CloudMounter – la meilleure garantie de sécurité pour OneDrive

Un détail très important à garder à l’esprit est que OneDrive est une solution de gestion de stockage cloud, et non une solution qui vous fournit des solutions de cryptage OneDrive pour la gestion des sauvegardes. C’est une distinction critique qui ne doit pas être négligée. Ainsi, toutes les données stockées dans OneDrive seront accessibles chaque fois que nous en aurons besoin, mais elles ne seront pas du tout protégées.

Puisque vous pourriez vous demander à quel point OneDrive est sécurisé, tant que vous enregistrez des fichiers dans les dossiers qui correspondent à des comptes personnels et/ou qui sont en dehors du dossier “Partagé avec moi”, vous seul pourrez les voir, à condition que vous n’ayez pas personnalisé les paramètres de confidentialité. Toute documentation contenant des données personnelles, de santé, bancaires, financières et autres ne devrait pas être présente dans cette solution de stockage, sauf si elle possède un cryptage supplémentaire.

Une des questions courantes est « OneDrive est-il sécurisé ? ». Maintenant, la meilleure chose que vous puissiez faire en matière de protection contre les tentatives de piratage est de vous abonner à Microsoft 365, car vous serez alerté si OneDrive détecte une attaque par ransomware ou malveillante. Vous pourrez facilement récupérer vos fichiers à un moment avant qu’ils ne soient affectés, jusqu’à 30 jours après l’attaque. Vous pouvez également restaurer l’intégralité de votre OneDrive jusqu’à 30 jours après une attaque malveillante ou d’autres types de perte de données, tels que la corruption de fichiers, ou les suppressions et modifications accidentelles.

OneDrive est-il privé ? Eh bien, cela dépend de votre implication dans les paramètres de partage. D’autres utilisateurs peuvent voir vos fichiers uniquement si vous leur avez donné un accès préalable, car plusieurs options de partage et niveaux d’accès partagés sont disponibles pour vous dans les paramètres de confidentialité :

• Tout le monde – signifie que toute personne ayant le lien (que ce soit de votre part ou s’il a été transféré par quelqu’un d’autre) aura accès à ces fichiers. Cela inclut les personnes extérieures à votre organisation.
• Personnes de – donne accès au lien à toute personne de votre organisation, qu’elle l’ait reçu directement de vous ou qu’elle l’ait transféré à quelqu’un d’autre.
• Utilisateurs ayant déjà accès – peut être utilisé avec les utilisateurs qui ont déjà accès au document ou au dossier. Cela ne change pas les autorisations de l’élément. Utilisez cette option si vous souhaitez envoyer un lien à une personne qui a déjà accès.
• Certaines personnes – vous permet de spécifier certains utilisateurs qui peuvent accéder à vos fichiers. Si quelqu’un transfère l’invitation de partage, seuls ceux qui ont déjà accès à l’élément pourront utiliser le lien. Remarque : Si une option de partage a été désactivée, les administrateurs de l’organisation peuvent l’avoir restreinte. Par exemple, ils peuvent choisir de désactiver l’option Tout le monde pour empêcher l’envoi de liens à d’autres personnes. Il existe également différents niveaux d’autorisation :
• Peut voir – permet au destinataire de seulement visualiser le fichier ou le dossier ; il ne peut pas y apporter de modifications. Cela peut être restreint davantage en sélectionnant l’option Bloquer le téléchargement, ce qui signifie qu’une copie locale ne peut pas être enregistrée.
• Peut modifier – permet au destinataire d’apporter des modifications au fichier ou au dossier.

OneDrive et Office 365 maintiennent une politique de sécurité Microsoft onedrive de “zéro accès permanent”, ce qui signifie que les ingénieurs n’ont pas accès au service sauf si cela est explicitement accordé en réponse à un incident spécifique nécessitant une élévation d’accès. Pour ce faire, OneDrive et Office 365 maintiennent une stricte séparation entre “les rôles d’élévation”, chaque rôle ne permettant que certaines actions prédéfinies. Pris ensemble, ces investissements dans le contrôle d’accès réduisent considérablement la probabilité qu’un ingénieur de OneDrive ou Office 365 accède de manière inappropriée aux données des clients.

Le problème avec les comptes de fichiers cloud est que si un hacker obtient le nom d’utilisateur et le mot de passe, ils ont accès à tout. Récemment, OneDrive a introduit une fonctionnalité – appelée Coffre personnel – qui vous aide à vous protéger contre ce problème.

Directement liée aux paramètres de confidentialité de OneDrive, cette fonctionnalité ajoute une couche supplémentaire d’authentification pour les fichiers sensibles, telle qu’une empreinte digitale ou une analyse du visage, un NIP, un code de votre application d’authentification, ou un code d’authentification envoyé par email ou SMS. Coffre personnel ne semble pas encore prendre en charge les clés de sécurité – bien que vous puissiez utiliser une Yubikey pour obtenir des codes d’authentification. Une fois que vous ouvrez votre Coffre personnel, il restera ouvert jusqu’à ce que Microsoft détecte vingt minutes d’inactivité avec vos fichiers.

Nous ne recommanderions pas cette fonctionnalité comme substitut pour les documents qui devraient être protégés avec E2EE, mais c’est un ajout appréciable. Cependant, si tout ce que vous faites tourne autour de Gmail, Docs et Sheets, alors Google Drive est la meilleure option. Google Drive est également le meilleur pour ceux qui sont uniquement intéressés par l’obtention du plus de stockage possible au meilleur prix.