Alternative à Smash : taille illimitée ou chiffrement de bout en bout ?

1. Smash Free : pas de limite de taille, avec une file d'attente

Smash mise sur l'absence de friction. Son offre gratuite ne demande aucune inscription, n'impose ni limite de taille ni limite sur le nombre de transferts, et laisse les fichiers disponibles 7 jours. Un mot de passe peut être ajouté et les destinataires peuvent prévisualiser les fichiers avant de les télécharger.

Une nuance compte pour les gros volumes : au-delà de 2 Go, les transferts gratuits rejoignent une file d'attente derrière ceux des offres Pro, Team et Enterprise. Pour livrer rapidement des rushs vidéo de plusieurs dizaines de Go, c'est un délai à anticiper.

2. Chiffrement Smash : AES-256 au repos et TLS

La page sécurité de Smash décrit deux protections : les protocoles SSL/TLS pendant le transfert entre l'application et les serveurs, et le chiffrement AES 256 bits des fichiers au repos. Le stockage est assuré par le service S3 d'Amazon Web Services, et les fichiers sont effacés automatiquement à l'expiration du transfert.

Cette documentation ne décrit pas de chiffrement réalisé dans le navigateur avec une clé que Smash ne détiendrait pas. Cela ne veut pas dire que Smash manque de contrôles internes. Cela veut dire que son modèle publié repose sur le chiffrement du transport et le chiffrement au repos, dans lequel les clés sont gérées côté service. Nous détaillons ce que le chiffrement au repos protège réellement dans un article dédié.

3. Chiffrement de bout en bout : ce que PrivCloud fait autrement

Avec PrivCloud, le chiffrement a lieu avant l'upload. Le navigateur génère une clé AES-256-GCM et chiffre le fichier par blocs avec la Web Crypto API. Le serveur, puis le stockage, ne reçoivent que des données chiffrées.

La clé voyage dans le fragment du lien, après #key=. Ce fragment n'est pas envoyé au serveur : le navigateur du destinataire le lit et déchiffre le fichier localement. C'est le principe d'une architecture zero-knowledge. Le chiffrement est actif par défaut pour les partages avec compte et peut être désactivé en supprimant explicitement sa clé.

Ce modèle protège le contenu en cas de fuite du stockage ou d'accès au serveur. Il ne dispense pas de protéger le lien lui-même : toute personne qui possède le lien complet peut déchiffrer le fichier. Une expiration courte et un mot de passe limitent ce risque, comme nous l'expliquons à propos des liens de partage publics.

4. Où sont stockés les fichiers ?

Smash indique stocker les fichiers dans l'une de ses 9 régions, toujours la plus proche de l'utilisateur : Paris pour un envoi depuis la France, Francfort depuis l'Allemagne, Londres depuis l'Angleterre. Les fichiers ne sont pas dupliqués d'une région à l'autre. La documentation consultée ne mentionne pas de choix manuel de la région.

PrivCloud héberge les fichiers en France, quel que soit le pays de l'expéditeur, et publie un accord de traitement des données (DPA). Pour des données personnelles, la localisation n'est qu'un élément de l'analyse : le chiffrement, le contrat de sous-traitance et les métadonnées conservées comptent tout autant.

5. Volume et durée : l'avantage de Smash

Sur la taille, Smash Free est plus généreux : aucun plafond annoncé, contre 3 Go par partage pour le compte Free PrivCloud, également limité à 15 partages sur 30 jours glissants et 6 Go de stockage. Les offres payantes PrivCloud vont jusqu'à 250 Go par envoi.

Sur la durée, Smash garde les transferts gratuits 7 jours, contre 5 jours au maximum pour le plan Free PrivCloud. Une durée courte a toutefois un intérêt : elle réduit la période pendant laquelle un lien transmis par erreur reste utilisable.