Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
1784 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Chiffrement de disques et du dossier Google Drive (Windows/Android)

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Chiffrement de disques et du dossier Google Drive (Windows/Android)

n°3355261
deaudouce
Posté le 16-10-2019 à 19:34:57  profilanswer
 

Bonjour,
 
J'aimerais chiffrer mes disques et données sur Windows 10, mais j'ai besoin de conseils pour configurer et utiliser le(s) bon(s) logiciel(s) ou outil(s).
 

  • Sur mon SSD "Système", j'ai le logiciel "Backup and sync" de Google et le dossier synchronisé "Google Drive". Mais je dois absolument pouvoir accéder à son contenu depuis mon téléphone à tout moment. Si je chiffre le disque entièrement, est-ce que le dossier sera synchronisé comme chiffré ? Si oui, est-ce possible de décrypter les fichiers à la volée sur Android ?
  • J'ai également un SSHD de "Média" (avec les dossiers "Photos", "Vidéos", et mes projets de montage vidéo), un SSHD de "Sauvegarde" (avec le dossier de sauvegarde Windows "FileHistory" ), et un SSHD de "Machines virtuelles". Il faut que je garde de bonnes performances avec chaque disque si je les chiffre, quelque soit la méthode utilisée.


Je pense que les dossiers les plus importants à chiffrer sont "Google Drive", "Photos", "Vidéos" et "FileHistory". Mais je ne sais pas si un chiffrement entier des disques serait mieux et plus adapté.
Pour Windows, j'ai commencé à regarder du côté de "Bitlocker" et de "VeraCrypt", mais si tous les fichiers sont chiffrés, il ne me sera pas possible de déchiffrer le contenu de "Google Drive" sur Android.
Pour Google Drive, j'ai trouvé "Boxcryptor" et "Cryptomator", qui marchent pour Windows et Android, mais qui semblent être spécifiques à du stockage cloud.
 

  • Quel(s) dossier(s) ou disque(s) dois-je/puis-je chiffrer pour conserver de bonnes performances ?
  • Quel(s) logiciel(s) me conseillez-vous d'utiliser ? Suis-je obligé d'en utiliser deux pour répondre à mes besoins, ou avez-vous d'autres conseils ?


Merci !  :D

mood
Publicité
Posté le 16-10-2019 à 19:34:57  profilanswer
 

n°3355309
flash_gord​on
Posté le 17-10-2019 à 15:37:23  profilanswer
 

deaudouce a écrit :


  • Sur mon SSD "Système", j'ai le logiciel "Backup and sync" de Google et le dossier synchronisé "Google Drive". Mais je dois absolument pouvoir accéder à son contenu depuis mon téléphone à tout moment. Si je chiffre le disque entièrement, est-ce que le dossier sera synchronisé comme chiffré ?


Non, puisque c'est le disque qui est chiffré, pas les fichiers en tant que tels.
 

deaudouce a écrit :

Quel(s) dossier(s) ou disque(s) dois-je/puis-je chiffrer pour conserver de bonnes performances ?
Quel(s) logiciel(s) me conseillez-vous d'utiliser ? Suis-je obligé d'en utiliser deux pour répondre à mes besoins, ou avez-vous d'autres conseils ?


 
 
Si tu y a accès (windows pro minimum, pas dispo sur familial), bitlocker de loin. C'est le plus pratique, c'est aussi le plus perf. Exemple :
 
Sans BL :  
 
https://reho.st/self/f75acb0dfbeb8d16d9c6931cc0faf3137ce02370.jpg
 
 
Avec BL :  
 
https://reho.st/self/99d4a4b4e758974797909007349696937c24b6a3.jpg
 
 
Perso je ne fais que du chiffrement de disque complet, c'est le plus simple. Monter des volumes à la main je trouve que c'est une perte de temps perso. (après chacun fait ce qu'il veut hein :o)


Message édité par flash_gordon le 17-10-2019 à 15:56:29

---------------
Survivre à sa migration WP->Android /  Les features Windows que vous ne connaissez pas
n°3355310
deaudouce
Posté le 17-10-2019 à 15:53:04  profilanswer
 

Merci pour les précisions !
 
Oui j'ai Bitlocker sur ce PC. Du coup dans mon cas il faudrait que je chiffre au moins mon disque système, le disque de sauvegarde, et si les performances ne sont pas affectées mon disque de montage vidéo ?
Et si je souhaite chiffrer mon Google Drive en ligne, utiliser Boxcryptor ou un équivalent ?
 
