Reprise du message précédent :

Nein! Désolé A moins qu'il existe un topic sur le chiffrage, non pas terminé... J'ai récupéré un Western Digital My Passport et il y à une fonction de chiffrage intégré (hardware) je me demandais ce que ça valais niveau sécurité... Après avoir fait un tour sur youtube, je vois une vidéo montrant son installation (rien de spécial) et une vidéo montrant... une app pour hacker les mots de passe de ces disques..!! Bon le gars n'a pas mis donné accès à son app mais c'est pas rassurant... Ça aurait été bien + pratique que TrueCrypt dans mon cas... Et au sujet de ce dont je parlais au dessus, j'ai essayé de tester le chiffrage intégré à windows mais rien compris, jamais demandé de mot de passe...

Le chiffrement intégré à Windows a déjà été traité.
Il repose sur des certificats liés à ton compte utilisateur. Tu peut ajouter des personne autorisées à accéder aux données (leur certificat est ajouté) et en retirer.
Comme le certificat est lié à ton compte c'est un peut le mot de passe de ton compte qui sert dans ce cas.
Mais comme c'est des certificats si tu formate sans les avoir sauvegardés alors tu ne pourra plus accéder à tes données même si le nom du compte utilisateur est identique.
 
Pour le Western Digital My Passport.
En général une puce spécialisée se charge de chiffrer/déchiffrer, d'où d'assez bonne performances (ou du moins un impact invisible devant la baisse du à l'USB).
Il faut par contre installer le pilote pour pouvoir taper le mot de passe.
Pour ce qui est de la solidité, si je ne me trompe pas les donnée sont censées être stockées chiffrées en AES. Donc même si on démonte ton HDD pour y accéder en direct pas de problème.
Là où il peut y avoir problème c'est dans le stockage de la clef.
Et là on peut avoir le droit à tout et n'importe quoi (clef stockée en clair, clef "générique" supplémentaire pour quand même accéder au données etc etc...)

Le soucis est là, être sur que ce chiffrage vaut quelque chose..!!

Microsoft ne publiant pas le code source de Windows et celons le second principe de Kerckhoffs :

(voir sur Wikipedia pour plus d'info sur les implications des 3 premiers principes de Kerckhoffs dans la sécurité informatique)
 
Nous pouvons en déduire qu'il ne faudrait pas faire confiance au chiffrement proposé par Windows.
Après, je ne l'ai pas étudié donc en pratique je ne peut juger de sa solidité face à une attaque (longueur de clef, algo utilisé etc etc...).
 
MAIS
 
La clef de chiffrement étant liée au compte windows et le compte étant protégé par un mot de passe nous pourrions en déduire que la solidité du chiffrement dépend de la solidité lors d'une attaque sur le mot de passe du compte.
 
OR le hash du mot de passe du compte est stocké dans le fichier C:\Windows\System32\config\SAM et il y a quelques années je cassais les mots de passe admin de mon lycée en un peut plus de 30h de calculs sur mon ordi portable une fois ce fichier récupéré.
 
Donc je ne pense pas que le "chiffrement" proposé par Windows soit sûr.
Après tout la solidité d'une chaine est équivalente a celle de son maillon le plus faible...
 
 
 
 
 
Maintenant fin des hors sujet et retour à TrueCrypt ?

Tout ce qui est commercial a des backdoors d'origine pour la CIA et compagnie, donc à vous de voir si ça vous gêne ou non.

ca fait pas un peu complot mondial ?

Me dit pas que tu fait parti du complot !
ATTENTION ya un traitre parmi nous.

à vrai dire si tu prends un logiciel chinois ou indien la CIA n'a peut-être pas de backdoor, l'équivalent local si.

Pas con, j'aurais du y penser

Une nouvelle "interface" pour TC ?
allez lire ceci :
http://korben.info/comment-creer-u [...] ssier.html

 
 mmmh, déjà, qui utilise truecrypt dans mes amis, lol ?  
 
