Test & Avis Expert
MEGA est un service de stockage en ligne dont le chiffrement s'effectue sur votre appareil avant tout envoi. L'éditeur parle de chiffrement contrôlé par l'utilisateur : les clés dérivent de votre mot de passe et ne quittent pas vos appareils, de sorte que MEGA ne peut pas lire le contenu de vos fichiers. C'est une garantie réelle, assortie d'une contrepartie tout aussi réelle.
Comment ça marche
Votre mot de passe sert à dériver la clé principale qui protège vos données. MEGA ne peut ni envoyer un lien de réinitialisation ni rouvrir votre compte : la seule issue en cas d'oubli est la clé de récupération générée à l'inscription, à conserver ailleurs. Sans mot de passe et sans cette clé, les fichiers sont perdus, l'éditeur le dit sans détour. Il publie le code source de ses applications clientes et un livre blanc décrivant sa conception, ce qui rend un examen externe possible. La structure juridique mérite d'être connue : pour MEGA Cloud, votre contrat est conclu avec MEGA Privacy Kft, société hongroise, ou avec MEGA Networks LLC, société du Delaware, si vous êtes passé par l'App Store ou le Play Store. L'entité néo-zélandaise ne couvre plus que les abonnements VPN et gestionnaire de mots de passe souscrits séparément.
Ce que ça ne protège pas
Le chiffrement porte sur le contenu des fichiers, pas sur l'existence du compte, les adresses depuis lesquelles vous vous connectez, ni le volume et le rythme de vos transferts. Le partage est le point faible le plus concret : par défaut, la clé de déchiffrement d'un lien voyage dans le lien, si bien que quiconque obtient l'URL — dans un historique, un message transféré, un journal de serveur — obtient aussi le contenu. MEGA permet d'exporter la clé séparément, mais il faut y penser. Le client web pose une question distincte : le code de déchiffrement est livré par MEGA à chaque visite, de sorte que publier les sources rend l'examen possible sans garantir ce qui est servi à un instant donné ; les applications installées échappent à ce problème. Aucun audit indépendant nommé et daté n'est par ailleurs mis en avant. Enfin, les conditions d'utilisation prévoient la fermeture d'un compte gratuit inactif depuis plus de trois mois, après notification.
Face aux alternatives
NordLocker repose sur le même principe de chiffrement côté client mais couvre moins de plateformes en natif. Un cloud grand public classique détient les clés et peut donc lire vos fichiers et répondre à une réquisition. Une solution auto-hébergée supprime le tiers, au prix d'un serveur à administrer et de sauvegardes à tenir. MEGA se situe entre les deux : une commodité proche d'un cloud ordinaire, avec un mot de passe qu'il ne faut pas perdre.