Par contre, je suppose que je suis obligé de formater mon SSD et de réinstaller Windows une fois Bitlocker activé ? Et en est-il de même pour les autres disques ?
 
Merci !

n°3355311
flash_gord​on
Posté le 17-10-2019 à 16:01:35  profilanswer
 

deaudouce a écrit :


Par contre, je suppose que je suis obligé de formater mon SSD et de réinstaller Windows une fois Bitlocker activé ?


 
 
Pas du tout.  
Clic droit > activer bitlocker.
Aucune interruption de quoi que ce soit, ça se fait à la volée. Que ce soit le système ou les additionels.
Pareil si ça te conviens pas et que tu veux faire marche arrière.
 

deaudouce a écrit :


Et si je souhaite chiffrer mon Google Drive en ligne, utiliser Boxcryptor ou un équivalent ?


 
 
Je ne sais pas quel est ton engagement sur google drive, mais si tu veux une couche de chiffrement portable entre ton ordi et ton téléphone, et super simple à mettre en place et utiliser, Onedrive vient d'implémenter le coffre fort, qui est un espace chiffré au sein de onedrive et donc accessible sur windows, ios et android : https://www.01net.com/actualites/mi [...] 20140.html


Message édité par flash_gordon le 17-10-2019 à 17:47:27

---------------
Survivre à sa migration WP->Android /  Les features Windows que vous ne connaissez pas
n°3355322
deaudouce
Posté le 17-10-2019 à 19:24:26  profilanswer
 

Sur mon SSD système, ça m'indique que "Ce périphérique ne peut pas utiliser un module de plateforme sécurisée (TPM)". Il me semblait également avoir lu que pour les SSD Samsung, il faut d'abord activer l'option "Encrypted Drive" dans "Samsung Magician" pour pouvoir l'utiliser avec Bitlocker, mais que ça résultera forcément à un nettoyage complet et une réinstallation de Windows (c'est un Samsung 970 Pro Nvme). Pour tous les autres disques, je peux visiblement l'activer sans souci.
 
Je n'avais pas connaissance du coffre-fort de OneDrive, ne m'en étant jamais servi, effectivement ça pourrait être une solution. Le bon point de Google Drive c'est qu'il offre 15 Go gratuit, et j'en ai besoin de 10/12 Go. OneDrive c'est 5 Go gratuit, et on est visiblement obligé de prendre la formule "365 Personnel" à 69€/an pour pouvoir mettre plus de 3 fichiers dans le coffre-fort.

n°3355324
flash_gord​on
Posté le 17-10-2019 à 19:36:49  profilanswer
 

deaudouce a écrit :

Il me semblait également avoir lu que pour les SSD Samsung, il faut d'abord activer l'option "Encrypted Drive" dans "Samsung Magician" pour pouvoir l'utiliser avec Bitlocker, mais que ça résultera forcément à un nettoyage complet et une réinstallation de Windows (c'est un Samsung 970 Pro Nvme).


 
Non, c'est uniquement pour utiliser l’accélération materielle du SSD qu'il faut faire ça, et en fait c'est pas recommandé, des failles de sécurité ont été découvertes en utilisant cette accélération materielle.  
 
 

deaudouce a écrit :

Sur mon SSD système, ça m'indique que "Ce périphérique ne peut pas utiliser un module de plateforme sécurisée (TPM)".


 
Pas de bol. Pas de TPM, ça veut dire que tu devras taper un mot de passe au démarrage. Mais ça n'empeche pas du tout l'utilisation : https://www.infotrucs.fr/activer-bi [...] ws-10-pro/

Message cité 1 fois
Message édité par flash_gordon le 17-10-2019 à 20:12:22

---------------
Survivre à sa migration WP->Android /  Les features Windows que vous ne connaissez pas
n°3355339
Z_cool
Oups !
Posté le 18-10-2019 à 09:55:12  profilanswer
 

flash_gordon a écrit :

 

Non, c'est uniquement pour utiliser l’accélération materielle du SSD qu'il faut faire ça, et en fait c'est pas recommandé, des failles de sécurité ont été découvertes en utilisant cette accélération materielle.

