Nécessaire de sécuriser la clé USB ?

[Motino]

Bonjour,
Je suis nouveau sur ce forum. Donc, je ne suis pas certain si je suis sur le bon endroit pour poser cette question. Je viens de perdre ma clé USB contenant mes fichiers personnels. J'ai peur que certains utilisent ces fichiers de manière impropre. Je me doute qu'il soit nécessaire de sécuriser la clé USB avec un certain outil de cryptage. Je fais la recherche sur Google et je trouve un logiciel. Je teste la version gratuite. Il me paraît pas mal. Il peut associer un mot de passe sur un fichier ou un dossier. Sans ce mot de passe, il n'y a pas de moyen pour le débloquer. Avez-vous d'autres idées sur la protection de la clé USB ? Merci par avance.

--

Edité par Karto :
C'était une pub. Ce n'est plus qu'un doublon. Bienvenue Motino ! 

[Puk]

Bonjour,
Le sujet de la protection des données sur clé USB a été abordé sur ce fil : http://forum.davidmanise.com/index.php/topic,581.125.html,
Avec notamment l'utilisation de Veracrypt pour le cryptage des données.

N'hésite pas à faire des recherches sur le forum, beaucoup de sujets ont déjà été abordés.

Au plaisir de te lire,

Puk

[Sou]

Bonjour,

Je ne peux que confirmer pour Veracrypt 

Cordialement, Sou.

[Koala]

Bonjour,

Oui, VeraCrypt très très bien en portable sur clé USB..... sous W$ 

Il y a déjà un certain temps que je tente de mettre VC en portable (toujours sur cette clé USB) sous Ubuntu afin d' avoir accès au contenu sur quasi n'importe quel ordinateur (hormis Mac), sans succès.
L'idéal serait VeraCrypt en portable sur une Framakey.

Ce qui précède est un peu HS, mais bon. Ca peut correspondre à un besoin.

VeraCrypt très bien donc pour le commun des mortels.

[Arnaud]

Il y a déjà un certain temps que je tente de mettre VC en portable (toujours sur cette clé USB) sous Ubuntu afin d' avoir accès au contenu sur quasi n'importe quel ordinateur (hormis Mac), sans succès.
L'idéal serait VeraCrypt en portable sur une Framakey.

Le binaire de Veracrypt est portable, suffit d'installer l'appli sur un linux, de copier le binaire depuis le dossier d'installation vers la clef et de désinstaller.

Framakiosk permet d'ajouter une app portable sur ta Framakey.

[Yohan]

Sur mes Sandisk il y avait le logiciel Sandisk Secure Access d'installé dessus.
L'inconvénient dans la version gratuite était la clé de cryptage limité à 128 bits. Pour augmenter le niveau, il fallait payer.
Quand on voit le peu de niveau en informatique du français moyen, je me contente de la version de base.
99 % de chances qu'elle soit directement formatée par son nouveau propriétaire.

[Koala]

@Arnaud:
D'abord merci. Qu'appelles-tu "le binaire de VeraCrypt"?

[Patapon]

Yo

Sur mes Sandisk il y avait le logiciel Sandisk Secure Access d'installé dessus.

J'ai utilisé Sandisk Secure Access. Il est pas mal foutu mais a un gros défaut: il ne fonctionne que sur les Sandisk. Du coup ça veut dire que tu est un peu marié à la marque... 

Tcho

Hugo

[Arnaud]

Qu'appelles-tu "le binaire de VeraCrypt"?

Le fichier executable "veracrypt" se trouvant dans le repertoire "bin" choisi pour l'installation ("/usr/bin" ?) 

[Koala]

Salut,

Ah ok. J'ai déjà testé cette possibilité qui ne semble pas marcher chez moi.
Ou alors je suis un gland.

[Claude Ponthieu]

Un moyen simple et rapide est de convertir les fichiers en formats PDF et de les cryptés — format reconnu et protégé sur n'importe quelle plate-forme.

[Krapo]

Un moyen simple et rapide est de convertir les fichiers en formats PDF et de les cryptés — format reconnu et protégé sur n'importe quelle plate-forme.

