Toute profession réglementée qui reçoit des confidences de clients, notaires, avocats et autres, porte un devoir de secret professionnel. C'est l'une des plus vieilles promesses de la vie professionnelle : ce qu'un client vous confie, et ce que vous détenez pour lui, reste privé. Pourtant, l'outil que la plupart des bureaux utilisent chaque jour pour faire circuler cette information, le courriel ordinaire, n'a jamais été conçu pour garder un secret.
Pourquoi le courriel mine le secret
Le courriel ordinaire n'est pas chiffré de bout en bout. Un message transite par plusieurs serveurs et y repose, et il expose des métadonnées comme l'expéditeur, le destinataire et l'objet, même quand le corps est protégé. Des copies s'attardent indéfiniment dans plusieurs boîtes de réception, et une fois le message envoyé, impossible de le rappeler ou de savoir qui l'a ouvert. Rien de tout cela ne vous est visible, et c'est exactement pourquoi ce risque reste sans nom. L'exposition est réelle même quand rien ne semble mal tourner.
Le secret repose sur des mesures raisonnables
Un devoir de secret ne tient pas qu'à l'intention. Il tient aux mesures raisonnables prises pour garder l'information confidentielle. Quand un document confidentiel repose en clair sur plusieurs serveurs de courriel, il devient plus difficile d'affirmer que des mesures raisonnables ont été prises. Le chiffrement et le contrôle d'accès sont la façon de combler cet écart, et de démontrer que vous l'avez comblé.
Quoi faire à la place
- Chiffrez sur l'appareil. Utilisez un outil qui chiffre le fichier avant qu'il quitte votre ordinateur, pour que personne au milieu ne puisse le lire.
- Séparez le lien de la phrase de passe. Envoyez le lien sécurisé par un canal et la phrase de passe par un autre, pour qu'aucun canal n'expose à lui seul le document.
- Fixez une expiration et révoquez quand c'est terminé. Un fichier confidentiel ne devrait pas vivre éternellement dans une boîte de réception.
Où Privatt entre en jeu
Send chiffre chaque fichier sur votre appareil et le partage sous forme de lien protégé par phrase de passe, sans compte requis pour le destinataire. Vous pouvez le faire expirer, plafonner le nombre d'ouvertures et révoquer l'accès en tout temps. Le secret cesse de dépendre de l'espoir qu'une boîte de réception reste privée.
Cet article est de l'information générale, pas un avis juridique.