 




me semble avoir lu recement que la plus part des cryptages de SSD sont du vent et de par le faite l'une des dernière mise a jours de W10 n'en tient plus compte est fait un cryptage software dans tout les cas

Message cité 1 fois
Message édité par Z_cool le 18-10-2019 à 09:57:26

---------------
On a deux vies, et la deuxième commence quand on se rend compte qu’on n’en a qu’une. ( Confucius )
n°3355340
flash_gord​on
Posté le 18-10-2019 à 10:11:51  profilanswer
 

Z_cool a écrit :


me semble avoir lu recement que la plus part des cryptages de SSD sont du vent et de par le faite l'une des dernière mise a jours de W10 n'en tient plus compte est fait un cryptage software dans tout les cas


 
C'est pas du vent, par contre effectivement, depuis 1803 (ou 1709, je sais plus), à cause de ces failles justement, bitlocker n'utilise plus le chiffrement materiel par défaut quand on l'active. (donc oui c'est formatter son disque pour rien).
 
Mais ça se reactive au même endoit que la prise en charge sans TPM que je lui ai filé, donc je prefere faire de la pédagogie sur pourquoi il faut pas l'utiliser :o


Message édité par flash_gordon le 18-10-2019 à 10:17:15

---------------
Survivre à sa migration WP->Android /  Les features Windows que vous ne connaissez pas
n°3355342
Z_cool
Oups !
Posté le 18-10-2019 à 10:48:05  profilanswer
 

voila , j'ai retrouvé une news qui en parlait :

 

https://www.howtogeek.com/442114/wi [...] -your-ssd/
https://www.tomshardware.com/news/b [...] 40504.html
https://gadgets.ndtv.com/laptops/ne [...] te-2109768

 

-> KB4516071


Message édité par Z_cool le 18-10-2019 à 10:53:35

---------------
On a deux vies, et la deuxième commence quand on se rend compte qu’on n’en a qu’une. ( Confucius )
n°3355343
flash_gord​on
Posté le 18-10-2019 à 11:06:59  profilanswer
 

Oui, ça ne va pas à l'encontre de ce que j'explique. C'est même exactement ce que je dis.
Ils ont changé le comportement par défaut, mais ça peut quand même être réactivé dans les GPO, c'est pour ça qu'un peu de pédagogie sur pourquoi faut pas le faire ne peut pas faire de mal.
 
Edit : ah tu parlais de la maj de septembre ? j'étais pas au courant, mais comme je dis, c'était déja le cas depuis un 1803. La maj ne fait que l'appliquer à toutes les éditions.


Message édité par flash_gordon le 18-10-2019 à 11:15:59

---------------
Survivre à sa migration WP->Android /  Les features Windows que vous ne connaissez pas
mood
Publicité
Posté le 18-10-2019 à 11:06:59  profilanswer
 

n°3355373
deaudouce
Posté le 18-10-2019 à 16:08:37  profilanswer
 

Donc pour résumer :
- Avec un SSD, il vaut mieux utiliser le chiffrement logiciel, malgré une baisse de performances, puisqu'on ne peut pas faire confiance au chiffrement matériel des constructeurs ?
- De base, depuis les dernières MAJ, Windows sélectionne directement le chiffrement logiciel pour les SSD ?
- Pour des HDD, on peut utiliser le chiffrement matériel ? Il est sélectionné par défaut par Windows dans ce cas là ?
- Si on utilise un logiciel tel que VeraCrypt, c'est uniquement du chiffrement logiciel ?
 
Pour le module TPM :
- Ma carte-mère est une Asus Z370-E Gaming, et d'après la doc, un emplacement est disponible pour y mettre un module TPM (donc à priori le Asus TPM-M R2.0). Est-ce qu'il y aurait aussi des failles de sécurité avec ?
 
Sur mon ordinateur portable, qui ne dispose pas de Bitlocker, et uniquement d'un SSD Samsung :
- Est-ce que l'utilisation de Veracrypt est vraiment à éviter ? Est-ce qu'il y a d'autres alternatives gratuites à Bitlocker ?
 
Merci pour vos précisions !

n°3355374
flash_gord​on
Posté le 18-10-2019 à 16:13:58  profilanswer
 

deaudouce a écrit :


- Avec un SSD, il vaut mieux utiliser le chiffrement logiciel, malgré une baisse de performances, puisqu'on ne peut pas faire confiance au chiffrement matériel des constructeurs ?


