Le partage vidéo sécurisé pour les personnes extérieures à votre équipe

Le partage vidéo sécurisé, c’est envoyer des vidéos à des personnes extérieures à votre équipe de façon à décider qui les voit, jusqu’à quand et ce qu’elles peuvent télécharger — et pouvoir changer d’avis.

Ces trois derniers mots sont essentiels. N’importe quel service peut envoyer une vidéo. Presque aucun ne vous laisse changer d’avis.

Et on change d’avis. Mohammad Taha Khan, Blase Ur et leurs collègues de l’Université de l’Illinois à Chicago et de l’Université de Chicago ont demandé à 100 personnes d’ouvrir leur Dropbox et leur Google Drive et de passer en revue 997 fichiers partagés. Il s’est avéré que les gens avaient oublié que la moitié de ces fichiers se trouvaient même dans le cloud. Ils voulaient retirer l’accès à 11 % des fichiers partagés — et à 23 % quand ils n’avaient plus été en contact avec le destinataire depuis plus d’un an. Un participant a simplement dit : « Je ne me souviens même pas de le leur avoir partagé » (CHI 2018).

Un lien survit donc au souvenir qu’on en a. C’est pourquoi le partage vidéo sécurisé commence par des liens qui ne vivent pas éternellement par défaut : dates d’expiration, révocation et liste de ce qui est actuellement ouvert — au même endroit. Comment mettre en place ce type de partage avec vos clients, étape par étape : c’est dans l’article comment partager des vidéos en privé avec vos clients (en anglais).

Envoyer une vidéo, c’est facile. La reprendre, c’est là le vrai test.

Un lien privé est une adresse qui n’est pas publiée et qui est difficile à deviner. Rien de plus. Tout le reste doit être vérifié.

« Difficile à deviner » est relatif. Les chercheurs de Cornell Tech Martin Georgiev et Vitaly Shmatikov ont essayé 100 millions de codes aléatoires de liens courts bit.ly à six caractères et ont trouvé derrière eux 42 229 055 liens actifs. Parmi eux, des liens vers des fichiers cloud, et environ 7 % des comptes OneDrive trouvés avaient des dossiers modifiables par n’importe qui (« Gone in Six Characters », 2016).

Et le « lien privé » le plus populaire au monde fonctionne encore plus simplement. L’aide de YouTube indique que les vidéos non répertoriées « can be seen and shared by anyone with the link ». Google Drive indique qu’un fichier partagé avec « anyone with the link » s’ouvre sans connexion. Ce n’est pas une faille, c’est voulu : le lien est la clé. Pourquoi les paramètres de confidentialité de YouTube ne conviennent pas au travail client : c’est dans l’article comment partager une vidéo YouTube privée (en anglais).

Le partage vidéo sécurisé de VodSpot ajoute ce qui manque au lien. L’adresse de la page est un long jeton aléatoire. La page peut être verrouillée par un mot de passe ou par une connexion par email avec code à usage unique. Et elle peut être désactivée sans supprimer la vidéo ni toucher aux autres liens.

Un lien privé est une clé. La question, c’est combien il en existe de doubles.

Pour un document de deux pages, une pièce jointe convient. Pour une vidéo, non, et pour trois raisons.

La première, c’est la taille. La limite de Gmail est de 25 Mo, soit quelques secondes de vidéo 4K. Au-delà, Gmail transforme le fichier en lien Drive : vous n’envoyez donc pas du tout de pièce jointe — vous envoyez ce même lien « anyone with the link ».

Deuxièmement, un email ne se reprend pas. Mauvaise adresse, un brouillon au lieu du montage final — le rappel d’Outlook ne fonctionne qu’au sein d’une même organisation Microsoft 365, et seulement si l’email n’a pas été ouvert. Avec un client sur Gmail, il ne fonctionne jamais.

Troisièmement, vous ne saurez pas ce qui s’est passé ensuite. Ouvert ? Transféré ? À qui ?

Le partage vidéo sécurisé via une page de livraison règle les trois : des vidéos de toute taille, une révocation en un clic et la liste de ceux qui les ont ouvertes et téléchargées. Et si la page utilise la connexion par email, cette liste affiche de vraies adresses.

