Sécuriser le contenu d'un PC

[r@in | b0w]

Re

En parallèle à ma réflexion pour l'achat d'un nouveau PC (monté ou mini, encore en discussion avec moi-même), je me questionne sur la sécurisation des données que j'utilise en local. J'ai de nombreux mots de passe sensibles en gestion pour mes clients, notamment FTP.

Actuellement sous Win 7 sur un Dell Vostro, je sais pas expérience qu'avec un liveCd, on peut tout récupérer assez facilement (mes données, mes mots de passe FTP - je suis encore sous Filezilla mais ce sera modifié dans le futur). Comment peut-on faire pour sécuriser son disque dur ? Est-ce que le passage à Ubuntu sera déjà un grand pas en avant (ou une autre distro Linux, je ne suis familier que de cette dernière depuis que Mandriva a rendu l'âme) ?

J'ai aussi trouvé des trucs chez HP pour sécuriser le BIOS directement, vous avez des infos ?

En gros, si vous avez des pistes pour bloquer le disque dur et empêcher qu'un simple liveCd permette de tout récupérer, je suis preneur - pour la réflexion, on verra si je mets en pratique ensuite ou pas

Merki

[diogene]

Bonjour,

À partir du moment où tu as un accès "physique" à un ordinateur, tu peux considérer que son contenu n'est pas protégé. Il y a toujours moyen de contourner un mot de passe BIOS, un lecteur d'empreintes, que sais-je encore ? Au pire, on peut toujours démonter le disque dur et le dépecer ailleurs.

Ceci dit, la plupart du temps, c'est la victime elle-même qui fournit le bâton pour se faire battre. Mots de passe trop faciles, utilisation d'un système d'exploitation non sécurisé, clés USB ou post-it, habitudes de navigation inconséquentes...)

Donc, en vrac, et pas exhaustif du tout :
- stocker les données importantes sur un support distant et inaccessible.
- crypter le disque dur avec un mot de passe très complexe.
- si possible, ne pas utiliser Windows.

[r@in | b0w]

Plop diogene

Merci pour ton retour, tu confirmes certaines choses que je pensais déjà.

J'ai de bonnes habitudes et, si j'ai des choses sensibles m'appartenant, elles sont cryptées sur un fichier masqué (genre .exe pour un fichier .doc).

- stocker les données importantes sur un support distant et inaccessible.

Inaccessible ? Impossible Tu parles d'un NAS, du Cloud un d'un disque physique qui sert de save ?

- crypter le disque dur avec un mot de passe très complexe.

Je ne te suis pas. Crypter le disque dur de quelle manière ? Avec l'aide de truecrypt par exemple ? Je l'avais utilisé sur un DD de sauvegarde à une époque lointaine On peut crypter le DD principal qui est utilisé par l'OS ?

- si possible, ne pas utiliser Windows.

Justement, je penche pour une distro Linux histoire de changer même si je pense garder un coin Windows au cas où certains logiciels pros ne seraient pas compatibles.

D'ailleurs, avec un liveCd, on peut forcer facilement l'accès aux données du DD ? Je n'ai jamais pu tester, si quelqu'un l'a fait, je veux bien un retour

Merci à toi

[diogene]

Plop

- stocker les données importantes sur un support distant et inaccessible.

Inaccessible ? Impossible Tu parles d'un NAS, du Cloud un d'un disque physique qui sert de save ?

C'est une lapalissade, mais une donnée n'est vraiment protégée que si on ne peut pas l'atteindre. Je précise qu'on parle ici « en théorie ». Ensuite, tu adaptes au mieux suivant ta situation et tes contraintes.

- crypter le disque dur avec un mot de passe très complexe.

Je ne te suis pas. Crypter le disque dur de quelle manière ? Avec l'aide de truecrypt par exemple ? Je l'avais utilisé sur un DD de sauvegarde à une époque lointaine On peut crypter le DD principal qui est utilisé par l'OS ?

Oui. Un exemple (avec ubuntu, mais cette possibilité existe aussi pour Windows). C'est quand même le moyen le plus efficace de protéger le contenu d'un portable par exemple.

D'ailleurs, avec un liveCd, on peut forcer facilement l'accès aux données du DD ? Je n'ai jamais pu tester, si quelqu'un l'a fait, je veux bien un retour

Oui. Sans aucun problème. On recommande souvent cet usage ici pour sauvegarder les données d'un ordinateur en panne.
Avec un liveCD quelconque, sans connaissances informatiques poussées, tu peux par exemple réinitialiser le mot de passe d'une session Windows (y compris Administrateur), sans aucun autre outil. C'est une faille connue et documentée depuis XP et qui n'a pas été corrigée (au moins jusqu'à Seven, je n'ai pas eu l'occasion d'essayer sur les dernières versions).

