Protéger ses données : Chiffrement - Cryptage

Protéger ses données :
Protéger ses données consiste également à les rendre inaccessibles en cas de perte ou de vol.
Un compte utilisateur avec mot de passe est insuffisant. Il faut utiliser un procédé de chiffrement.

Compte utilisateur avec mot de passe :
Utiliser un compte utilisateur protégé par un mot de passe ne suffit pas.
En effet, il suffit d'utilise un compte appartenant au groupe des administrateurs, de modifier les permissions d'accès des dossiers (ex : C:\Users\xxxx\Documents) pour accéder au contenu.

Chiffrement
La solution est d'utiliser le chiffrement. Plusieurs solutions sont disponibles :
(d'après JCBellamy - http://www.bellamyjc.org)
1) Protection totale du disque à l'aide de Bitlocker (voir ci-dessous)
(disponible uniquement sur Vista Entreprise et Integrale)
2) Chiffrements individuels des fichiers ou dossiers à l'aide de EFS (Encryption File System)
(disponible uniquement sur Vista Professionnel, Entreprise et Integrale)
3) Utilisation d'un produit "tiers" de chiffrement
Security Box :
http://www.arkoon.net/-Security-BOX-R-.html
(existe en freeware)
WinSesame :
http://www.aragonsoft.com/fr/winsesame/
(existe en freeware)
TrueCrypt (voir ci-dessous)
etc.

Chiffrement / cryptage des données :

TrueCrypt :
Pour protéger des dossiers sur le disque dur ou le contenu d'un disque dur externe
Site officiel (anglais) :
http://www.truecrypt.org/

"TrueCrypt est un logiciel très simple d'utilisation qui permet de créer un (ou des) disque virtuels dont les données sont cryptées dans un fichier conteneur."
TrueCrypt sur Framasoft :
http://www.framasoft.net/article3931.html
Télécharger TrueCrypt 7.1a pour Windows
http://telecharger.tomsguide.fr/TrueCrypt,0301-25935.html
"TrueCrypt est un logiciel gratuit qui vous permet de créer des disques virtuels chiffrés, vous offrant ainsi la possibilité de protéger vos données.
Aucune des donnée sauvegardée sur un disque crypté ne peut être lue sans l'utilisation d'un mot de passe ou d'une clé.

Logiciel traduit en français :
Toutfr.com - [Sécurité] TrueCrypt : Logiciel de chiffrement à la volée
Voir également :
Generation-nt.com - Télécharger TrueCrypt
Clubic.com - Télécharger TrueCrypt

Utilisation :
http://free.korben.info/index.php/TrueCrypt
TrueCrypt est un logiciel gratuit de chiffrement à la volée, fonctionnant sur Microsoft Windows XP/2000/2003/Vista (32-bit et 64-bit)/7, Mac OS X et Linux. Son code source est disponible, mais pour autant il ne s'agit pas d'un logiciel libre.
Tutoriel d'utilisation en français :
Forum.hardware.fr - [Topic R+] TrueCrypt ! Protégez vos données !

Système de fichiers EFS (Encrypting File System) :
Qu'est-ce que le système de fichiers EFS ?
http://windows.microsoft.com/fr-FR/windows7/What-is-Encrypting-File-System-EFS
"Le système de fichiers EFS (Encryption File System) est une fonctionnalité de Windows qui vous permet de stocker des informations sur votre disque dur dans un format chiffré. Le chiffrement est la protection la plus renforcée fournie par Windows pour vous aider à sécuriser vos informations..."
Quelle est la différence entre le chiffrement de lecteur BitLocker et le système de fichiers EFS ?
http://windows.microsoft.com/fr-FR/windows7/Whats-the-difference-between-BitLocker-Drive-Encryption-and-Encrypting-File-System
"Le chiffrement de lecteur BitLocker et le système de fichiers EFS se différencient par plusieurs aspects. BitLocker est conçu pour protéger la totalité des fichiers personnels et des fichiers système sur le lecteur d'installation de Windows (lecteur du système d'exploitation) si votre ordinateur est volé, ou si des utilisateurs non autorisés tentent d'accéder à l'ordinateur. Vous pouvez également utiliser BitLocker pour chiffrer tous les fichiers sur des lecteurs de données fixes (tels que des disques durs internes) et utiliser BitLocker To Go pour chiffrer les fichiers sur des lecteurs de données amovibles (tels que des disques durs externes ou des disques mémoire flash USB). Le système de fichiers EFS permet de protéger des fichiers individuels sur tout lecteur, en fonction de l'utilisateur. Le tableau ci-dessous indique les principales différences entre BitLocker et EFS..."
Sauvegarder le certificat du système de fichiers EFS
http://windows.microsoft.com/fr-BE/windows-vista/Back-up-Encrypting-File-System-EFS-certificate
Sauvegarde et restauration des certificats EFS
http://www.bellamyjc.org/fr/cryptobackup.html
L'outil le plus simple à utiliser pour cette tâche est Internet Explorer, avec son interface relative aux certificats (tous confondus). On y accède depuis le menu Outils / Options Internet, onglet Contenu. Appuyer sur le bouton Certificats
Comment Exporter un Fichier PFX à partir d'Explorateur d'Internet
http://www.pentaware.com/pw_fr/how_to_export_a_pfx_file_from_your_browser.htm

