Firefox Send : comment envoyer des fichiers sécurisés aujourd’hui ?

Vous ne pouvez plus utiliser Firefox Send. Le service de partage de fichiers de Mozilla a été fermé en juillet 2020, après des abus signalés sur la plateforme, et n’a pas été remis en ligne officiellement. Si vous trouvez un site, une extension ou une application qui reprend ce nom, n’y déposez pas de documents : ce n’est pas le Firefox Send officiel. Pour un envoi sûr aujourd’hui, utilisez un service reconnu, limitez la durée du lien, ajoutez un mot de passe et séparez l’envoi du lien de celui du mot de passe.

Firefox Send est fermé : ce qu’il faut faire à la place

Firefox Send permettait de déposer un fichier dans le navigateur, de créer un lien et de fixer une limite de téléchargements ou une date d’expiration. Le service chiffrait les fichiers côté navigateur, une caractéristique rassurante pour l’époque. Mais l’adresse historique send.firefox.com ne fournit plus ce service : Mozilla a décommissionné Firefox Send en 2020.

La réponse pratique à la recherche « comment utiliser Firefox Send » est donc simple : n’essayez pas de contourner sa fermeture. Ne téléchargez ni logiciel nommé « Firefox Send », ni prétendu client mobile, ni extension qui demanderait vos fichiers ou vos identifiants Firefox. Un nom connu est souvent réemployé pour inspirer confiance. Vérifiez toujours le domaine, l’éditeur, les conditions de conservation des données et les réglages de suppression avant un transfert.

Choisir une alternative selon la taille et la confidentialité du fichier

Il n’existe pas un remplaçant unique à Firefox Send. Le bon outil dépend de trois questions : quelle est la taille du fichier, combien de temps doit‑il rester accessible et quel serait le préjudice s’il était divulgué ? Une vidéo de présentation de 12 Go et une copie de pièce d’identité n’appellent pas le même niveau de précaution.

SwissTransfer, édité par l’hébergeur suisse Infomaniak, est souvent le choix le plus simple pour un fichier volumineux : il permet notamment de régler l’expiration, le nombre maximal de téléchargements et un mot de passe. C’est une bonne réponse pour transmettre des photos, une vidéo ou un dossier de travail sans saturer une boîte mail. Cela ne dispense pas de chiffrer vous‑même un document particulièrement sensible.

Proton Drive convient davantage lorsqu’on veut conserver un espace de partage chiffré et réutilisable. Nextcloud est pertinent si l’organisation possède déjà un serveur ou une offre administrée : les données, les comptes et les droits d’accès restent alors sous son contrôle. OnionShare évite le stockage durable chez un prestataire, mais suppose que l’expéditeur laisse son ordinateur allumé pendant le téléchargement et que le destinataire soit à l’aise avec un lien Tor.

Chiffrement de bout en bout

Le chiffrement de bout en bout signifie que le fichier est chiffré sur l’appareil de l’expéditeur et ne peut être déchiffré que par le destinataire autorisé. L’opérateur du service stocke alors, en principe, une version illisible du fichier. Cette promesse doit être distinguée du simple chiffrement HTTPS, qui sécurise surtout le transport.

Envoyer un fichier de façon sécurisée : la méthode en 6 étapes

La procédure ci-dessous fonctionne avec SwissTransfer, une instance Nextcloud, Proton Drive ou tout service sérieux proposant un lien contrôlé. Les noms exacts des boutons changent, mais les vérifications restent les mêmes.

Mot de passe, archive chiffrée, lien expirant : ce que protège chaque mesure

Ces protections ne servent pas toutes au même moment. Le mot de passe du lien empêche une personne qui récupère l’URL d’accéder directement au téléchargement. L’expiration réduit la période pendant laquelle un lien transféré par erreur reste exploitable. La limite de téléchargements peut bloquer les accès suivants, mais elle n’empêche pas le premier destinataire de copier le fichier après l’avoir reçu.

L’archive chiffrée apporte une couche indépendante du site de transfert. Même si le lien est divulgué ou si le compte du prestataire est compromis, l’archive reste illisible sans sa phrase de passe. En contrepartie, le destinataire doit disposer du logiciel adapté, particulièrement avec le format .7z. Prévenez‑le avant l’envoi et n’utilisez pas de mot de passe réemployé ailleurs.

Les erreurs qui compromettent un transfert pourtant bien préparé

La plupart des fuites ne viennent pas d’un piratage sophistiqué, mais d’un lien envoyé au mauvais contact, d’un mot de passe transmis dans le même message ou d’un fichier oublié en ligne. Ne donnez pas à un lien une durée de 30 jours « au cas où » : mieux vaut recréer un transfert si le destinataire ne réagit pas. Cela prend quelques minutes et réduit beaucoup l’exposition.

• Ne transmettez pas le lien et le mot de passe dans le même e-mail, ni dans le même fil de discussion.
• N’utilisez pas un mot de passe déjà employé pour votre messagerie, votre espace client ou votre compte professionnel.
• Évitez les Wi-Fi publics non fiables pour téléverser un dossier sensible ; partagez votre connexion mobile ou attendez un réseau de confiance.
• Ne supposez pas qu’un fichier supprimé du disque a disparu des sauvegardes, de la corbeille, des dossiers synchronisés ou des pièces jointes déjà envoyées.
• Pour un envoi au nom d’une entreprise, respectez l’outil prévu par la DSI : un service gratuit peut être incompatible avec les règles internes ou le RGPD.

Cas professionnel et RGPD : les vérifications à faire avant d’envoyer

Le RGPD n’interdit pas les transferts de fichiers, mais impose de protéger les données personnelles avec des mesures adaptées au risque. Un tableau de présence, un CV, une facture nominative, un export client ou un dossier médical contiennent potentiellement des données personnelles. Une entreprise ou une association doit donc savoir qui héberge le fichier, qui peut y accéder, combien de temps il est conservé et sous quelles garanties un éventuel transfert hors de l’Espace économique européen est encadré.

En pratique, ne choisissez pas seul un outil grand public pour transmettre des données de salariés, de clients ou de patients. Demandez l’outil approuvé par votre direction informatique, votre responsable de traitement ou votre délégué à la protection des données. Un espace Nextcloud interne, une GED ou une solution métier peut sembler moins rapide, mais il offre souvent une gestion des comptes, des journaux d’accès et des règles de conservation que ne fournit pas un lien anonyme.

Si le destinataire ne peut pas ouvrir une archive chiffrée, ne baissez pas la sécurité par réflexe. Convenez d’un autre canal validé, coffre-fort numérique, espace client, Nextcloud partagé ou remise sur support chiffré, puis supprimez le transfert temporaire qui n’a pas servi. C’est souvent la meilleure dernière vérification.