[r@in | b0w]

Re.

Merci pour tes retours, je vais regarder avec attention le chiffrement du DD. Du coup, cela doit être possible de le lire avec un liveCd sous peine d'avoir le passphrase adéquat.

Pour le liveCd, je parlais de Linux, j'ai testé et même sous Seven si je me souviens bien, je peux tout récupérer. C'était plus sous Linux que je demandais, est-ce qu'un liveCd peut lire le contenu d'une partition Linux ?

[diogene]

Ben... Les systèmes Linux lisent pratiquement tous les systèmes de partition.

[r@in | b0w]

Je me demandais si la protection des données était différente sur Linux avec le mot de passe donc aucune différence avec Win, ok

[r@in | b0w]

Hop.

Je reviens sur ce topic

J'ai reçu ma nouvelle machine bien canon comme il faut mais j'ai un problème pour l’installation de Linux en mode sécurisé.

J'ai installé un cryptage sur le SSD avec un passphrase, tout en cryptant le contenu du /home depuis le liveCD. Au reboot, on me demande mon passphrase que j'ai sauf que... je ne peux pas l'indiquer dans le champ prévu à cet effet, mon clavier n'est pas reconnu.

Après quelques recherches, je suis allé voir dans le BIOS, le LEGACY est déjà activé. J'ai aussi tenté tous les ports USB et le port PS2, j'ai utilisé un autre clavier mais le souci demeure : impossible d'avoir un clavier reconnu.

Je précise que les disques sont vierges, aucun OS installé. Je veux installer Ubuntu dernière version et chiffrer le disque (DM/LVM). J'ai suivi le tuto officiel même s'il date : cryptage de la partition par défaut (SSD) puis cryptage du /home.

Je peux faire quoi ? Là, si j'arrête la machine, au prochain boot, j'ai un écran vierge vu que l'installation d'Ubuntu n'est pas finalisée (enfin je pense). Merci pour votre aide, j'ai trop hâte de pouvoir utiliser ma machine comme il se doit <3

[CaSa]

Haa, du coup j'avais pas vu ce fil.. tellement peu habitué à trainer dans la section des Virus

J'ai de bonnes habitudes et, si j'ai des choses sensibles m'appartenant, elles sont cryptées sur un fichier masqué (genre .exe pour un fichier .doc).

Bon.. si tu veux... mais si le fichier n'est pas crypté c'est quand même simple à trouver, manuellement avec une édition hexa du fichier, ou un grep sur la totalité du disque en recherchant un motif précis par mot-clefs (compte ftp, mail, mot de passe).

La suggestion de Diogène est bonne pour le disque crypté, si ça te rassure et que tu as des données sensible "un peu de partout" (par exemple dans les comptes et mots de passe stockés dans les profils internet).
Mais je verrai quand même deux choses :

* le cryptage d'un disque total c'est génial... mais à contrario si on perd la passphrase ou qu'il y a un soucis on perd TOUT, tout d'un coup. Donc c'est bien de pouvoir redonder les données sur un autre disque, ailleurs...

* à un autre niveau, mais qui peut aussi être avancé, il existe une simple solution de portefeuille crypté, pour les données de type accès, mot de passe, clefs, etc... un des plus courant, sûr et même recommandé par l'ANSSI, est keypass.
C'est un porte-feuille numérique fortement chiffré. De plus il existe des plugin d'intégration dans différents navigateurs qui te permettent d'avoir un accès à tes mots de passe après décryptage par clef.

Il n'y a pas UNE solution, c'est aussi facile d'en avoir plusieurs.

[r@in | b0w]

HAHa, ça fait plaisir de revoir des têtes connues

Alors, pour répondre sur ce côté sécu, c'est un ordinateur dédié au travail avec des mots de passe sensibles et des données confidentielles. A choisir, c'est perte que vol.

Maintenant, je pensais déjà faire des sauvegardes complètes ou clones pour sauvegarder les données sur un autre support. Me porte pas la poisse, les disques sont tout neufs

Je retiens le portefeuille de MDP accessible en ligne, cela m'aidera.

Et pour le .exe qui cache un .doc, cela vaut pas grand chose contre du gros brute force, je compte faire mieux Le fichier n'est pas crypté, juste enfermé dans un conteneur crypté.