Discussion :

[lololebricoleur]

Bonjour,

Je vais probablement revenir sur un sujet largement traité mais je ne trouve aucune solution adaptée à mon besoin ou/et satisfaisante en termes de rapport "qualité de résultat/complexité de mise en œuvre".

Mon besoin est simple :
A la racine d'une clé USB, j'ai 2 répertoires dans lequel j'ai les fichiers d'une application portable (fichiers de l'exe d'un coté et fichiers de données modifiables de l'autre).
Je veux seulement que l'ouverture de ces répertoires soit protégée par un mot de passe et rien de plus (Pas de cryptage du contenu parce que l'application doit pouvoir accéder librement à ses données, sur n'importe quel PC et sans pré installation d'un quelconque utilitaire).

Je trouve tout un tas de solutions pour protéger les données mais elles ont toutes pour défaut de bloquer l'accès.
Je ne cherche pas le top en matière de sécurité, je n'ai pas de secret défense à protéger.
Je souhaite juste qu'un utilisateur lambda ne puisse simplement pas perturber le contenu des répertoires.

Vous auriez une solution simple et pratique ?

Merci de votre aide

[JML19]

Bonjour

Sur une clé USB il faut utiliser un utilitaire pour clé USB qui crypte les donnés il me semble.

[lololebricoleur]

Je ne peux pas cacher, bloquer... avec un fichier batch ?
Ou créer une partition dédiée sur la clé ?

Merci de ton aide

[hackoofr]

Je ne peux pas cacher, bloquer... avec un fichier batch ?
Ou créer une partition dédiée sur la clé ?

Alors, c'est quoi comme idée que tu nous propose pour arriver à ton but ?

[chrtophe]

Sans utiliser un logiciel cryptant les données, je vois pas. Il y a les droits NTFS, mais on peut les bypasser. C'est en garde-fou ou pour réellement empêcher des curieux de rentrer dans le dossier ?

[JML19]

Les droits NTFS sur une clé USB qui serait formatée en NTFS et qui changerait de PC, je doute.

[lololebricoleur]

Je suis tombé sur ce code en fouillant sur le net :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
cls
@ECHO OFF
title Folder "EASY Energie"
if EXIST "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" goto UNLOCK
if NOT EXIST "EASY Energie" goto MDLOCKER
:CONFIRM
echo Etes vous sure de vouloir bloquer les fichiers Y=Oui N=Non(Y/N)
set/p "cho=>"
if %cho%==Y goto LOCK
if %cho%==y goto LOCK
if %cho%==n goto END
if %cho%==N goto END
echo Invalid choice.
goto CONFIRM
:LOCK
ren "EASY Energie" "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
attrib +h +s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
echo Folder locked
goto End
:UNLOCK
echo Enter password to unlock folder
set/p "pass=>"
if NOT %pass%== 1234 goto FAIL
attrib -h -s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
ren "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" "EASY Energie"
echo Bien Bloquer GG
goto End
:FAIL
echo Invalid password
goto end
:MDLOCKER
md "EASY Energie"
echo "EASY Energie" created successfully
goto End
:End

L'idée est simple et facile à mettre en oeuvre.
Elle est pas hyper sécurisée mais encore une fois, ce n'est pas mon but.
Je ne connais pas bien les fonctions dos et je ne peux pas en faire ce que je voudrais.
Est ce une bonne piste ?

Sinon, il y a la piste d'une partitions sécurisée voir cachée sur la clé, faisable ça ?

[JML19]

Bonjour

Ce code DOS met l'attribut des fichiers en systèmes et cachés (Attrib +H +S) tu peux aussi les mettre en lecture seule (Attrib +R)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
"Ajoute l'attribut Système et Caché"
attrib +h +s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"

"Supprime l'attribut Système et caché"
attrib -h -s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"

[chrtophe]

En garde fou ça va. Mais il suffit de faire un dir /ah pour voir les fichiers cachés et de changer les attributs pour y accéder. Docn suffisant en garde fou ou pour des brèles en informatique mais pas plus.

[hackoofr]

Si tu nous donne plus d'infos sur le type de fichier à exécuter et il est dépendant de quoi exactement ? par exemple des DLL ou bien des fichiers de configuration .ini ou autre etc...
par exemple moi j'ai eu cette idée : supposons que ton exécutable se trouve dans le même dossier avec les fichiers de configurations.
Créer un script batch ou bien un VBS qui va servir à cacher ce dossier et qui permet aussi de lancer ton exécutable lors de la saisie d'un mot de passe ce qui revient à dire que le VBS va se comporter comme un "Launcher" ("Lanceur d'exécutable")
Qu'en penses-tu ?