Categories
Que vous envoyiez un contrat à un client ou partagiez des photos de vacances avec votre famille, partager un dossier par lien est l’une des fonctionnalités les plus utilisées par les possesseurs de NAS QNAP. Pourtant, beaucoup se posent discrètement la même question : « Est-ce vraiment sûr de créer un simple lien de partage ? »
C’est une excellente question. En réalité, la sécurité d’un lien dépend rarement du lien lui-même, mais plutôt de la façon dont vous le configurez. Cet article vous explique ce qui se passe derrière un lien de partage, le principal piège de sécurité à éviter, et les deux méthodes réellement sûres pour partager.
1. Derrière un lien de partage : une porte d’entrée vers votre NAS
Lorsque vous créez un lien de partage dans File Station, votre NAS utilise le service myQNAPcloud pour déterminer la meilleure façon de connecter la personne qui ouvre le lien. Il essaie, dans l’ordre :
- Une connexion locale directe — lorsque le visiteur est sur le même réseau que votre NAS.
- Votre adresse DDNS — lorsque votre NAS est directement accessible par internet.
- Un relais myQNAPcloud — lorsqu’aucune des méthodes ci-dessus ne fonctionne, les serveurs QNAP transmettent les données, de sorte que le visiteur n’a jamais besoin de connaître ni de voir l’adresse propre à votre NAS.
Autrement dit, un lien de partage est une porte d’accès à un fichier sur votre NAS. La sécurité de cette porte dépend des verrous que vous y installez.
2. Le piège à éviter : exposer directement votre NAS à internet
Pour que le partage fonctionne « sans effort », certains utilisateurs configurent manuellement la redirection de port sur leur routeur et ouvrent le NAS directement sur internet. C’est l’approche la plus risquée.
Le problème principal : dès que votre NAS est accessible directement depuis internet, il peut être détecté par des scanners automatisés et devient la cible d’attaques par force brute sur les mots de passe, d’exploitation de failles connues, voire de ransomwares — que vous partagiez ou non des fichiers.
Il existe aussi un risque plus subtil qui concerne tout lien : un lien sans mot de passe ni date d’expiration peut être transféré, publié ou découvert bien après la date à laquelle il aurait dû expirer. Le lien ne peut pas savoir qui se trouve de l’autre côté — ce rôle revient donc aux paramètres que vous choisissez.
3. Méthode sécurisée n°1 : myQNAPcloud Link + mot de passe + expiration
| [Scénario : envoyer un contrat à un client à la dernière minute] Amy dirige un petit studio de design et doit envoyer immédiatement un contrat volumineux à un client. Elle ne veut pas modifier les paramètres du routeur juste pour cela, et elle ne veut surtout pas laisser le NAS de son entreprise exposé sur internet. |
L’option sûre la plus simple consiste à garder vos fichiers sur votre NAS et à laisser myQNAPcloud gérer la connexion pour vous, relais compris : vous n’avez ainsi jamais à ouvrir de ports ni à exposer directement votre NAS sur internet. Lorsque vous créez le lien, ajoutez deux protections à chaque fois :
- Définissez un mot de passe — seules les personnes à qui vous donnez le mot de passe peuvent ouvrir le lien, même si l’URL est transférée à quelqu’un d’autre.
- Définissez une date d’expiration — le lien cesse de fonctionner automatiquement après la date choisie, ainsi, d’anciens liens ne risquent pas de refaire surface et de vous jouer des tours.
Figure 1 : Dans File Station, faites un clic droit sur le dossier → Share → Create share link only
Figure 2 : Dans la fenêtre Create share link only, définissez le nom du lien, la date d’expiration (Expire in) et le mot de passe (Enter password)
Idéal pour : le partage rapide et occasionnel de fichiers stockés sur votre NAS. À noter : le relais myQNAPcloud gratuit est limité en bande passante : il convient donc mieux aux transferts modestes qu’à l’envoi de très gros fichiers à de nombreux destinataires.
