses aux demandes arrivaient généralement en une journée, mais il convient de noter qu'elles ne semblent venir que pendant les heures ouvrables. Cependant, nous avons obtenu des réponses même le week-end.

Le site Web a une section FAQ qui peut être trouvée dans le pied de page de n'importe quelle page de son site Web. La FAQ contient des réponses à de nombreuses questions importantes sur de nombreux aspects différents du service, y compris des questions relatives au chiffrement fourni par le service. Cependant, les réponses sont un peu faibles sur les détails techniques réels, ce qui serait utile pour juger de l'efficacité de la sécurité fournie par la plateforme.

pCloud fournit également un blog qui contient des articles sur l'utilisation des fonctionnalités de pCloud. Cet article est bien écrit et constitue une bonne ressource pour apprendre à tirer le meilleur parti du service.

Conclusion

pCloud est facile à utiliser et sa disponibilité pour plusieurs plates-formes en fera certainement un fournisseur de stockage digne pour de nombreuses personnes. Cependant, pour les plus paranoïaques d'entre vous, son centre serveur basé aux États-Unis et son cryptage propriétaire peuvent suffire à vous désactiver.

Le fait que le service soit de source fermée est problématique, car cela signifie que vous ne pouvez pas être sûr à 100% de ce qu'il fait avec vos données. Comme c'est toujours le cas, que pCloud soit pour vous dépendra largement de votre propre modèle de menace personnel.

L'absence de chiffrement de bout en bout pour tous les téléchargements signifie que vous n'obtenez pas une sécurité complète à 100% du temps. Et, parce que vous ne pouvez pas utiliser la fonctionnalité e2ee Crypto pour les fichiers que vous avez l'intention de partager avec d'autres contacts; ce service n'est pas adapté au partage de fichiers sécurisé.

Pour être juste sur le service, la disponibilité du chiffrement de bout en bout le rend meilleur que certains de ses concurrents traditionnels. Cependant, si vous êtes à la recherche d'un service totalement sans connaissances avec partage sécurisé; nous vous recommandons de chercher ailleurs.

D'un autre côté, si vous voulez simplement stocker des fichiers et que vous n'êtes pas particulièrement inquiet de tout sécuriser avec e2ee, ce service est plutôt cool. Et cela rend le partage de fichiers via un lien très facile en effet.

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me