Voir les infos sur le site de JCBellamy :
http://www.bellamyjc.org/fr/crypto.html
(à utiliser avec précaution, puisqu'en cas de problème, les fichiers peuvent être irrémédiablement perdus. voir également :
http://www.bellamyjc.org/fr/cryptobackup.html)

Pour chiffrer un dossier ou un fichier :
- cliquer avec le bouton droit sur le dossier ou le fichier que l'on souhaite chiffrer,
- sélectionner Propriétés
Dans les Propriétés :
- onglet Général,
- cliquer sur Avancé
Dans la fenêtre Avancé :
- cocher la case ""Chiffrer le contenu pour sécuriser les données",

- cliquer sur OK,
- cliquer sur OK

Bitlocker :
Contrairement au système EFS (Encrypting File System) qui vous permet de chiffrer des fichiers individuels, BitLocker chiffre la totalité du lecteur.

BitLocker Drive Encryption :
http://fr.wikipedia.org/wiki/BitLocker_Drive_Encryption
Fonctionnalités de Windows 7 : Chiffrement de lecteur BitLocker
http://windows.microsoft.com/fr-FR/windows7/products/features/bitlocker
"Amélioré pour Windows 7 et disponible dans l'édition Intégrale, BitLocker permet de tout protéger, des documents aux mots de passe en chiffrant l'intégralité du lecteur sur lequel résident Windows et vos données. Une fois BitLocker activé, tout fichier enregistré sur ce lecteur est automatiquement chiffré."
http://windows.microsoft.com/fr-FR/windows7/Set-up-your-hard-disk-for-BitLocker-Drive-Encryption
Pour que le chiffrement du lecteur d'installation de Windows soit possible, votre ordinateur doit comporter deux partitions : une partition système (contenant les fichiers requis pour démarrer l'ordinateur) et une partition du système d'exploitation (contenant Windows). La partition du système d'exploitation sera chiffrée et la partition système restera non chiffrée de façon à ce que votre ordinateur puisse démarrer.

BitLocker sur Windows 7 Intégrale :

BitLocker : Présentation et Implémentation
http://www.labo-microsoft.org/articles/Bitlocker/
"... BitLocker Il protège notamment les données confidentielles de la divulgation en cas d'attaque de type exécution d'un Live CD ou d'espionnage industriel et aussi en cas de vol de l'ordinateur, grâce à son système de cryptage entier des données stockées sur le disque dur
Bitlocker repose de manière facultative sur un module TPM version 1.2 (Trusted Platform Module) pour garantir une protection Renforcée. Bien que maintenant de plus en plus d'ordinateurs soient désormais équipés du module TPM, un bon nombre n'en dispose pas. Dans ce cas là, le module sera remplacé par une clé USB..."
10/02/2011 : Generation-nt.com - Windows 7 : BitLocker plus simple à administrer
" Pour ses utilisateurs professionnels, la firme de Redmond a annoncé la publication prochaine de Microsoft BitLocker Administration and Monitoring ( MBAM ) dont une version bêta sera publiée au mois de mars 2011. MBAM aura pour tâche de faciliter le déploiement, la gestion et l'administration de BitLocker. Selon Microsoft, il s'agissait d'une forte demande de ses clients professionnels. MBAM fournira notamment une page Web pour accéder aux clés de restauration BitLocker qui auront été stockées dans une base de données chiffrée Microsoft SQL Server. MBAM permettra aussi de faciliter l'activation BitLocker ultérieure à un déploiement de Windows 7..."

