Comment protéger un fichier ZIP par mot de passe (Mac/Windows) et méthodes sécurisées pour transmettre le mot de passe (Alternative au PPAP)

Découvrez les risques de la pratique courante du ZIP protégé par mot de passe (PPAP), pourquoi elle est abandonnée, et explorez les dernières bonnes pratiques pour un partage de fichiers sécurisé.

Pourquoi les fichiers ZIP avec mot de passe (PPAP) sont-ils interdits ?

La pratique japonaise de « l'envoi d'un fichier ZIP avec mot de passe par e-mail, suivi d'un e-mail séparé contenant le mot de passe » (communément appelée PPAP) a longtemps été une coutume dans le monde des affaires. Aujourd'hui, le gouvernement et de nombreuses grandes entreprises ont complètement abandonné cette méthode. Voici les deux raisons principales :

Aucun intérêt pour la sécurité : Si le trafic de messagerie est intercepté, le fichier ZIP et l'e-mail avec le mot de passe seront volés en même temps, ce qui réduit la défense à zéro.
Échappe aux contrôles anti-malwares : Le contenu d'un fichier ZIP crypté ne peut pas être inspecté par les systèmes de messagerie (antivirus), ce qui en fait un foyer d'infections par des logiciels malveillants tels qu'Emotet.

Au-delà du PPAP ! Des alternatives modernes et sécurisées pour le partage de fichiers

Pour transmettre de manière sécurisée et efficace des données importantes à un destinataire, il est désormais recommandé d'utiliser les méthodes suivantes plutôt que le chiffrement ZIP.

Partage de liens via le stockage cloud : C'est actuellement la méthode la plus recommandée. Importez vos fichiers sur Google Drive, OneDrive, Box, etc., et envoyez au destinataire un lien (URL) de partage avec une « date d'expiration » ou des « autorisations de téléchargement ».
Utilisation d'un service de transfert de fichiers sécurisé : Utilisez un service dédié où le transfert est chiffré et le fichier automatiquement supprimé après le téléchargement.
Envoi direct via des outils de messagerie : Échangez des fichiers directement dans des environnements fermés comme Slack ou Microsoft Teams, où les communications sont chiffrées par défaut et accessibles uniquement aux utilisateurs authentifiés.

Foire aux questions

Q. Si je dois absolument créer un ZIP avec mot de passe, comment le faire sur Mac ?

A. Les fonctionnalités standard du Mac ne permettent pas de créer un ZIP avec mot de passe. Vous devez utiliser la commande « zip -e » depuis le terminal ou utiliser une application tierce dédiée (comme Keka).

Q. Au lieu d'envoyer le mot de passe dans un second e-mail, est-il plus sûr de le communiquer par téléphone ou SMS ?

A. Oui, diversifier les canaux de transmission (communication hors bande) augmente la force de sécurité. Cependant, comme cela ajoute une contrainte pour le destinataire, la transition vers le partage via le stockage cloud est toujours recommandée.