Auteur Sujet: Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac  (Lu 7087 fois)

0 Membres et 1 Invité sur ce sujet

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 213
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #12 le: 07 janvier 2018 à 12:06:48 »
J'avais activé Bitlocker integré sous WIN7, fonctionne bien, mais en cas de crash c'est irrécupérable, ou j'ai pas reussi a le faire,
Tu as essayé quoi pour récupérer tes données?

Est-ce que tu avais bien imprimé (ou stocké ailleurs) la clé de cryptage de bitlocker? Sans ça, on est d'accord que les données sont perdues.
Mais j'aimerais savoir s'il y a d'autres cas où on ne peut pas récupérer les données, malgré qu'on soit en possession de la clef.

Leon.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 677
  • Lyon 3 (69) / St-Bernard (01)
    • Twitter
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #13 le: 07 janvier 2018 à 12:55:04 »
De quelle manière /avec quelle logiciel chiffre tu tes données que ce soit sur ton NAS comme ton disque externe ?
Time Machine d’Apple. Ça gère le chiffrement (et mon mac l’est aussi) des backups, c’est un système de snapshots, ça marche même quand je ne suis pas chez moi... bref c’est le truc de backup le plus simple et avancé que je connaisse.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 677
  • Lyon 3 (69) / St-Bernard (01)
    • Twitter
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #14 le: 07 janvier 2018 à 12:58:43 »
Non tu fais pas d'erreur... encrypter ses données ne sert a rien excepté pour des truc tres sensibles

Faux. Par exemple, si je me fais voler mon ordi portable non chiffré, je file des clés privées permettant d’acceder a toute l’infra du boulot et des assos dont je gère le réseau, désolé mais c’est loin d’etre accessoire.

Pareil pour mon fixe, si je me fais cambrioler, pas envie que des gens aient accès à l’infra du boulot.

Bref, chez moi tout est chiffré, et ça ne me pose aucun souci au quotidien, parce que le chiffrement chez Apple a été super bien travaillé pour rendre ça transparent...

vivien

  • Administrateur
  • *
  • Messages: 48 042
    • Twitter LaFibre.info
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #15 le: 07 janvier 2018 à 13:04:22 »
Je vous donne ce que je fais : j'utilise un vieux PC pour faire mes sauvegardes.

Un peu comme leon, je prend le disque pour le mettre dans un lieux différent (j'ai deux disques de 2 To que j'échange sur ce PC de sauvegarde, qui contiennent tous les sauvegardes incrèmentielles des mes données importantes).

Je souhaitais que les données de mes sauvegardes soient chiffrées et j'ai choisit de mettre un système d'exploitation sur chaque disque de sauvegarde : j'ai un Ubuntu avec chiffrement activé. Il faut donc que je me logue pour faire la sauvegarde. Si mon PC ne fonctionne plus, je place le disque dans un autre PC et démarre Ubuntu : je récupérerais l’accès à mes données parés m'être logué.

Pour faire les sauvegardes incrèmentielles, j'utilise RSYNC au dessus de SSH. Cela marche bien mais cela limite les sauvegardes aux PC linux (dans mon cas j'ai tout sous Linux, mais si ma mère est sous Linux, mon père est sous Windows et je n'ai pas trouvé de solution pour sauvegarder son PC)

Une limitation : impossible de faire plus de 2 To avec des PC sans UEFI, vu que je boot sur le disque dur de sauvegarde et que le BIOS limite a 2 To et des poussières la taille exploitable des disques de boot.

Phach

  • Abonné Bbox fibre
  • *
  • Messages: 1 031
  • Hérault (34) - Occitanie
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #16 le: 07 janvier 2018 à 15:28:32 »
Faux. Par exemple, si je me fais voler mon ordi portable non chiffré, je file des clés privées permettant d’acceder a toute l’infra du boulot et des assos dont je gère le réseau, désolé mais c’est loin d’etre accessoire.

Pareil pour mon fixe, si je me fais cambrioler, pas envie que des gens aient accès à l’infra du boulot.

Bref, chez moi tout est chiffré, et ça ne me pose aucun souci au quotidien, parce que le chiffrement chez Apple a été super bien travaillé pour rendre ça transparent...

Ne serait-ce pas un peu extrème dans la mesure où si tu te fais cambrioler ce ne sera certainement pas dans l'optique d'accéder à l'infra de ton boulot (a moins que tu ne soit DSI d'une société comme Thalès, Airbus ou que tu bosse au gouvernement)

Ton pc finira sur un marché aux puces, ou sur leboncoin sans même avoir été allumé.

A coté de ça, tu doit sans doute avoir des documents papiers autrement plus sensibles chez toi qui sont nettement moins protégés (sauf si tu as un coffret fort de qualité installé dans les règles de l'art) et qui permettrait facilement d'usurper ton identité.

A un moment donné, je pense aussi qu'il faut relativiser.
Tu chiffre certains documents, OK, une archive 7zip chiffré en AES256 pour les éléments sensibles comme les photocopies d'élèment d'identité, etc. Mais le reste sincèrement ?


Peut être suis-je à coté de la plaque, mais j'avoue que ca présente selon moi plus d'ennuis qu'autre chose de chiffrer ses machines.


Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 213
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #17 le: 07 janvier 2018 à 15:45:50 »
Je suis d'accord que le cas de Hugues, administrateur d'infrastructure, est assez particulier.

Mais les mots de passe des comptes e-mail qui sont stockés en local? Ca ne te semble pas risqué?

