Dropbox a inventé le geste : un dossier sur l’ordinateur, et tout ce qu’on y met est partout. Dix-huit ans plus tard, ce geste reste le meilleur du marché, et c’est aussi celui de Kerlok. La différence est ailleurs : Dropbox peut lire ce que vous y déposez. Kerlok ne peut pas.
La différence en une phrase
Dropbox chiffre vos fichiers au repos et en transit, avec ses propres clés : Dropbox peut les déchiffrer, et le fait pour les aperçus, la recherche, la déduplication et toute demande légale. Kerlok chiffre vos fichiers sur votre ordinateur, avec une clé qui n’en sort pas, et ne peut donc rien déchiffrer.
Point par point
| Dropbox | Kerlok | |
|---|---|---|
| Qui peut techniquement lire vos fichiers | Dropbox, qui détient les clés de chiffrement | Vous seuls |
| Soumis au CLOUD Act | Oui : Dropbox, Inc. est une société américaine, quel que soit le pays des serveurs | Non : société française, actionnariat européen |
| Ce qu’une réquisition obtient | Vos fichiers, lisibles | Des blocs chiffrés, illisibles |
| Où sont les fichiers | Aux États-Unis par défaut ; un stockage en Europe est proposé aux équipes sur certaines offres | En Europe, uniquement |
| Chiffrement de bout en bout | Option pour des dossiers d’équipe désignés, sur les offres Advanced et Enterprise, héritée du rachat de Boxcryptor | Le seul mode, pour tout, sans option |
| Vérifiable sans confiance | Non | Oui : nous vous montrons les octets que notre serveur voit passer |
| Applications | Web, Windows, macOS, Linux, iOS, Android | macOS aujourd’hui. Windows, Linux et mobile avec la bêta |
| Aperçus, recherche dans le contenu, Dropbox Paper | Oui, parce que Dropbox lit le contenu | Non, par construction |
| Récupération d’un mot de passe perdu | Oui, par Dropbox | Pendant l’alpha, non. Trois mécanismes prévus pour la bêta |
| Partir | Téléchargement des dossiers ; pas de frais de sortie | Export outillé, 0 € de frais de sortie, pour toujours |
| Prix | Grille publique, à l’utilisateur et par mois | À l’usage, grille publiée à l’ouverture de la bêta début 2027 |
| Maturité | Dix-huit ans de production, des centaines de millions de comptes | Alpha privée |
Un détail technique qui dit tout : la déduplication
Dropbox ne stocke qu’une fois un fichier que mille clients possèdent. C’est efficace, et c’est possible parce que Dropbox reconnaît le fichier : il en calcule l’empreinte en clair. La conséquence est connue des chercheurs depuis des années : un service qui déduplique entre ses clients peut, par construction, savoir si un fichier donné existe chez l’un d’eux.
Kerlok déduplique aussi, mais seulement à l’intérieur de votre organisation, avec des empreintes calculées à l’aide d’une clé qui vous appartient. Nous perdons une partie du gain de stockage. Nous gagnons de ne pas savoir ce que vous stockez, ce qui est le seul point de ce comparatif qui compte vraiment.
Le chiffrement de bout en bout de Dropbox
Dropbox a racheté Boxcryptor fin 2022 et propose depuis un chiffrement de bout en bout pour des dossiers d’équipe désignés, sur les offres Advanced et Enterprise. Il faut le dire : c’est une vraie fonction, et dans ces dossiers Dropbox ne peut pas lire le contenu.
Ce qu’il faut dire aussi : c’est une option, réservée à certaines offres, à activer dossier par dossier, et qui retire à ces dossiers les aperçus, la recherche et le partage par lien. Le reste de votre Dropbox reste lisible par Dropbox. Un produit à deux modes en vend deux, dont un seul tient la promesse ; la question devient « dans quel mode est ce fichier ? », et la réponse se perd au premier déplacement. Kerlok n’a qu’un mode.
Le CLOUD Act et l’option « stockage en Europe »
Dropbox propose aux équipes de stocker leurs fichiers en Europe. C’est un progrès pour la conformité contractuelle. Cela ne change pas le CLOUD Act : une société américaine doit remettre aux autorités américaines les données qu’elle contrôle, où qu’elles soient. Ce que Dropbox contrôle, c’est ce qu’il peut déchiffrer : par défaut, tout.
Ce que vous perdez en quittant Dropbox
- Les aperçus et la recherche dans le contenu côté serveur, et Dropbox Paper. Ils exigent un serveur qui lit.
- Le partage par lien public. Kerlok partage entre comptes ; un lien ouvert à quiconque suppose un serveur qui déchiffre.
- La maturité et les plateformes. Dropbox tourne partout, y compris sur Linux, depuis longtemps. Kerlok est en alpha sur macOS.
- La réinitialisation de mot de passe par le fournisseur. Pendant l’alpha, un mot de passe perdu est un compte perdu. Les trois mécanismes de récupération arrivent avec la bêta.
Pour qui le changement a du sens
Pour l’entreprise qui aime le geste Dropbox et qui a fini par se demander qui, exactement, peut ouvrir le dossier « Clients ». Cabinets, bureaux d’études, structures de santé, collectivités, et toute entreprise qui répond à des appels d’offres où la question de l’exposition au droit américain est désormais écrite.
Comment on migre
Aujourd’hui, à la main, et c’est le geste que vous connaissez : vous glissez vos dossiers dans le dossier Kerlok, qui les chiffre et les envoie. Un outil d’import direct depuis Dropbox est prévu pendant la bêta, en 2027.
Même geste, autre modèle de confiance. Dropbox pour la commodité et les plateformes. Kerlok pour un dossier synchronisé que votre fournisseur ne peut pas lire, hébergé en Europe par une société française, avec une sortie gratuite.
- Dropbox, sécurité et chiffrement des fichiers : help.dropbox.com.
- Dropbox, chiffrement de bout en bout pour les équipes : help.dropbox.com.
- Dropbox, où sont stockées les données, stockage en Europe : help.dropbox.com.
- Dropbox, rapport de transparence sur les demandes gouvernementales : dropbox.com/transparency.
- CLOUD Act : notre guide.