Baidu Pan (pan.baidu.com) est-il sûr ? Ce qu’il faut vérifier

Ouvrir un lien pan.baidu.com est sûr en soi : c’est le site de Baidu, l’une des plus grandes entreprises internet de Chine. Les risques se trouvent à trois autres endroits : les fichiers que les gens partagent, les pages qui cherchent à obtenir vos identifiants Baidu et l’application de bureau que Baidu vous demande d’installer.

Vérifiez l’adresse

Un vrai lien de partage commence par https://pan.baidu.com/s/. Une fois ouvert, l’adresse peut devenir https://pan.baidu.com/share/init?surl=, qui appartient aussi à Baidu. Les pages de connexion et d’inscription de Baidu se trouvent sur passport.baidu.com.

Méfiez-vous des adresses qui ressemblent à celle de Baidu, des liens raccourcis et des pages qui copient le design de Baidu sur un autre domaine. Ne saisissez jamais votre mot de passe Baidu sur une page qui n’est pas sur baidu.com.

Le vrai risque, ce sont les fichiers

N’importe qui peut partager n’importe quoi sur Baidu Pan. Baidu examine les contenus partagés et bloque ceux qui enfreignent ses règles, mais ne comptez pas là-dessus comme antivirus. Traitez chaque fichier comme n’importe quel téléchargement venant d’un inconnu :

Préférez le lien publié sur la page de l’auteur d’origine aux copies diffusées par d’autres.
Redoublez de prudence avec les programmes et les installateurs (.exe, .msi, .apk, .dmg) et avec les archives qui en contiennent.
Analysez les fichiers téléchargés avec votre antivirus avant de les ouvrir.
Si l’auteur publie une somme de contrôle (MD5 ou SHA-256), comparez-la avec votre copie.
Une archive protégée par mot de passe ne peut pas être analysée avant extraction : analysez donc les fichiers extraits.

Gardez vos identifiants Baidu pour vous

Votre mot de passe Baidu et les cookies Baidu de votre navigateur donnent un accès complet à votre compte, y compris à vos propres fichiers. Ne les collez dans aucun site, aucune extension de navigateur ni aucun programme. PanPull ne vous les demande jamais. Si vous les avez déjà saisis sur un site auquel vous ne faites pas confiance, changez votre mot de passe Baidu.

Si vous installez l’application Baidu Netdisk

L’application officielle pour Windows est légitime, mais elle continue de tourner en arrière-plan. Un processus nommé BaiduNetdiskHost.exe lui appartient et démarre avec Windows. Le vrai fichier se trouve dans votre dossier utilisateur, sous AppData\Roaming\baidu\BaiduNetdisk ; un fichier du même nom ailleurs, par exemple dans C:\Windows, mérite une analyse antivirus.

Téléchargez l’application uniquement depuis la page officielle de Baidu, pan.baidu.com/download, et non depuis des portails de téléchargement. Si vous n’en avez besoin qu’une fois, désinstallez-la ensuite.

Votre vie privée avec un compte Baidu

Un compte Baidu est lié à votre numéro de téléphone, et le service relève du droit chinois. Baidu examine ce qui est partagé et peut bloquer ou supprimer des fichiers. Si vous préférez ne pas créer de compte pour un seul fichier, rien ne vous y oblige.

Télécharger sans votre compte Baidu

Avec PanPull, vous ne saisissez jamais d’informations Baidu. Collez le lien et son code d’accès dans le vérificateur de lien, vérifiez la taille totale et le prix, puis téléchargez les fichiers dans votre navigateur. Les commandes jusqu’à 150 Mo sont gratuites. Les fichiers viennent toujours de la personne qui les a partagés : analysez-les de la même façon.

Voir télécharger depuis Baidu Pan sans compte chinois.