 
C'est ça.
 
Voir mon screenshot pour la baisse de performance, quasi invisible.
 

deaudouce a écrit :


- De base, depuis les dernières MAJ, Windows sélectionne directement le chiffrement logiciel pour les SSD ?


 
C'est ça.
 

deaudouce a écrit :


- Pour des HDD, on peut utiliser le chiffrement matériel ? Il est sélectionné par défaut par Windows dans ce cas là ?


 
Je suis même pas sûr que ça existe des HDD mécaniques à chiffrement materiel. et même si, c'est la même réponse, les failles de sécurité ne viennent pas de la technologie de stockage.
 

deaudouce a écrit :


- Si on utilise un logiciel tel que VeraCrypt, c'est uniquement du chiffrement logiciel ?


 
Oui
 

deaudouce a écrit :


- Ma carte-mère est une Asus Z370-E Gaming, et d'après la doc, un emplacement est disponible pour y mettre un module TPM (donc à priori le Asus TPM-M R2.0). Est-ce qu'il y aurait aussi des failles de sécurité avec ?


 
 
Non, le TPM et le chiffrement materiel du disque sont deux trucs completement différent qui n'ont rien à voir.
 
Le TPM permet de stocker la clé de chiffrement et donc de ne pas avoir à saisir de mdp au boot.
 

deaudouce a écrit :


 
- Est-ce que l'utilisation de Veracrypt est vraiment à éviter ?


 
J'ai pas dit que veracrypt est à éviter. Simplement que bitocker est mieux/plus simple/plus transparent/plus perf :o
 
Depuis que j'ai découvert Bitlocker, je veux plus toucher veracrypt. C'est un peu comme comparer Gimp et photoshop quoi :o (appeau du vendredi :o)
 
Testes les deux par toi-même, c'est encore le mieux.
 

deaudouce a écrit :

Est-ce qu'il y a d'autres alternatives gratuites à Bitlocker ?


 
Autre que veracrypt, peu.


Message édité par flash_gordon le 18-10-2019 à 16:39:38

---------------
Survivre à sa migration WP->Android /  Les features Windows que vous ne connaissez pas
n°3355377
deaudouce
Posté le 18-10-2019 à 16:49:49  profilanswer
 

Citation :

Non, le TPM et le chiffrement materiel du disque sont deux trucs completement différent qui n'ont rien à voir.
 
Le TPM permet de stocker la clé de chiffrement et donc de ne pas avoir à saisir de mdp au boot.


 
Pardon si je me suis mal exprimé, je ne parlais pas du chiffrement matériel dans ce cas là, j'ai bien compris que le module ne sert qu'à ne pas avoir à entrer de mot de passe, ma question était simplement de savoir si ce genre de module "vendu séparément", celui-ci en particulier ou un autre, était digne de confiance et ne présentait pas d'éventuelles failles de sécurité ?
 

Citation :

Simplement que bitocker est mieux/plus simple/plus transparent/plus perf


 
Je vois, reste à savoir si je suis prêt à upgrader en version Pro pour avoir Bitlocker sur mon ordi portable.
Je ferai les chiffrements dans les semaines à venir, mais il faut aussi que je teste BoxCryptor ou Cryptomator, voir si ça vaut le coup, ou si je paye une licence Office pour avoir le coffre-fort.

n°3360468
nodu30
Posté le 17-12-2019 à 18:07:41  profilanswer
 

Ayant testé BoxCryptor et Cryptomator depuis mon Synology.
Cryptomator est extrêmement lent, je préfère sans fois Boxcryptor même si il est propriétaire (et la version payant 36€, permet le chiffrage des noms alors que Cryptomato certes open source n'ajoute qu'une extension tels un ramsomware)
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Chiffrement de disques et du dossier Google Drive (Windows/Android)

 

Sujets relatifs
Impossible d'installer windows 10volmgr 161 windows 10
Windows 10 ne se met plus à jour depuis version 1903Windows 7 - ei.cfg
Déplacer windows 10 vers sddWindows conseil installation et jeux
Changer l'affichage de Google sous FirefoxVideo flash (flv) et Windows 10
Partition Windows 10 qui passe en RAWdéplacement Windows 10 HDD vers SSD
Plus de sujets relatifs à : Chiffrement de disques et du dossier Google Drive (Windows/Android)


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR