Snapdrop est-il sûr ?

Dernière vérification 2026-10-30

« Snapdrop » désigne désormais deux choses différentes, et la réponse sur la sécurité n'est pas la même pour chacune. Le site que la plupart des gens trouvent, snapdrop.net, envoie votre fichier sur un stockage. Le Snapdrop open source d'origine l'envoie directement entre navigateurs du même réseau.

snapdrop.net : un envoi et un lien

D'après snapdrop.net (vérifié le 2026-10-30) :

« Snapdrop is part of LimeWire now and transfers run through LimeWire storage instead of a direct browser-to-browser connection. » (Snapdrop fait désormais partie de LimeWire et les transferts passent par le stockage de LimeWire au lieu d'une connexion directe entre navigateurs.)
« Files are stored by LimeWire and the link opens on limewire.com. » (Les fichiers sont stockés par LimeWire et le lien s'ouvre sur limewire.com.)
Sans compte, « a share link stays alive for 3 days » (un lien de partage reste actif 3 jours), puis « the link stops working and the file is removed » (le lien cesse de fonctionner et le fichier est supprimé).
Sur qui peut l'ouvrir : « Anyone holding it. The link is unguessable but it is not a password, so send it only to people who should have the file. » (Toute personne qui le détient. Le lien est impossible à deviner mais ce n'est pas un mot de passe, ne l'envoyez donc qu'aux personnes qui doivent avoir le fichier.)

Les questions à se poser sont donc les mêmes que pour tout service d'envoi : acceptez-vous qu'une copie du fichier reste 3 jours sur le stockage de LimeWire, et le lien restera-t-il entre les mains des personnes à qui vous l'envoyez ? Pour des photos de vacances, probablement. Pour un passeport scanné ou un contrat, réfléchissez-y à deux fois.

Le Snapdrop d'origine (snapdrop.me)

snapdrop.me (vérifié le 2026-10-30) est la page classique : « Open Snapdrop on other devices to send files » (ouvrez Snapdrop sur d'autres appareils pour envoyer des fichiers), et « You can be discovered by everyone on this network » (vous pouvez être découvert par tout le monde sur ce réseau). Sur un réseau partagé, toute autre personne qui a la page ouverte peut voir votre appareil et vous proposer un fichier ; c'est vous qui décidez de l'enregistrer ou non. La page peut aussi demander l'accès au micro, en disant que cela « helps Chrome connect to nearby devices » (aide Chrome à se connecter aux appareils proches) et que « No audio is recorded or sent » (aucun son n'est enregistré ni envoyé).

PairDrop

D'après la FAQ de PairDrop (vérifié le 2026-10-30) : « WebRTC encrypts the files in transit » (WebRTC chiffre les fichiers en transit), et « if the devices are on the same network, none of your files are ever sent to any server » (si les appareils sont sur le même réseau, aucun de vos fichiers n'est jamais envoyé à un serveur). Pour les appareils appairés derrière un NAT, « the PairDrop TURN Server is used to route your files and messages » (le serveur TURN de PairDrop sert à acheminer vos fichiers et vos messages). La FAQ est franche : « you have to trust the PairDrop server » (vous devez faire confiance au serveur PairDrop), et renvoie à l'issue #180 pour un projet de conception sans confiance préalable (zero-trust).

tosstome

tosstome est conçu pour qu'il y ait le moins de choses possible auxquelles faire confiance :

Les fichiers ne sont jamais écrits sur un stockage. Si le destinataire est hors ligne, rien n'est envoyé.
Les appareils se trouvent par réseau (l'adresse IP publique est d'abord hachée) ou par un code à 6 chiffres. Le destinataire voit qui envoie et quoi, et doit appuyer sur Accepter.
Les transferts directs sont chiffrés de bout en bout par le navigateur (DTLS).
Quand une connexion directe est bloquée, le relais sur Cloudflare transmet les octets à mesure qu'ils arrivent et ne conserve rien. Il est chiffré en TLS mais pas encore de bout en bout ; c'est prévu dans la feuille de route.
Le serveur, le code de transfert et l'outil en ligne de commande sont open source.

Les détails se trouvent sur la page de confidentialité et dans comment ça marche.

Une courte liste de contrôle pour tout site de partage de fichiers

Le fichier est-il envoyé et stocké, et pour combien de temps ?
Qui peut ouvrir le lien, et pouvez-vous le révoquer ?
Sur un réseau partagé, qui peut voir votre appareil ?
N'acceptez des fichiers que d'appareils que vous reconnaissez, comme pour tout téléchargement.

Questions

Snapdrop stocke-t-il mes fichiers ?

snapdrop.net le fait : sa page indique que les fichiers sont stockés par LimeWire et qu'un lien sans compte dure 3 jours. Le Snapdrop open source d'origine, sur snapdrop.me, envoie plutôt entre des navigateurs du même réseau.

PairDrop est-il sûr ?

La FAQ de PairDrop indique que les fichiers sont envoyés directement entre appareils, chiffrés en transit par WebRTC, et n'atteignent jamais un serveur sur le même réseau. Les appareils appairés derrière un NAT passent par son serveur TURN. Elle précise aussi qu'il faut quand même faire confiance au serveur PairDrop, et qu'une conception sans confiance préalable est prévue.

tosstome est-il chiffré de bout en bout ?

Les transferts directs le sont, par le chiffrement WebRTC du navigateur (DTLS). Quand une connexion directe n'est pas possible, les fichiers passent par un relais sur Cloudflare qui ne conserve rien ; ce chemin est chiffré en TLS entre chaque appareil et Cloudflare mais pas encore de bout en bout.