.. ensuite, TC, ce sont mes mots de passe de la mort, je n'ai pas envie de les communiquer. Si je dois échanger des fichiers chiffrés je fais vite une création winrar avec un mdp poubelle.
 
ensuite, je n'ai pas compris, on peut désigner un répertoire qui chiffrera à la volée tous les fichiers qui y seront écrits où il faut lancer une opération trupax à chaque fois ?

 
ma parole partout ou je vais ( je suis aller voir le lien korben.info) y la pub sakura house , ils ont gagner à euromillions ou quoi pour se payer des pages de pub sur tout les sites

Liste de quelques "modules complémentaires" que j'utilise :
 - NoScrip
 - Adblock Plus
 - Ghostery
 - Cookie Whitelist, With Buttons
 
Parfois un peut lourd de devoir autoriser à la main le javascript quand toute la mise en page est faite avec, mais je ne voie plus de pub.

la compagnie
 
J'utilise TrueCrypt depuis quelques temps, je viens de découvrir ce topic
 
J'en profite pour vous exposer mon cas : jusqu'à présent, je disposais de 3 disques : un SSD pour le système, un HDD classique non chiffré pour les applications, un HDD chiffré pour les données personnelles. Problème, dernièrement le HDD chiffré est tombé en rade. Pas de souci pour récupérer les données, je fais des sauvegardes régulières sur un DD externe.
 
Le souci est qu'aujourd'hui je ne dispose plus que du SSD pour le système et un seul HDD pour les données ET applications. Paranoïa ou prudence, j'aimerais chiffrer ce HDD. J'ai lu en première page qu'un batch permet de monter automatiquement le volume chiffré au démarrage de windows. L'ennui, c'est qu'en ayant les applis sur le DD chiffré, j'ai peur qu'il y ait des dysfonctionnements au démarrage : je pense notamment au dossier Users déplacé sur ce HDD pour optimiser le SSD.
 
Dois-je obligatoirement passer par le partitionnement du HDD contenant les applis et données pour éviter tout souci?
 
Merci d'avance pour votre réponse

Il est clair que si le disque contient les dossiers "users" il ne faut pas le chiffrer.
 
Il faut donc soit partitionner, soit chiffrer tous les disques pour que le driver déchiffre à la volé au démarrage de windows

Ok, donc ce sera un partitionnement, parce que chiffrer un SSD

y a encore une utilité à scinder ses éléments windows du ssd ?  
 
franchement, comment vous organisez vos ghosts dans ce cas ?

Le SSD dont je dispose n'est pas de toute dernière génération et la perte de performance s'il est utilisé comme disque dur normal est réelle (comparaison entre le PC de bureau et un netbook, tous deux équipés d'un SSD au même moment ; le PC de bureau a fait l'objet des préconisations d'optimisation pour l'utilisation d'un SSD, pas le netbook. Après un an, le PC a gardé une meilleure réactivité que le netbook, par rapport à l'époque où chacun venait de recevoir son SSD).
 
Je ne fais pas de ghost du système, il s'agit d'un PC à usage privé : les fichiers importants ne sont jamais stockés dans l'arborescence du dossier Users et une réinstallation reste rapide, sachant que je fais régulièrement le ménage dans les logiciels que j'utilise.
 
Tous les dossiers et fichiers dont je souhaite conserver une copie sont sauvegardés automatiquement et régulièrement à l'aide de Cobian Backup par mix de sauvegarde incrémentielle/sauvegarde complète.

oui si on a pas la taille nécessaire

 
+1 j'ai oublié cette contrainte

c'est surtout LA contrainte, il y en a de moins en moins et certaines ont sauté, je pense en au swapfile par ex, avant on le déplaçait sur un hd, maintenant on sait que c’était débile

Je vois Vertex 3, pas besoin de se prendre la tête avec ça, sur mon Vertex 2 je mettais tout (et maintenant je l'ai même passé sur un PC XP donc sans trim). 240Go par contre, pas 64
 
Le chiffrer c'est autre chose par contre.

