Dear Lifehacker,
La saison des impôts bat son plein, je suis prêt à envoyer mes documents à mon préparateur fiscal, et je me demande : À l’ère du numérique, comment puis-je envoyer en toute sécurité (et gratuitement) mes documents fiscaux à mon CPA ?

Signé,
Insécurité sensible

Blast from the past est une fonctionnalité hebdomadaire de Lifehacker dans laquelle nous faisons revivre des posts anciens, mais toujours pertinents, pour votre plaisir de lecture et de hacking. Cette semaine, avec la journée des impôts qui approche, nous vous rappelons de rester en sécurité.

Chère SI,
Les informations privées et sensibles contenues dans vos documents fiscaux sont l’étoffe des rêves d’un voleur d’identité : Noms, adresses, numéros de sécurité sociale, informations bancaires, etc. C’est le paquet d’informations le plus sensible que la plupart d’entre nous envoyons toute l’année, et, vous avez raison, prendre quelques mesures pour assurer la sécurité des informations qu’il contient est le moins que vous puissiez faire ! Image remixée à partir de l’original de Kenny Louie.

Alors, comment en assurer la sécurité ? Vous avez plusieurs options, dont quelques-unes que je vais souligner ci-dessous :

La remise en main propre

Pour la sécurité, il est difficile de battre la bonne vieille remise en main propre. Ce n’est pas la plus sexy des options à l’ère du numérique, mais il y a sûrement quelque chose de titillant dans la remise d’un document top secret. Apportez votre mallette et faites comme dans un film d’espionnage. Ou ne le faites pas.

Le fait est qu’il n’y a pas de méthode de transmission plus sûre que de placer physiquement vos documents dans la main de votre préparateur fiscal. Vous pouvez en faire une remise numérique, en personne, si vous le souhaitez – disons que vous avez numérisé vos documents et les avez placés sur un CD, ou mieux encore, sur une clé USB cryptée par mot de passe.

L’important est le suivant : Il n’y a pas d’intermédiaire avec une remise en main propre. Il n’y a pas d’intermédiaire entre vous et votre préparateur au cours duquel une faille de sécurité, une méthode de transmission non cryptée ou une autre variable inconnue pourrait exposer vos données sensibles. C’est votre main qui va vers celle de votre préparateur fiscal. Il n’y a rien de plus sûr que cela.

Les alternatives numériques

Si, pour une raison ou une autre, une remise en main propre n’est pas envisageable et que vous voulez vraiment envoyer vos documents sensibles par Internet, vous avez encore des options pour rendre ce transfert plus sûr. Voici quelques éléments à garder à l’esprit :

• N’envoyez pas vos documents sensibles par courrier électronique. Cela peut sembler privé, mais même si vous utilisez un compte de messagerie qui télécharge les pièces jointes sur une connexion HTTPS plus sécurisée, comme Gmail, vous n’avez aucun contrôle sur le serveur de votre destinataire, et il peut télécharger votre pièce jointe à partir d’une connexion HTTP non cryptée. Imaginons maintenant qu’il le fasse depuis un réseau Wi-Fi public. Les choses viennent de devenir très peu sécurisées.
• Si vous êtes décidé à transférer les fichiers numériquement, vous devez les crypter (ce que vous pouvez faire en utilisant l’un de ces outils). En utilisant un outil comme 7-zip, par exemple, vous pourriez créer une archive protégée par un mot de passe (avec un cryptage AES-256 super fort). Vous devriez tout de même donner à votre préparateur fiscal le mot de passe de votre archive chiffrée, ce que vous ne voudriez pas faire par courriel pour la même raison que vous ne voudriez pas envoyer les fichiers en pièces jointes.
• Partagez vos documents en utilisant un service de partage de fichiers chiffrés. Un grand nombre de services de partage de fichiers offrent une sorte de transmission cryptée pour le partage de fichiers. L’un d’entre eux est Dropbox. Supposons que vous et votre préparateur fiscal féru de technologie ayez créé un dossier Dropbox partagé. Tout ce que vous placez dans ce dossier est transmis de manière cryptée de votre dossier Dropbox aux serveurs de Dropbox, puis au dossier Dropbox de votre conseiller fiscal. (Une exception notable : Si l’un de vous accède aux fichiers à partir d’une application Dropbox mobile, les noms de vos fichiers sont transférés en clair, ce qui peut poser problème si les noms des documents contiennent des informations sensibles). Mais maintenant, vous avez également une copie de vos fichiers sensibles sur les serveurs de quelqu’un d’autre, et vous devez accorder une grande confiance à ce service et à sa sécurité. Vous pouvez également placer le fichier dans votre dossier Dropbox public, envoyer à votre préparateur un lien vers celui-ci (veillez à ajouter le « s » à la fin du « http » dans le lien que vous partagez – pour moi, il n’était pas présent par défaut), puis le supprimer de Dropbox dès qu’il le télécharge. Encore une fois, il a ses points faibles, mais reste assez sûr.

La liste des considérations ci-dessus n’épuise pas vos options de transfert numérique sécurisé ou les choses que vous pourriez vouloir prendre en compte, mais elle vous donne une idée du type de complexité introduite dès que vous faites passer vos transferts dans un domaine purement numérique. Ce n’est pas que vous ne pouvez en aucun cas transférer des documents de manière sécurisée par voie numérique, mais si vous avez la possibilité de le faire en personne, c’est vraiment votre meilleure option.

Ça sonne un peu apocalyptique, non ?

Si vous envoyez effectivement vos documents fiscaux non cryptés par e-mail, votre identité sera-t-elle volée ? Probablement pas. Je suis sûr que beaucoup de gens le font tous les jours et ne s’en portent pas plus mal. Mais si vous avez votre haine en papier d’aluminium bien attachée comme nous, il n’y a aucune raison de vous exposer à ce genre de risque.

C’est pourquoi, malgré certaines options numériques plutôt raisonnables, nous recommandons toujours de remettre les documents en personne. Une once de prévention et tout ça.

Love,
Lifehacker