Reprise du message précédent :
Ah
 
'enfin dès lors que le volume est monté, il s'utilise comme n'importe que volume standard windows. C'est l'aspect transparent (et "à la volée" ) de TrueCrypt, on peut meme faire un CheckDisc sur un volume monté
 
 

Donc, mis à part l'aspect "montage automatique lors du boot", TC pourrait tout à fait m'interresser.
 
Il faudrait juste que je déplace "Mes documents" et non l'ensemble 'Documents and Settings" et ça pourrait marcher, non ?

Bon ben j'suis pas le premier à avoir penser à ça, loin de là

Tu nous fais un résumer ?

Un résumé !
 
Ben y a 21 pages et j'en suis à la 2... et puis tout le monde n'est pas d'accord sur la marche à suivre... et puis c'est compliqué !!!

D'autant plus que le topic ne date pas d'hier, et que plusieurs versiosnde TC ont vu le jour depuis... bref

Ben j'me dis que quand j'serai à la page 21, j'aurai une révélation

 
Sinon, tu es obligé d'utiliser le Mes Documents de windows ? Enfin il n'y a pas d'autre solution ?

Si ce n'était que le "Mes Documents", il me semble que ce ne serait pas compliqué (enfin là, c'est toi qui connaît mieux le sujet que moi). Mais c'est pour le "Documents and Settings" que tout se complique, non ?

non mais ce que je voulais dire, c'est est ce que tu es vraiment obligé de mettre le repertoire des profiles sur une autre partition ?

Ben c'est qu'avec SecondCopy, je synchronise tout ce qui est important en une fois (Mes Docs + Settings + App Data, etc...)

Bon, ça y est : 21 pages lues... mais pas sur d'avoir bien saisi la méthode à suivre => question

joli topic bien expliqué.
Je m'en vais mettre en place cela pour mon HDD externe.
 
A propos de l'encryption en mode device, pas besoin d'etre admin? Cela marche en simple user?

Pour l'install, faut etre admin, si je me souviens bien ... à tester ^^

ouais bon, à priori, il faut etre admin pour CREER le volume en mode device. Pour monter/demonter, je ne suis pas allé jusque là. Le mode fichier est de toute facons plus adapté à un périphérique externe.
 
par contre, je n'ai pas de nom à mon volume crée, car seul le compte admin a accès direct au partition sur mon PC.
 
 
En mode Traveller, l'exe suffit avec le fichier .sys. Mais peut on mettre sa clef usb sur n'importe quel PC et monter sa clef sans droits admin?

Bon je viens de tester: il faut les droits admin pour charger le driver.
Le mode traveller pert du coup bcp de son interet. Quel dommage!
 
Utilisable que pour les PC sur lequels on a les droits admin.

Merci pour l'info
 
C'est pas top, mais d'un autre coté, TC est de plus en plus répandu. A la Fac de Metz, par ex, il est installé par défaut

Quelqu'un a-t-il essayé la nouvelle fonctionnalité de TC 4.2 qui permet de crypter le fichier de swap (pagefile.sys) ?
 
Un point sur lequel il serait bon de faire des recherches : les niveaux de cryptage autorisés en France. Il me semble qu'à partir d'un certain niveau il faut faire une déclaration...ca serait interessant de creuser ce sujet.

J'avais cherché aussi pour les lois, mais ce n'était pas très clair ... et puis avec TC, on peut dénier avoir encrypté quoi que ce soit vu qu'un volume non monté n'est pas identifiable en tant que volume encrypté. Bien entendu, un fichier de 400 gb éveillera plus de soupçons qu'un disque encrypté en type "partition".
 
Ya des juristes sur le forum ?

http://forum.hardware.fr/hardwaref [...] t-58-1.htm
 

Ben tu attends quoi pour leur demander ?

http://www.ssi.gouv.fr/fr/reglemen [...] .html#tab1
 
Pour résumer l'utilisation est libre quelque soit la puissance de cryptage, mais au dela de 128bits les editeurs/importateurs des softs doivent demander une autorisation.
Avant y'avais une liste des softs autorisés sur ce site mais je la retrouve plus.

Je me fous de la réponse  

Ahhh la bonne époque où il était strictement interdit de posséder PGP sur un support car ce soft était reconnu comme arme de guerre .. (en France)
 

 
 
Si je comprends bien, nous sommes libres d'utiliser TC avec n'importe quel niveau de cryptage.
 
En revanche, les créateurs de TC ont-ils déclaré leur soft a l'état francais (puisque les éditeurs sont obligés de déclarer l'utilisation d'un cryptage dans leurs softs) ?
 
Ca devient kafkaien là !

Au dela de 128 bits c'est plus qu'une déclaration, c'est une autorisation.
 
Apres si un soft n'a pas été déclaré/autorisé en France je sais pas si tu peux être accusé de recel de softs de crypto non autorisé en t'en servant

2ème déception: utilisation de TC sur un DVD-RAM:
J'ai crée un fichier crypté TC sur mon DVD RAm de 4,25 Go, puis monté et ajouté qques fichiers. Ok jusqu'à là.
Puis lors de l'ajout de nouveaux fichiers, mon DVD-RAM a eu une erreur d'écriture (secteurs défectueux). Démontage sans pb.
Aujourd'hui, je veux remonter mon volume cryté de mon DVD. Et là boom: fichier endomagée et illisible.
Pas de données perdus, c était censé ête un backup, mais j'ai de + en + l'impression que mon DVD RAM (maxell 3x) n'est pas si adapté que cela à la sauvegarde (graveur LG)...

Hm n'est-ce pas plutot à cause d'une erreur de gravure ? Personnellement, j'aurais crée un fichier container de 4.25 Gb sur mon HD, je l'aurais rempli de mon backup, puis j'aurais gravé l'image sur le DVD-Ram par la suite, une fois le Volume démonté.
 