Anciens liens :
14/02/2007 : Hotline-pc.org - Comment chiffrer un disque en utilisant BitLocker ?
Microsoft.com/technet - Guide pas-à-pas de BitLocker Drive Encryption dans Windows Vista bêta 2
13/11/2006 : 01net.com - BitLocker : Un disque dur crypté en temps réel
Avec Vista, la protection des données en continu se fait en standard. Via une puce TPM, BitLocker permet de crypter l'intégralité du disque dur contenant le système d'exploitation et les données.

Logiciels pour crypter ses mails :

Gpg4Win :
Gpg4Win
Site officiel :
http://www.gpg4win.org/

Télécharger Gpg4Win 2.1.0 pour Windows
http://telecharger.tomsguide.fr/Gpg4Win,0301-34333.html
"Gpg4win (GNU Privacy Guard for Windows) est un logiciel de sécurité Open Source permettant l'échange d'emails et de fichiers sur Internet de manière sécurisée grâce au cryptage et à une signature digitale. Le cryptage appliqué évite que quelqu'un d'autre que le receveur puisse voir le contenu d'un message et protège donc son intégrité là où la signature digitale permet de vérifier son authenticité, c'est-à-dire que ce dernier ne provient pas d'un émetteur autre que celui à l'origine du message. "

[Chiffrement] Chiffrer ses mails avec PGP/GPG4win
https://whyweprotest.net/community/threads/chiffrement-chiffrer-ses-mails-avec-pgp-gpg4win.97520/

PGP :
PGP (Pretty Good Privacy) est un logiciel de cryptage des messages électroniques.
Il permet de préserver la confidentialité. Il s'intègre à Outlook Express.
Informations (anglais) et téléchargement :
http://www.pgpi.org/
Voir aussi :
http://fr.wikipedia.org/wiki/Pretty_Good_Privacy
http://www.commentcamarche.net/crypto/pgp.php3

20/01/2003 : Zdnet.fr - PGP Personal pour Windows 8.0

GNU Privacy Guard (GnuPG) :
Site officiel :
http://www.gnupg.org/
Fonctionne avec Mozilla et Thunderird pour crypter les mails avec l'extension Enigmail :
http://www.framasoft.net/article3033.html
Site officiel :
http://enigmail.mozdev.org/
sur Wikipedia :
http://fr.wikipedia.org/wiki/Enigmail

Installer GPG et Enigmail sur Mozilla en 12 étapes :
http://openpgp.vie-privee.org/enigmail.html

Autres logiciels :

Desktop Shield (Windows 98) :
"DesktopShield 2000 protège votre ordinateur durant votre absence.
Quiconque tentera d'y accéder sera automatiquement bloqué. Un simple clic sur l'icône du programme située dans la barre des tâches, verrouillera automatiquement votre bureau de travail. La barre des tâches est alors inopérante et les touches suivantes sont également désactivées
(Ctrl-Alt-Del, Ctrl-Esc and Alt-Tab). Vous pouvez automatiquement démarrer le programme lors de démarrage de Windows, cacher entièrement votre bureau de travail, et protéger la configuration de l'application à l'aide d'un mot de passe afin d'éviter à quiconque de modifier cette dernière.
à télécharger ici :
Gratilog.net - DesktopShield 2000 v2000.02 SR2
section Freewares en anglais - page 3 Sécurité

Autres utilitaires de protection :
D'autres utilitaires permettent de protéger l'accès à son ordinateur ou à ses données.
Les adresses que je donne sont celles de sites en anglais. Les appréciations ne sont pas de moi.

Magic Folders.
"permet de cacher ce que l'on veut sous Windows et sous dos : fichiers, dossiers et partition.
http://www.pc-magic.com

File Protector
"Permet de cacher puis faire réapparaître fichiers ou dossiers avec un simple clic sur l'icône + mot de passe".
http://mikkoaj.hypermart.net/index.html

Folder Guard.
"simple et fiable".
http://www.winability.com/home/

source : http://www.aidewindows.net/