Perso, n'utilisant pas les dossiers de windows "mes documents", "ma musique" et toutes ses "chiures" inutiles, je ne trouve pas d’intérêt à le déplacer pour le sortir du ssd.
Je laisse "program files" sur C: pour les petits programmes (Firefox, LibeOffice...) et installe mes jeux sur un autre HDD (caviar black).
 
Mais il est clair que chiffrer un SSD n'est pas sans conséquences.
On en avais parlé il y a quelques messages, faut que je retourne en arrière.

chiffrer mon ssd lui a réduit sa durée de vie en moins de deux !

Convaincu par truecrypt, j'ai fais qq essais et c'est vraiment bien.
Par contre un truc me chagrine, j'ai un contener de 50 Mo ou j'ai plein de petits fichiers dedans, jusque là pas de pb. Ce fichier se nomme "123" par exemple. Quelqu'un de mal intentionné peut supprimer ce dossier en 2 secondes et adios mes fichiers.... ça peut arriver aussi par inadvertance.
Je sais vous allez dire que même sans truecrypt ça peut arriver, c'est pas faux mais à ce niveau là, comment faire pour que ce contener ne soit pas supprimable aussi facilement... si c'est possible... ?

tu peux le nommer de façon non parlante ex: driver.sys, le positionner dans un endroit ou il y a d'autres vrai fichiers du genre, lui mettre l'attribut caché

si je lui change l'extension c'est chiant , faut le renommer à chaque fois et en caché aussi vu que c'est un fichier que je vais utilisé souvent.... je sais je suis chiant et pointilleux !

faut savoir ce que tu veux !
 
changer l'extension n'a rien de chiant au passage !

je veux qu'il ne soit pas supprimable d'un simple "suppr"
quand tu revient dessus plus de 20x / jour, je t'assure qu'a la longue c'est chiant ...

On peut surement faire qqch avec les droits NTFS
Sinon, fais-toi une partition TC au lieu d'un fichier

en fait j'ai une arborescence du style :
1
2
3 etc
et je voulais crypter les fichiers qui sont le le répertoire 3

1°) Utiliser un conteneur de type fichier et jouer avec les droits NTFS
2°) Utiliser un volume partitionné ou non et jouer avec la gestion des disques de windows pour ne plus le voir.
 
Dans tout les cas : DES sauvegardes.

je cherche mais j trouve pas....

 
Je ne comprends pas trop ce que tu veux dire sur le renommage, TC s'en fout complètement du nom du fichier.
 
Sinon il faut faire des backups.

Clic droit sur le fichier -> Propriétés -> Sécurité
Là tu retire tout le monde sauf toi (et évite de jouer avec la possibilité "Refuser" ça peut faire des incompatibilité de droit gênantes car prioritaire)

heu... je suis pas sur de mon coup, je modifie quoi par rapport à la capture ?
[IMG=http://img51.imageshack.us/img51/1796/sanstitrecmx.jpg][/IMG]

http://www.google.fr/search?q=droit+ntfs

il y a d'autres comptes que toi sur ce pc ?

uniquement le compte avec mon pseudo masqué sur l'image en admin

la modif des permissions ne fera donc pas grand chose pour éviter un del intempestif
(elle n'est pas inutile bien sur)

Qqun pourrait me faire un minitopo sur Truecrypt + SSD ? Notamment sur la question suivante :  
- est-ce que ça abime vraiment le disque ?
- si oui comment ? Est-ce que ça réduit juste sa durée de vie ou bien également ses perfs ?
- si durée de vie, alors de combien (genre de 100ans à 50ans ou bien je vais devoir le jeter dans 6 mois ?)
 
Je pose la question pour la raison suivante : ça fait plus d'un an que j'ai mon SSD de mon PC fixe chiffré, sans aucun problèmes apparents. Hors j'ai acheté un portable y'a peu avec un SSD, que j'ai chiffré dès le début. J'ai très vite eu des gros problèmes de perf avec le SSD et j'ai du le changer. Du coup j'hésite à rechiffrer le nouveau :$