Je ne pense pas qu'il y ait un rapport avec TC, non ?

c est en effet ce que j'ai fait.
Du coup, je viens de faire un backup du header du volume encore sur le HD, et essayé de restorer celui du DVDRAM, mais j'ai une erreur d'écriture.
 
En fait, je me suis un peu emporté, je crois que le pb vient une fois de + de mon driver pour écrire sur les DVD RAM. Il semble en effet monté en lecture seule: je ne peux écrire aucun fichier dessus (hors volume crypté).
Comme j'utilise aussi des DVD+RW, j'ai conservé InCD, mais cela n'est pas le + approprié pour les DVDRAM. J'aimerais trouvé un driver qui puisse écrire indifféremment sur tous types de DVD. Les drivers spécifiques DVDRam ne permettent en effet pas d'ecrire sur les +/-RW et interdisent des softs résidents comme InCD...

Hm je n'ai pas tout compris à ton histoire de drivers, mais ce qui est sur - et indépendant de TC - c'est que tu ne pourras PAS avoir un volume dynamique sur un CD / DVD (meme RW). Une fois ton backup fait, tu graves ton fichier container sur ton support. Ensuite, ça sera du Read-Only, évidemment.  
 
Pour mettre à jour ton backup, tu devrais virer ton fichier container de ton DVD, et le regraver entièrement une fois ton backup mis à jour.
Enfin je ne suis pas sur qu'on parle de la meme chose ^^
 
Edit: HS, t'es en Allemagne ? ^^

arbeite in Regensburg, ja.
 
L'interet d'un DVD-RAM est justement de pouvoir s'en servir comme un disque externe, donc j'espère bien qu'une fois mon pb de driver résolu, je pourrais m'en servir de manière "dynamique".
De meme pour un DVD+RW en packetWriting / UDF

Und was machst du so in Regensburg ?  
 
Curieux de savoir comment ton histoire de driver va se terminer ... m'enfin je reste sceptique Tiens-nous au courant ^^

je viens de reessayé avec mon DVD+RW sur lequel au mons je peux écrire sans pb depuis l'explorateur.
Mais ds le volume TC, c'est pas top: bcp "d'erreurs d'écriture décalée"... En gros, le cryptage "à la volée" de TC ne semble pas plaire du tout à InCD.
En démontant puis remontant le volume TC présent sur mon DVD+Rw, je m'apercois que les fichiers ajoutés précédament ont été ignorés.
 
Du coup, je crois que je vais abandoné TC. Les 2 utilisations qui me semblaient intéressante me semble incompatible.
L'usage initial de TC, cad le cryptage de données sur son propre PC, ne m'interesse peu puisque je suis le seul à m'en servir. Et sinon, je joue avec les droits d'accès NTFS.

Hm, il reste toujours la solution que j'avais décrite plus haut: Graver un fichier container, une fois celui-ci rempli. Avec un DVD-RW, c'est rapide et facile ... ça ne sera juste pas "on the fly". M'enfin pour un backup, 2 fois par mois, c'est pas la mort

Félicitations pour ce topic ! Je trouve ce programme génial ! Une question cependant : comment empêcher les volumes créés d'être supprimés ? Car l'utilisateur lambda ne voit certe pas les données, mais il peut supprimer à sa guise le volume démonté...

Le plus simple, c'est de jouer avec les droits NTFS sur ton fichier volume. Evidemment, les utilsateurs ne doivent pas etre admin...

ben en fait, je suis le seul user sur mon pc. Mais bon avec la famille, les petits cousins qui fouillent, qui voient un drôle de fichier... Et tout ça sous la session admin.
Je chercherais plutôt un programme qui permet de cacher le fichier, pas besoin d'un soft de malade.

en mettant simplement l'attribut "Fichier caché" (à partir des propriétés) ?
Valable si tu as laissé "Ne pas afficher les fichiers et dossiers cachés" ds les options d'affichage.
 
Meme en unique user sur un PC, il est fortement déconseillé de travaillé en session admin. Tu peux lire le topic de cvb, très intéressant.
 

 
 
oui je sais pour la session admin mais je suis sufisemment protégé pour être tranquille (ipcop firewall + nvfirewall en mode haute sécurité. Sans compter différents progs de détection d'intrusion, la sauvegarde sur disque dur crypté merci truecrypt et d'autres programmes qui scannent tous les jours l'ordi. Mon accès le plus facile est par FTP SSL avec toutes les options de haute sécurité (certificat ssl, port aléatoire, etc...) donc bonne chance.
Bref pas de pb de ce côté là.
Par contre pour les fichiers et dossiers cachés ça m'ennui car je visite souvent des répertoires windows cachés. A moins que je puisse mettre certains répertoires manuellement en visible (windows\inf, user\local settings, ...)
Merci de ta réponse.

Concernant l'utilisation légale de TrueCrypt en regard de la législation française, il faudrait éclaircir les notions d'utilisateur et de fournisseur, ce n'est pas très clair sur le site en rapport http://www.ssi.gouv.fr/fr/reglemen [...] rypto.html
 
En effet, est-on fournisseur si on compile un logiciel pour ses besoins personnels ? - je pense que la notion de fournisseur induit la notion d'un tiers, on ne fournit pas un service à soi-même. En conséquence, si mon raisonnement est correct, on pourrait utiliser TC compilé en personne quelquesoit la longueur de la clef (256 bits) sans problème à condition de ne pas le diffuser ...
Je remarque aussi que la notion de tiers de sequestre a disparu    
 
J'ai demandé des renseignements complémentaires de la part d'une personne qualifiée dans le domaine pour une utilisation en milieu corporate, j'incluerai ses retours dans le topic

Merci !