{"id":95488,"date":"2020-09-30T07:42:29","date_gmt":"2020-09-30T05:42:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem"},"modified":"2020-09-30T07:42:29","modified_gmt":"2020-09-30T05:42:29","slug":"zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/zachem-nuzhny-fleshki-s-apparatnym-shifrovaniem","title":{"rendered":"Pourquoi avons-nous besoin de cl\u00e9s USB avec cryptage mat\u00e9riel ?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour, Habr ! Dans les commentaires d'un de nos articles sur les cl\u00e9s USB<\/a><\/noindex> les lecteurs ont pos\u00e9 une question int\u00e9ressante : \u00ab \u00c0 quoi sert une cl\u00e9 USB avec cryptage mat\u00e9riel, alors qu'il y a TrueCrypt ? \u00bb - et ont m\u00eame exprim\u00e9 certaines inqui\u00e9tudes sur la mani\u00e8re de s'assurer qu'il n'y a pas de backdoors dans le logiciel ou le mat\u00e9riel du lecteur Kingston. Nous avons r\u00e9pondu bri\u00e8vement \u00e0 ces questions, mais par la suite, nous avons d\u00e9cid\u00e9 que le sujet m\u00e9rite une analyse approfondie. C'est ce que nous allons aborder dans ce post.<\/p>\n

\"Pourquoi
\n<\/a><\/noindex>
\nLe cryptage mat\u00e9riel AES, tout comme le cryptage logiciel, existe depuis longtemps, mais comment prot\u00e8ge-t-il sp\u00e9cifiquement les donn\u00e9es importantes sur les cl\u00e9s USB ? Qui certifie de tels dispositifs et peut-on faire confiance \u00e0 ces certifications ? Qui a r\u00e9ellement besoin de ces cl\u00e9s \u00ab complexes \u00bb, alors que des programmes gratuits comme TrueCrypt ou BitLocker existent ? Comme vous pouvez le constater, le sujet \u00e9voqu\u00e9 dans les commentaires soul\u00e8ve vraiment beaucoup de questions. Essayons de tout comprendre.<\/p>\n

Quelle est la diff\u00e9rence entre le cryptage mat\u00e9riel et le cryptage logiciel ?<\/h2>\n

\nDans le cas des cl\u00e9s USB (ainsi que des HDD et SSD), le cryptage mat\u00e9riel des donn\u00e9es utilise une puce sp\u00e9ciale situ\u00e9e sur le circuit imprim\u00e9 de l'appareil. Elle int\u00e8gre un g\u00e9n\u00e9rateur de nombres al\u00e9atoires qui cr\u00e9e des cl\u00e9s de cryptage. Les donn\u00e9es sont crypt\u00e9es automatiquement et d\u00e9crypt\u00e9es instantan\u00e9ment lors de la saisie du mot de passe utilisateur. Dans ce sc\u00e9nario, acc\u00e9der aux donn\u00e9es sans mot de passe est pratiquement impossible. <\/p>\n

Lors de l'utilisation du cryptage logiciel, la \u00ab protection \u00bb des donn\u00e9es sur le dispositif est assur\u00e9e par un logiciel externe, qui agit comme une alternative \u00e9conomique aux m\u00e9thodes de cryptage mat\u00e9riel. Les inconv\u00e9nients de ce logiciel peuvent inclure la n\u00e9cessit\u00e9 de mises \u00e0 jour r\u00e9guli\u00e8res pour offrir une r\u00e9sistance face aux techniques de piratage en constante am\u00e9lioration. De plus, le d\u00e9cryptage des donn\u00e9es utilise la puissance du processus informatique (et non d'une puce mat\u00e9rielle s\u00e9par\u00e9e), et en r\u00e9alit\u00e9, le niveau de protection du PC d\u00e9termine le niveau de s\u00e9curit\u00e9 du dispositif.<\/p>\n

La principale caract\u00e9ristique des disques avec chiffrement mat\u00e9riel r\u00e9side dans la pr\u00e9sence d'un processeur cryptographique distinct, ce qui signifie que les cl\u00e9s de chiffrement ne quittent jamais la cl\u00e9 USB, contrairement aux cl\u00e9s logicielles qui peuvent \u00eatre temporairement stock\u00e9es dans la m\u00e9moire vive de l'ordinateur ou sur le disque dur. \u00c9tant donn\u00e9 que le chiffrement logiciel utilise la m\u00e9moire de l'ordinateur pour stocker le nombre de tentatives d'acc\u00e8s, il ne peut pas emp\u00eacher les attaques par force brute sur le mot de passe ou la cl\u00e9. Le compteur de tentatives d'acc\u00e8s peut \u00eatre r\u00e9initialis\u00e9 en permanence par un attaquant jusqu'\u00e0 ce que le programme de piratage de mots de passe trouve la bonne combinaison.<\/p>\n