Tour dépend du type et du niveau de cryptage 

[Arnaud]

J'ai déjà testé cette possibilité qui ne semble pas marcher chez moi.

Par acquis de conscience, je viens de refaire le test avec la version 1.19 64bits : pas de soucis.

Tu as un message d'erreur ? As-tu pensé à faire un chmod +x sur le fichier une fois copié sur la clef et a appeler l'exécutable avec son chemin complet (/mnt/maclef/veracrypt ?)

[Koala]

Double clic sur l' .exe de la clé = ce message:
http://zupimages.net/viewer.php?id=17/02/381x.jpg

Appel par terminal = Permission non accordée

Il y a manifestement un truc que je ne sais pas faire 

[Patapon]

Double clic sur l' .exe de la clé = ce message:

Je ne suis pas tant un expert sous le pingouin, mais tu n'utilises pas d'exécutable (.exe) sous ce dernier....ceci explique surement ton soucis

Tcho

Hugo

[Arnaud]

Je pense que le problème vient du montage de la clef dans le filesystem... assures toi que ta commande mount ou ton fstab utilise l'option "exec" et pas l'option "user" (cf. man mount).

EDIT pour Hugo, je pense qu'il parle de .exe par abus de langage, enfin j'espère

[Patapon]

euh....pas sûr:

[Koala]

Salut Hurgoz,

Effectivement, ma migration vers Xubuntu est récente et j'ai encore les tics Windowsiens!
J'ai parlé de .exe par réflexe plutôt que de fichier exécutable 

Salut Arnaud,

Là, ça dépasse mes menues connaissances

Je pense que le problème vient du montage de la clef dans le filesystem... assures toi que ta commande mount ou ton fstab utilise l'option "exec" et pas l'option "user" (cf. man mount).

[Arnaud]

Je suppose donc que tu ne tapes pas la commande mount à la mimine.

Tape "more /etc/fstab" dans un terminal et donne moi la ligne qui correspond à la clef

[Koala]

Ca dit ça: (va falloir que je déconnecte, là; boulot.... Je repasse en soirée)

Code Sélectionner Étendre

philippe@philippe-SATELLITE-PRO-L770-15L:~$ more /etc/fstab
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point>   <type>  <options>       <dump>  <pass>
# / was on /dev/sda5 during installation
UUID=04dc73dd-c509-4fa6-ad5d-e6f9ef3e379d /               ext4    errors=remount
-ro 0       1
# swap was on /dev/sda6 during installation
UUID=b8069389-0595-48c8-a1db-a97771fdf932 none            swap    sw           
  0       0
philippe@philippe-SATELLITE-PRO-L770-15L:~$

[Arnaud]

Je connais pas ubuntu mais manifestement ils ont un truc à eux pour monter les partitions

http://askubuntu.com/questions/271516/is-there-a-program-to-mount-all-of-my-drives-automatically

Rajoute ",exec" à la suite des options de montage (dans la boite de texte située entre celle pour le nom de l'icone et celle pour le point de montage), démonte et remonte et ton problème devrait être réglé.

[Koala]

Hum..... Et il n'y a pas un moyen simple d'ouvrir un programme??? 
C'est que je ne suis pas informaticien, moi 

[Arnaud]

Linux par défaut est souvent plus sécurisé que Windows et du coup pour arriver à faire des trucs simples des fois c'est.. compliqué

là, typiquement, pour pouvoir lancer un programme depuis ta clef il faut l'autoriser explicitement en ajoutant une option au programme qui effectue le montage de la clef.

[Krapo]

tu n'utilises pas d'exécutable

Oh que si ! Mais dans le monde de Tux ce sont les attributs qui permettent de définir le rôle d'un fichier. Dans le monde de Billou il y a les extensions ainsi que les attributs qui l'indiquent.

[François]

Un moyen simple et rapide est de convertir les fichiers en formats PDF et de les cryptés — format reconnu et protégé sur n'importe quelle plate-forme.

Cela me parait une excellente idée

Tour dépend du type et du niveau de cryptage 

Il y aurait plusieurs types de cryptage sous Acrobat ?
incompatibles entre systèmes d'exploitation, et/ou dépendant du lecteur de fichier PDF ?