Auteur Sujet: Partage de fichiers chiffrés dans le monde de l'entreprise (Lu 11644 fois)

alain_p · « **Réponse #12 le:** 14 décembre 2019 à 10:45:52 »

Citation de: Marco POLO le 14 décembre 2019 à 01:59:27

Pourtant, lorsqu'un document PDF s'affiche, c'est toujours avec Acrobat Reader DC !

Il y a une option 'embedded' dans les tags HTML, qui permet d'ouvrir le PDF dans le navigateur même, si disponible, et pas dans un lecteur externe, et Firefox possède un module interne pour lire les PDFs. Là, c'est bien ce module interne PDF qui a ouvert ce PDF et pas Acrobat Reader.

Ce que tu peux faire, c'est enregistrer le fichier, puis cliquer sur le fichier, il devrait s'ouvrir alors dans Acrobat Reader, et tu auras peut-être alors le message comme quoi la signature est invalide.

P.S : je viens de tester, c'est bien mon cas.

https://support.mozilla.org/fr/kb/voir-fichiers-pdf-firefox-sans-telecharger

Marco POLO · « **Réponse #13 le:** 14 décembre 2019 à 14:12:44 »

Voir ma réponse #9.

alain_p · « **Réponse #14 le:** 14 décembre 2019 à 14:32:00 »

Mais ta copie d'écran montre que as bien utilisé le module interne de Firefox, pas Acrobat Reader, et personnellement, quand je fais une recherche de modules PDF, je ne trouve aucune extension Acrobat Reader (Firefox 71). Donc cela doit être un vieux reste, ou alors tu as une version très ancienne de Firefox.

Comme dit par Cochonou, les extensions NPAPI ne sont plus supportées par Firefox depuis la version 52 :
https://support.mozilla.org/fr/kb/plugins-java-silverlight-adobe-acrobat-ne-marchent-plus-pourquoi

Marco POLO · « **Réponse #15 le:** 14 décembre 2019 à 20:03:26 »

Voici une copie complète de la page d'Acrobat Reader:

buddy · « **Réponse #16 le:** 14 décembre 2019 à 20:41:53 »

maintenant, sur cette capture, on voit bien qu'il y a un message "signature invalide"..

Marco POLO · « **Réponse #17 le:** 14 décembre 2019 à 22:13:15 »

Citation de: buddy le 14 décembre 2019 à 20:41:53

maintenant, sur cette capture, on voit bien qu'il y a un message "signature invalide"..

Et qu'est-ce que ça signifie ?

buddy · « **Réponse #18 le:** 14 décembre 2019 à 22:32:20 »

Que c'est un faux ...

Cochonou · « **Réponse #19 le:** 15 décembre 2019 à 08:23:06 »

Bon, maintenant il s'agit de voir si c'est bien de cela que ezivoco_163 parlait - en espérant ne pas avoir emmené le fil de discussion sur une digression trop longue.

David75 · « **Réponse #20 le:** 15 décembre 2019 à 10:06:35 »

Citation de: Cochonou le 15 décembre 2019 à 08:23:06

Bon, maintenant il s'agit de voir si c'est bien de cela que ezivoco_163 parlait - en espérant ne pas avoir emmené le fil de discussion sur une digression trop longue.

Je pense que le but initial est d'empêcher la modification et la copie.
Mais en gardant la possibilité d'envoyer ces fichiers par mail, sans risque qu'ils soient perdus sans même un message d'alerte...
La signature pour vérifier l'authenticité ne permet pas d'empêcher la modification et la copie.

En exemple : on ne voudrait pas qu'un devis soit modifié avant accord... Par exemple passer un prix de 105€ à 102€.
Où modifier un descriptif de tâche avec conséquences défavorables...

On peut aussi ne pas vouloir qu'un schéma soit modifié
Où qu'il soit copié trop vite par un concurrent pour un appel d'offres. Les copies sont toujours possibles, puisqu'on peut voir et imprimer... L'idée est juste de ralentir suffisamment les méthodes de copies pour garder son avantage d'idées/solutions juste avant l'attribution du marché.

Il y a probablement beaucoup d'autres raisons pour lesquelles on préfère empêcher copie et modifications. Ce ne sont que quelques idées.

Cochonou · « **Réponse #21 le:** 15 décembre 2019 à 10:21:57 »

Citer

La signature pour vérifier l'authenticité ne permet pas d'empêcher la modification et la copie.

Comme le disait Vivien, on ne peut pas vraiment empêcher la modification et la copie. Il y a plusieurs types de protections dans un fichier PDF:
- Protection à la lecture par mot de passe (voir ici) - se base sur AES128 ou 256, pas vraiment contournable
- Droits restreints par mot de passe (modification, copie, impression) (voir ici aussi) - facilement contournable car ne se base que sur le respect de la norme PDF par les lecteurs. Même Adobe propose un moyen de contournement sur internet.
- Protection contre la modification après signature (voir ici) - ici aussi, rien n'empêche à ce que le fichier soit copié et/ou modifié, mais il n'est pas possible (en théorie) de modifier le fichier et de garder les signatures originelles valides.

A ma connaissance, il n'y a que le troisième mécanisme qui permet de garantir que le fichier n'a pas été modifié, et c'est en général celui-ci qui est utilisé dans le contexte d'entreprise dont nous discutons ici.

Harvester · « **Réponse #22 le:** 15 décembre 2019 à 11:48:43 »

La solution la plus simple reste de compresser le fichier PDF (modifiable, non protégé, éventuellement juste signé) en protégeant l'archive par mot de passe et AES256. La plupart des antivirus s'en accommodent mieux que les PDF directement chiffrés.

alain_p · « **Réponse #23 le:** 15 décembre 2019 à 11:55:36 »

Citation de: Thornhill le 13 décembre 2019 à 15:03:56

N'est-ce pas tout simplement l'antivirus messagerie du destinataire qui, ne pouvant lire le contenu du PDF chiffré à la recherche de données malicieuses, le supprime plutôt que de prendre le risque de le délivrer ?

Cela pourrait être aussi l'antivirus du serveur de mail. Ne pouvant analyser la pièce jointe, il ne transmet pas le mail, ce qui pourrait expliquer que la destinataire ne reçoive rien. Je pense que seuls les administrateius du serveur, sachant à quelle date le mail a été envoyé, de qui pour qui, peuvent voir dans les logs si le mail en question est bien arrivé sur leurs serveurs, et ce qu'il en a été fait. Donc l'utilisatrice peut interroger son service informatique.

Si le serveur de mail est géré ailleurs, OVH..., cela devient un peu plus compliqué, il faut s'adresser à OVH ou autre...

P.S : il ne faut pas oublier qu'il y a aussi en ce moment une certaine inquiétude sur les ransomwares, qui arrivent parfois dans des mails piégés.