\u00c0 propos\u2026, dans les commentaires \u00e0 l'article \u201cKingston DataTraveler : nouvelle g\u00e9n\u00e9ration de cl\u00e9s USB s\u00e9curis\u00e9es<\/a><\/noindex>\u201d, les utilisateurs ont \u00e9galement not\u00e9 que le programme TrueCrypt dispose d'un mode portable. Cependant, cela n'est pas un grand avantage. En effet, dans ce cas, le programme de chiffrement est stock\u00e9 dans la m\u00e9moire de la cl\u00e9 USB, ce qui le rend plus vuln\u00e9rable aux attaques.<\/p>\n

En r\u00e9sum\u00e9 : l'approche logicielle n'offre pas un niveau de s\u00e9curit\u00e9 aussi \u00e9lev\u00e9 que le chiffrement AES. C'est plut\u00f4t une protection de base. D'un autre c\u00f4t\u00e9, le chiffrement logiciel des donn\u00e9es sensibles reste mieux que l'absence totale de chiffrement. Ce fait nous permet de bien distinguer ces types de cryptographie : le chiffrement mat\u00e9riel des cl\u00e9s USB est une n\u00e9cessit\u00e9 surtout pour le secteur corporate (par exemple, lorsque des employ\u00e9s utilisent des cl\u00e9s fournies par l'entreprise) ; tandis que le chiffrement logiciel est plus adapt\u00e9 aux besoins des utilisateurs.<\/p>\n

\"Pourquoi
\n
\nCependant, Kingston divise ses mod\u00e8les de stockage (comme l'IronKey S1000) en versions Basic et Enterprise. En termes de fonctionnalit\u00e9 et de caract\u00e9ristiques de s\u00e9curit\u00e9, elles sont pratiquement identiques, mais la version Enterprise offre la possibilit\u00e9 de g\u00e9rer le dispositif gr\u00e2ce au logiciel SafeConsole\/IronKey EMS. Gr\u00e2ce \u00e0 ce logiciel, le dispositif fonctionne soit avec des serveurs cloud, soit avec des serveurs locaux pour appliquer des politiques de mot de passe et d'acc\u00e8s \u00e0 distance. Les utilisateurs disposent ainsi de moyens pour r\u00e9cup\u00e9rer des mots de passe perdus, tandis que les administrateurs peuvent transf\u00e9rer des dispositifs obsol\u00e8tes vers de nouvelles t\u00e2ches.<\/p>\n

Comment fonctionnent les cl\u00e9s USB Kingston avec le chiffrement AES ?<\/h2>\n

\nKingston utilise un chiffrement mat\u00e9riel AES-XTS de 256 bits (avec une cl\u00e9 suppl\u00e9mentaire compl\u00e8te) pour tous ses dispositifs de stockage s\u00e9curis\u00e9s. Comme mentionn\u00e9 pr\u00e9c\u00e9demment, les cl\u00e9s USB contiennent un chip distinct pour le chiffrement et le d\u00e9chiffrement des donn\u00e9es, qui agit comme un g\u00e9n\u00e9rateur de nombres al\u00e9atoires toujours actif. <\/p>\n

Lorsque vous connectez l'appareil \u00e0 un port USB pour la premi\u00e8re fois, l'assistant d'initialisation vous demande de d\u00e9finir un mot de passe ma\u00eetre pour acc\u00e9der \u00e0 l'appareil. Une fois le dispositif activ\u00e9, les algorithmes de chiffrement commencent automatiquement \u00e0 fonctionner selon les pr\u00e9f\u00e9rences de l'utilisateur. <\/p>\n

Cependant, pour l'utilisateur, le principe de fonctionnement de la cl\u00e9 USB demeure invari\u00e9 : il pourra toujours t\u00e9l\u00e9charger et stocker des fichiers dans la m\u00e9moire de l'appareil, comme avec une cl\u00e9 USB classique. La seule diff\u00e9rence est qu'une fois la cl\u00e9 connect\u00e9e \u00e0 un nouvel ordinateur, il sera n\u00e9cessaire de saisir le mot de passe \u00e9tabli pour acc\u00e9der \u00e0 ses informations.<\/p>\n

Pourquoi et \u00e0 qui sont destin\u00e9es les cl\u00e9s USB avec chiffrement mat\u00e9riel ?<\/h2>\n

\nPour les organisations o\u00f9 des donn\u00e9es confidentielles font partie int\u00e9grante de l'activit\u00e9 (qu'il s'agisse d'institutions financi\u00e8res, m\u00e9dicales ou gouvernementales), le chiffrement est le moyen le plus fiable de protection. En ce sens, les cl\u00e9s USB avec un support de 256 bits<\/a><\/noindex> Le chiffrement mat\u00e9riel AES est une solution \u00e9volutive qui peut \u00eatre utilis\u00e9e par tout type d'entreprise : des particuliers et petites entreprises aux grandes corporations, ainsi que des organisations militaires et gouvernementales. Pour aborder ce sujet de mani\u00e8re plus concr\u00e8te, l'utilisation de cl\u00e9s USB chiffr\u00e9es est n\u00e9cessaire :<\/p>\n