Avant de téléverser un fichier

Avant de téléverser un fichier, vérifiez non seulement son contenu, mais aussi les informations qui l'entourent.

Les images, PDF, documents Office, vidéos, fichiers audio et fichiers compressés peuvent conserver l'auteur, la date et l'heure de création ou de prise de vue, les informations de localisation, l'historique des modifications, les commentaires et le nom de fichier.

Après le téléversement, le destinataire peut l'enregistrer, le partager et l'analyser.

C'est pourquoi la vérification avant téléversement est importante.

Regarder le nom de fichier

La première chose à regarder est le nom de fichier.

Les noms de fichier contiennent facilement un vrai nom, une date, un lieu, un nom de dossier ou de projet, un nom d'école ou un nom d'entreprise.

Le nom de fichier peut être visible tel quel par le destinataire.

Regarder les métadonnées

Les métadonnées sont les informations attachées à un fichier.

Même si elles ne se voient pas à l'apparence, elles peuvent rester à l'intérieur du fichier.

Les méthodes détaillées de vérification des métadonnées sont traitées dans un autre article.

Ici, l'important est de ne pas juger uniquement à l'apparence.

Vérifier aussi le contenu

Même si vous supprimez les métadonnées, il reste un danger si des informations demeurent dans le contenu du fichier.

L'arrière-plan d'une photo, le texte d'un PDF, le son d'une vidéo, les commentaires d'un document Office, les noms de dossiers d'un fichier compressé. Ces informations restent sous une forme visible.

Pour un fichier, vérifiez à la fois les métadonnées et le contenu.

Ne pas surestimer le caviardage ou le floutage

Avant de téléverser un fichier, vérifiez aussi les traitements de caviardage ou de floutage.

Même si l'information paraît cachée, le texte peut rester dans le PDF, les calques antérieurs à la retouche d'image peuvent rester, ou l'information d'origine peut apparaître dans une miniature ou un aperçu.

Pour la copie de publication, ouvrez-la dans une autre application ou un autre environnement afin de vérifier que les informations à cacher ne sont ni visibles ni extractibles. Si vous téléversez un fichier de vérification vers un service de conversion externe ou une visionneuse en ligne, le fichier ou les journaux peuvent rester du côté de ce service. Si possible, vérifiez dans un environnement local ou dans un environnement de confiance.

Regarder la destination de partage et le compte

Vérifiez aussi la destination de téléversement.

Un cloud sous identité réelle, un compte professionnel, un réseau social personnel, les paramètres de publication et les droits des liens partagés entrent en jeu.

Même si le fichier est sûr, l'identité peut apparaître par la destination de téléversement.

Vérifier l'affichage sur le service

La façon dont le fichier téléversé apparaît au destinataire est également importante.

Dans les services cloud, le nom du propriétaire, la personne ayant mis à jour le fichier, l'image de profil, le nom du dossier partagé, les personnes qui consultent et le champ de commentaires peuvent s'afficher.

Si possible, vérifiez depuis un autre environnement ou un autre compte l'écran visible pour le destinataire.

Même si cela paraît sûr sur votre écran, un nom peut apparaître sur l'écran du destinataire.

Créer une copie de publication

Séparez le fichier original et le fichier destiné à la publication.

Le fichier original peut devoir conserver une valeur probante ou un historique de travail. En revanche, le fichier destiné à la publication ne doit pas conserver d'informations inutiles.

Il est plus sûr de ne pas téléverser directement le fichier original.

Regarder tout le contenu des fichiers compressés

Les fichiers compressés comme les ZIP sont un format dans lequel les oublis sont fréquents.

Des informations peuvent sortir des noms de fichiers, noms de dossiers, fichiers de travail inutiles, fichiers cachés, anciennes versions, miniatures et fichiers de configuration contenus à l'intérieur.

Ne vérifiez pas seulement après compression ; organisez la structure des dossiers avant de compresser.

Placez uniquement les fichiers nécessaires dans un nouveau dossier et recréez-le comme version destinée à la publication.

Vérifier aussi après téléversement

Une vérification reste nécessaire après téléversement.

Regardez si le périmètre de publication est conforme à l'intention, si la miniature ne révèle pas d'informations, et si l'aperçu ne montre pas d'annotations ou de nom de propriétaire.

Le téléversement ne se termine pas au moment où le fichier est déposé.

Vérifiez jusqu'à la façon dont il apparaît au destinataire.

Ne pas téléverser les fichiers sur lesquels vous hésitez

Vous ne pouvez pas vérifier les métadonnées, vous ne savez pas comment la destination de partage l'affiche, vous ne savez pas comment le supprimer, ou il existe un risque juridique.

Dans ces cas, il vaut mieux ne pas se précipiter pour téléverser.

Pour l'anonymat, il est plus important de pouvoir s'arrêter avant publication que de savoir si l'on pourra supprimer après publication. Une fois un fichier partagé, le destinataire peut l'enregistrer, le transférer et l'analyser.

Il existe des situations où la mesure la plus réaliste consiste à ne pas l'envoyer tant que vous ne pouvez pas juger.

Résumé

Avant de téléverser un fichier, vérifiez le nom de fichier, les métadonnées, la destination de téléversement et les paramètres de partage.

Les images, PDF, documents Office, vidéos et fichiers audio peuvent chacun conserver des informations difficiles à voir.

Si vous téléversez depuis un cloud sous identité réelle ou un compte professionnel, l'identité peut apparaître depuis le compte plutôt que depuis le fichier.

Séparez le fichier original et la copie de publication, puis revérifiez avant publication.

Outils liés

Articles liés