Cryptomator, le chiffrement open source pour protéger son cloud

Cryptomator est un logiciel gratuit et open source qui chiffre les fichiers avant leur envoi vers un service de stockage en ligne sécurisé. Développé depuis 2016 par l’éditeur allemand Skymatic, il crée un coffre numérique local dont seul l’utilisateur détient la clé. Aucun fournisseur cloud, qu’il s’agisse de Google Drive, Dropbox ou OneDrive, ne lit le contenu des fichiers déposés dans ce coffre. L’outil s’installe en quelques minutes et ne demande ni compte ni configuration technique particulière.

Comment fonctionne le chiffrement par coffre de Cryptomator ?

Contrairement à un chiffrement classique qui protège un disque entier, Cryptomator repose sur la notion de coffre : un simple dossier synchronisé par le stockage en ligne sécurisé habituel de l’utilisateur. Une fois un mot de passe défini pour ce dossier, le logiciel affiche un lecteur virtuel accessible comme une clé USB. Cryptomator chiffre chaque fichier déposé dedans en AES-256, tout comme son nom et son chemin d’accès. Cette approche fichier par fichier change la donne pour la synchronisation : seuls les fichiers modifiés repartent vers le cloud, pas l’ensemble du coffre. Fermer le coffre suffit à rendre les données de nouveau illisibles, sans laisser de copie en clair sur le disque.

Cryptomator est-il fiable ?

Les avis sur Cryptomator soulignent surtout sa transparence : Skymatic publie le code source sous licence GPL-3, consultable par quiconque souhaite vérifier l’absence de porte dérobée. Plusieurs audits indépendants ont examiné le logiciel et leurs rapports restent publics, une pratique rare chez les outils de chiffrement grand public. Sur la plateforme G2, les utilisateurs professionnels attribuent à Cryptomator une note moyenne proche de 4 sur 5, avec des retours qui saluent la simplicité d’usage et l’absence de compte à créer. Le logiciel a par ailleurs reçu le prix spécial Usable Security and Privacy au CeBIT en 2016. Skymatic, l’éditeur, ne détient jamais les clés de chiffrement : même en cas de cessation d’activité de la société, les coffres existants restent utilisables.

Cryptomator, gratuit ou payant ?

Les versions Windows, macOS et Linux fonctionnent selon un modèle donationware : le téléchargement et l’usage restent gratuits, sans limite de coffres ni de taille, un don restant facultatif pour soutenir le développement. Les applications mobiles Android et iOS demandent en revanche un achat unique à prix fixe, ce qui finance une bonne partie du projet. Pour les équipes, Cryptomator Hub ajoute une gestion des accès en zero-knowledge et permet une synchronisation conforme au RGPD entre plusieurs membres, sans jamais transmettre les mots de passe individuels à un serveur central.

Comment chiffrer son cloud avec Cryptomator ?

Chiffrer son cloud avec Cryptomator suit toujours la même logique, quel que soit le fournisseur choisi :

Installer le logiciel puis créer un nouveau coffre dans le dossier déjà synchronisé par le service cloud utilisé
Définir un mot de passe robuste, seule clé capable de rouvrir le coffre
Monter le lecteur virtuel et y déplacer les fichiers à protéger comme sur n’importe quel disque
Laisser le client cloud synchroniser les fichiers chiffrés en arrière-plan, sans changer ses habitudes de stockage

Cette méthode fonctionne aussi bien avec les grandes plateformes américaines qu’avec des alternatives européennes. Certaines proposent un chiffrement intégré différent, à l’image de kdrive avis ou de mega nz, deux sujets à part entière qui valent la peine d’être comparés selon le niveau de confiance souhaité envers l’hébergeur.

Cryptomator ou une autre solution de chiffrement cloud ?

Face à VeraCrypt, la comparaison revient souvent : ce dernier chiffre un disque local dans un conteneur unique, pensé pour un stockage hors ligne plutôt que pour le cloud. Cryptomator vise l’usage inverse, avec un chiffrement pensé pour la synchronisation continue. Boxcryptor, longtemps cité comme concurrent direct, a cessé d’exister après son rachat par Dropbox, ce qui a renforcé la position de Cryptomator comme référence open source du secteur. D’autres services misent sur un chiffrement natif intégré à leur propre stockage plutôt que sur un outil tiers ajouté par dessus un cloud existant. Le choix dépend surtout d’un critère : garder son fournisseur cloud actuel en ajoutant une couche de protection ou choisir d’emblée un hébergeur conçu autour du chiffrement.