Pour aller plus loin : Créer des liens de partage sur File Station (tutoriel officiel)
4. Méthode sécurisée n°2 : partager depuis le stockage cloud myQNAPcloud — votre NAS n’apparaît jamais
| [Scénario : livrer régulièrement de gros volumes de fichiers] Alex est photographe indépendant et livre chaque semaine d’importants lots de travaux finalisés à différents clients. Il veut un partage rapide et fiable — sans que les téléchargements de ses clients ne sollicitent son propre NAS. |
Pour une séparation maximale, partagez depuis le cloud plutôt que depuis votre NAS. Avec un abonnement au stockage cloud myQNAPcloud, une copie du fichier est hébergée dans le cloud de QNAP, et les personnes avec qui vous partagez le téléchargent depuis cet emplacement. Elles ne se connectent jamais à votre NAS — votre appareil reste totalement hors du circuit.
Figure 3 : Dans les paramètres de partage (Sharing Settings) de myQNAPcloud Storage, définissez l’autorisation d’accès et la date d’expiration, puis invitez des QNAP ID précis
Idéal pour : partager avec des personnes extérieures à votre foyer ou à votre entreprise, partager fréquemment ou en grande quantité, ou simplement garder votre NAS privé. Vous pouvez là aussi définir un mot de passe et une date d’expiration.
À propos des tarifs : myQNAPcloud Storage inclut 16 Go d’espace gratuit, mais la fonction de partage nécessite un abonnement payant (abonnement myQNAPcloud Storage payant ou myQNAPcloud One).
En savoir plus et consulter les tarifs : myQNAPcloud Storage | myQNAPcloud One
5. Guide rapide : quelle méthode choisir ?
| Approche | Fonctionnement | Idéal pour | Bon à savoir |
| Exposer directement le NAS (redirection de port) | Ouvre votre NAS à l’internet public | Non recommandé | Surface d’attaque maximale — à éviter |
| myQNAPcloud Link + mot de passe + expiration | Les fichiers restent sur votre NAS ; QNAP gère la connexion/le relais ; le visiteur n’a jamais besoin de l’adresse de votre NAS | Partage rapide et occasionnel | Gratuit ; la vitesse du relais est limitée pour les gros transferts |
| Partage depuis le stockage cloud myQNAPcloud | Une copie est stockée dans le cloud ; les destinataires téléchargent depuis le cloud, et non depuis votre NAS | Partage externe ou fréquent ; votre NAS reste privé | Nécessite un abonnement myQNAPcloud payant |
6. Liste de vérification pour un partage sécurisé
- Définissez toujours un mot de passe sur vos liens de partage.
- Définissez toujours une date d’expiration.
- Partagez uniquement le fichier ou le dossier voulu, et non un dossier partagé entier.
- Évitez la redirection de port manuelle ; laissez myQNAPcloud Link gérer la connexion.
- Gardez QTS/QuTS et vos applications à jour.
- Utilisez un mot de passe administrateur fort et activez la vérification en 2 étapes.
- Vérifiez et supprimez les anciens liens de partage dont vous n’avez plus besoin.
- Pour partager des fichiers sensibles ou avec des personnes extérieures à l’entreprise, partagez depuis le stockage cloud afin que votre NAS reste privé.
Conclusion
Un lien de partage peut être parfaitement sécurisé — tout dépend des détails. D’abord, n’exposez pas directement votre NAS à internet. Pour le partage au quotidien, utilisez myQNAPcloud Link avec un mot de passe et une date d’expiration. Et lorsque la confidentialité est essentielle, partagez depuis le stockage cloud myQNAPcloud pour que votre NAS reste totalement hors du circuit. Adaptez la méthode à la sensibilité des fichiers et à vos destinataires, et vous profiterez à la fois de la praticité et de la tranquillité d’esprit.