Leon.

miky01

  • Expert. Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 3 789
  • Farges (01)
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #18 le: 07 janvier 2018 à 16:20:21 »
Tu as essayé quoi pour récupérer tes données?

Est-ce que tu avais bien imprimé (ou stocké ailleurs) la clé de cryptage de bitlocker? Sans ça, on est d'accord que les données sont perdues.
Mais j'aimerais savoir s'il y a d'autres cas où on ne peut pas récupérer les données, malgré qu'on soit en possession de la clef.

Leon.

J'ai eu 2 cas ou je me suis pris la tete, le 1er un crash de la carte mère mais disc encrypté OK, meme avec la key impossible de le relire sur une autre machine, le 2eme une corruption du disc, j'ai tourné testdisk qui a fait 3 jours de recovery, (le plus efficace que j'ai trouvé) mais j'ai retrouvé pas mal de fichiers, qui me manquait sur les deriers jours sur le backup



Maintenant pour l'utilité d'encrypter ses docoment d'identité, je veux bien, mais si ta femme laisse son sac a main la nuit sur la table de la cuisine (la mienne le fait) , c'est peux etre la qu'il faut securiser avant son NAS  ;)

Leon

  • Client SFR sur réseau Numericable
  • Modérateur
  • *
  • Messages: 6 213
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #19 le: 07 janvier 2018 à 16:32:45 »
Merci pour ton retour sur la récupération de données.
Maintenant pour l'utilité d'encrypter ses docoment d'identité, je veux bien, mais si ta femme laisse son sac a main la nuit sur la table de la cuisine (la mienne le fait) , c'est peux etre la qu'il faut securiser avant son NAS  ;)
Comme je le disais plus haut, je chiffre uniquement mon PC portable. Car c'est un truc qui peut être volé facilement quand je me déplace. Pour moi, le risque de me faire voler ce PC portable est beaucoup plus élevé que de me faire cambrioler.

Leon.

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 677
  • Lyon 3 (69) / St-Bernard (01)
    • Twitter
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #20 le: 07 janvier 2018 à 17:08:27 »
Ne serait-ce pas un peu extrème dans la mesure où si tu te fais cambrioler ce ne sera certainement pas dans l'optique d'accéder à l'infra de ton boulot (a moins que tu ne soit DSI d'une société comme Thalès, Airbus ou que tu bosse au gouvernement)
Non, mais j'ai accès à des infras (celles de mon entreprise comme celles de clients) qui sont sensibles, et je fréquente des gens qui ont tout à fait la compétence de savoir exploiter ce qu'il y'a dans mon ordinateur. Vu qu'on ne vit pas dans un monde de bisounours, mieux vaut prévenir que guérir. Et avec un Mac, c'est totalement transparent (avec un PC sous Linux aussi d'ailleurs, l'EXT4 + LUKS c'est super simple). Donc mieux vaut prévenir que guérir.

Tu chiffre certains documents, OK, une archive 7zip chiffré en AES256 pour les éléments sensibles comme les photocopies d'élèment d'identité, etc. Mais le reste sincèrement ?
Sur ça je suis aussi parano.
Je considère que mes ordinateurs, bien que chiffrés peuvent être compromis : On peut me voir taper mon mot de passe par exemple.
Les trucs vraiment sensibles comme ça, c'est sur une archive chiffrée avec un mot de passe que je ne connais pas (avec une règle de stockage que je garde pour moi pour le MDP) sur un serveur dans un autre pays. Ca peut être un peu overkill pour vous, mais ça m'a pris 5 minutes à faire, alors.. :)

Phach

  • Abonné Bbox fibre
  • *
  • Messages: 1 031
  • Hérault (34) - Occitanie
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #21 le: 07 janvier 2018 à 17:33:16 »

Mais les mots de passe des comptes e-mail qui sont stockés en local? Ca ne te semble pas risqué?



Si, je suis bien d'accord sur ce point.  :)
J'ai banni l'utilisation de client mail en partie pour ça.

On vit dans un monde de plus en plus numérique et je ne sais pas ce qu'on apprend au collège ou au lycée, mais connaître des bases de sécurité informatique devrait être obligatoire.


Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 677
  • Lyon 3 (69) / St-Bernard (01)
    • Twitter
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #22 le: 07 janvier 2018 à 17:37:16 »
Sur les mac, les mots de passe du client mail sont chiffrés dans le trousseau d'accès, qui ne se dévarouille qu'avec le mot de passe utilisateur. Même sur un ordinateur non chiffré, et si tu le réinitialise, ça ne réinitialise pas le trousseau. C'est pareil sur Chrome je crois (avec une technique un peu différente). Y'a pas ça su un PC ?

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 677
  • Lyon 3 (69) / St-Bernard (01)
    • Twitter
Aide choix de logiciel pour chiffrer des dossiers sous Windows et Mac
« Réponse #23 le: 07 janvier 2018 à 17:39:29 »
On vit dans un monde de plus en plus numérique et je ne sais pas ce qu'on apprend au collège ou au lycée, mais connaître des bases de sécurité informatique devrait être obligatoire.
On apprend à faire du tableur, un peu de conception 3D (Solidworks et Sweet Home 3D), du traitement de texte, des présentations, à faire des recherches sur internet, les bases du droit d'auteur, et des règles de prévention contre les menaces (gens méchants, pas envoyer des photos de ton anatomie à des inconnus, etc...)

Enfin c'était comme ça quand j'étais au collège (ce qui n'est pas si vieux, on en conviendra)