Discussion :

[ash_rmy]

Bonjour,

Je voudrais SVP savoir s’il est possible de crypter un dossier directement c’est-à-dire sans avoir à compresser le dossier et lui mettre un mot de passe.

Merci d’avance.

Ash_rmy

[shawn12]

Tout dépend du niveau de cryptage que tu veux. Tu peux activer le cryptage de fichiers intégré à Windows mais n'importe qui pourra voir les fichiers si il se connecte avec ton compte utilsateur (il ne demande pas de mot de passe supplémentaire). Par contre, à partir d'un autre compte, impossible de lire les fichiers, impossible également à partir d'un autre système.

[Aramis]

[...] Tu peux activer le cryptage de fichiers intégré à Windows mais n'importe qui pourra voir les fichiers si il se connecte avec ton compte utilsateur (il ne demande pas de mot de passe supplémentaire). Par contre, à partir d'un autre compte, impossible de lire les fichiers, impossible également à partir d'un autre système.

euh, EFS est seulement disponible dans les versions Pro de Windows (2k et +). Qui plus est, pour que ca marche sur XP pro par exemple il faut soit que le domaine est une politieque de securite a cet effet sinon ca ne marche pas. Ou bien, il faut que l'ordi ne soit pas sous un domaine. Attention a la re-installation de Windows les clefs de cryptage sont re-generee donc les veilles "informations" seront perdues. Bref, faites bien votre choix

Ar@mi$

[smyley]

http://www.01net.com/telecharger/win...hes/31432.html
Un petit logiciel nommé AxCrypt. En un clic droit on peut crypter un dossier ou un fichier, je l'ai trouvé assez sympa (l'est gratuit).

[goldkey]

Il y a aussi Truecrypt

[Aramis]

Re,

A mon avis vous faites un peu trop confiance a ces systemes de chiffrages. L'un des raisons pour les quelles EFS, par exemple, est tres peu utilise en entreprise c'est parce que Microsoft n'a pas encore reussi a produire un systeme d'exchange de clefs fiable [ lien ]. D'ailleurs Microsoft ne sont pas les seuls a avoir du mal, il semblerai qu'une grande partie de la communaute des chercheurs ne s'interesse pas au probleme [ sondage ].

Je viens de jetter un oeil aux videos sur TrueCrypt, et il semblerai que le probleme soit encore plus flagrant: l'utilisation des mots de passe [ etude | rapport du FBI ] avec la mention "facile a detourner avec brute force" Mais bon ca c est pour ceux qui ont envie de perdre leur temps, il y a tellement plus simple et efficace [ exemple 1 | exemple 2 | exemple 3 ]

Ar@mi$ - jetter donc un oeil dans ma tete

[goldkey]

Sans vouloir polémiquer, l'utilisation de ce genre de logiciels convient largement dans la majorité des cas

Après rien n'est fiable à 100%, pas même les meilleurs outils
Mais pour crypter des données personnelles ou dans une PME cela est, à mon humble avis, suffisant...

Que proposerais-tu alors Aramis comme solution

[Aramis]

Sans vouloir polémiquer, l'utilisation de ce genre de logiciels convient largement dans la majorité des cas

Après rien n'est fiable à 100%, pas même les meilleurs outils
Mais pour crypter des données personnelles ou dans une PME cela est, à mon humble avis, suffisant...

La majorite des cas inclue-t-elle l'exchange de donnee entre deux "personnes" entitees? Car la est le probleme. ou bien encore la recuperation de donnees. Cette derniere etape est la raison numero un - d'apres les entreprises avec qui je suis en contact - pourquoi EFS, par exemple, n'est pas utilise.

Des donnees cryptes sur un ordi c'est bien, mais cet ordi n'est il pas deja hors de porte des gens mal intensiones? protege par un mot de passe? Les fichiers ne sont ils pas reserve a certains utilisateurs? Linux et Windows offrent la possibilite d'associe des dossiers/fichiers a des utilisateurs bien defini par exemple. A-t-on "vraiment" besoin de crypto apres avoir utilise TOUT l'arsenal qu'offre le systeme d'exploitation, surtout si le logiciel de crypto repose tout simplement sur un mot de passe?

Que proposerais-tu alors Aramis comme solution

1 - Je ne croyais pas en la crypto avant de faire de la recherche.
2 - Je n'ai jamais aime le sujet pendant que je faisais mes recherches.
3 - Maintenant que j'ai fini (mes recherches) j'aime toujours pas.
4 - Ce qui m'attriste le plus - en tant que consultant - c'est a quel point beaucoup d'utilisateurs sont aveugles aux problemes d'utilisation qui entourent ce genre de produit.

Donc, j'ai pas vraiment de solution sinon de dire qu'il faut toujours mettre en place plus d'un systeme de protection.

Ar@mi$

[goldkey]

Donc, j'ai pas vraiment de solution sinon de dire qu'il faut toujours mettre en place plus d'un systeme de protection.

On est bien d'accord

La majorite des cas inclue-t-elle l'exchange de donnee entre deux "personnes" entitees? Car la est le probleme. ou bien encore la recuperation de donnees. Cette derniere etape est la raison numero un - d'apres les entreprises avec qui je suis en contact - pourquoi EFS, par exemple, n'est pas utilise.

Des donnees cryptes sur un ordi c'est bien, mais cet ordi n'est il pas deja hors de porte des gens mal intensiones? protege par un mot de passe? Les fichiers ne sont ils pas reserve a certains utilisateurs? Linux et Windows offrent la possibilite d'associe des dossiers/fichiers a des utilisateurs bien defini par exemple.

Aramis, tu trouves pas que tu pousses un peu loin l'analyse au vu de la demande initiale qui était : crypter un simple dossier
On a pas parlé d'échange transitant par Internet, par exemple.....

[smyley]

Aramis, tu trouves pas que tu pousses un peu loin l'analyse au vu de la demande initiale qui était : crypter un simple dossier
On a pas parlé d'échange transitant par Internet, par exemple.....

C'est vrai qu'après tout ash_rmy n'est peut être pas dans le cadre d'une entreprise et que par exemple son but c'est d'éviter que quelqu'un genre un ami ou un membre de sa famille puisse accéder à ses données perso sans autorisation ... Si on prend par exemple le fait que le but est juste de s'envoyer un truc par msn ou se l'échanger entre ami, les méthodes de récupérations des rams avec de l'azote liquide seront peut être hors de budget ...
Après s'il travail à la DGSE les remarques des posts précédents prennent un autre sens ...

[ash_rmy]

merci bien pour vos réponses.

ash_rmy.