Sécurité Informatique personnelle (windows10, veracrypt)

Bonjour à tous !

De récents cambriolages dans le voisinage m'ont amené à repenser la sécurité de mon parc informatique.
Je chiffre mes disques dur avec Veracrypt ainsi que l'OS de mes PC.
Or, des posts sur d'autres forums ont dévoilé des failles de sécurité de ce logiciel. Je me suis demandé s'il ne serait pas plus simple de mettre Windows sur une clé USB et de l'avoir sur soit pendant la journée (afin d'éviter qu'on puisse avoir accès aux informations système où sont stocké les fichiers clés ...). Je n'arrive pas à trouver de la doc dans toute la poubelle qu'est devenu internet (merci aux sites qui copient l'information et diluent la vraie intéressante !!).

Que pensez-vous de ce paramètre "amovible" de sécurité ?
Avez-vous du recul concernant les performances (vitesses de lecture/écriture diminuées, perte d'efficacité ... ) ?
Pouvez-vous me dire ce que vous avez mis en place de votre côté pour garantir la sécurité de votre parc informatique ?

Merci à vous !! :)

Bonjour :coucou:

Il y a des choses confidentielles dans la vie. L'OS n'en fait pas partie.

Pose-toi les bonnes questions.

Bonjour,

Et si tu te fais voler la clé USB, qu'est-ce qui la protège ?

L'OS n'est pas critique comme le dit Flodelarab, ce sont les données qui le sont. Après, reste à savoir à quel point elles sont critiques, c'est à dire qui ne doit pas y avoir accès et pendant combien de temps (et avec quels moyens).

Exemple :
- un journal intime d'un·e ado -- la sécurité consiste surtout à empêcher sa famille de le lire, voir un copain bidouilleur de le mettre en ligne. Donc des gens qui se casseront les dents sur un chiffrage standard, avec des logiciels grands publics.
- La pointe de la recherche dans un domaine particulièrement sensible -- la sécurité est importante pour les prochains moins, voir pour les prochaines années, contre des gens qui seront capable de faire de la cryptanalyse et qui disposent de puissance de calcul phénoménale.

Dans le 1er cas, tu mets un logiciel standard, un mot de passe + MFA sur ton tel, et c'est suffisant. Vraiment.
Dans le 2ème cas, tu dédies une équipe à la sécurité informatique, et tu formes tous tes utilisateurs, du PDG (inclus) aux personnes de ménage.

Chiffrer même si c'est faillible c'est toujours mieux que tout en clair.

Et les mecs capables de péter du chiffrement cours pas les rues non plus, pas sur que si tu te fais cambrioler que les mecs prennent le temps de déchiffrer ton DD :aie:

Perso, c'est bitlocker sur mon SSD qui héberge le système, et j'ai deux disques data en RAID 1 chiffré via veracrypt