Un email, c’est pour toujours. Un lien dure jusqu’à ce que vous changiez d’avis.

WeTransfer et Dropbox Transfer excellent à livrer des fichiers. Le partage vidéo sécurisé est un autre défi : montrer la vidéo et garder le contrôle.

Imaginez Naomi : elle est cofondatrice d’une start-up de robotique à Pittsburgh. Avant une levée de fonds, elle envoie une vidéo de démo à douze fonds — un seul lien Google Drive, parce que c’est rapide. Une semaine plus tard, un ami lui écrit : la vidéo a été vue par un associé du fonds qui travaille avec son concurrent direct. Le lien avait été transféré deux fois. Par qui et quand, impossible de le savoir. Désactiver le lien, c’est le désactiver pour les douze fonds, en pleine négociation.

Les services de transfert de fichiers n’y peuvent rien. L’offre gratuite de WeTransfer est, selon ses propres termes, « for individual, non-commercial use only », et le lien dure jusqu’à trois jours — un fonds qui revient sur la démo une semaine plus tard tombera sur une page vide. WeTransfer propose des mots de passe sur toutes ses offres, mais le mot de passe voyage avec le lien.

Et tout finit par être transféré. Dans sa lettre aux actionnaires de 2022, Netflix estimait qu’en plus de 222 millions de foyers payants, ses comptes étaient utilisés par plus de 100 millions de foyers supplémentaires. Si les gens partagent aussi facilement leurs abonnements, imaginez avec quelle facilité ils partagent le lien d’une vidéo intéressante.

À quoi cela ressemblerait-il pour Naomi chez VodSpot ? Douze pages de livraison — une par fonds, chacune avec son propre lien. Connexion par email : une page ne s’ouvre que pour celui qui reçoit le code dans sa propre boîte de réception. Les téléchargements sont désactivés, et l’accès expire à la clôture de la levée. Les analyses montrent qui a ouvert la page et combien de temps il a regardé. Et quand Naomi voit dans la liste une adresse qui ne devrait pas y être, elle dépublie cette seule page — les onze autres continuent de fonctionner.

Douze investisseurs, douze liens. Tout le reste, c’est une fuite payable en plusieurs fois.

Les services de stockage accumulent des liens exposés pendant des années. Metomic, une entreprise de protection des données, a analysé en 2023 environ 6,5 millions de fichiers Google Drive de ses clients : 34,2 % étaient exposés à des contacts externes, plus de 350 000 étaient exposés publiquement, et 40,2 % contenaient des données sensibles. C’est une étude de fournisseur, mais le tableau est familier. Comment ces fuites se produisent en pratique : c’est dans notre analyse des risques du stockage cloud (en anglais).

Voici donc les questions à poser à un service de partage vidéo sécurisé :

• Peut-on désactiver un lien sans toucher aux autres ? Et sans supprimer la vidéo ?
• Y a-t-il une connexion par email, et pas seulement un mot de passe partagé ? Un lien transféré doit être inutile sans accès à la boîte de réception du destinataire.
• Voit-on qui exactement l’a ouvert et téléchargé ? Avec les adresses, pas seulement un compteur.
• Un lien peut-il se fermer tout seul ? Pour les embargos, les levées de fonds ou les festivals.
• Les téléchargements se règlent-ils vidéo par vidéo ?
• Les aperçus de liens dans les messageries cachent-ils le contenu ? Pour une page VodSpot protégée, l’aperçu affiche « Private delivery from » et le nom de la marque — ni couverture, ni titre.
• Les destinataires peuvent-ils regarder sans compte ? Sinon, ils transféreront le fichier juste pour éviter de s’inscrire.

Le partage vidéo sécurisé de VodSpot couvre tout cela. La connexion par email et les analyses détaillées sont disponibles à partir de Pro ; les mots de passe, les dates d’expiration et la révocation, sur tous les forfaits. Voir les tarifs.

Le partage sécurisé n’est pas un coffre-fort. C’est un interrupteur sur chaque porte.