Reprise du message précédent :
J'ai maté ça en début d'aprem, 3x55min.
J'ai bien aimé, c'est bien réalisé.
On en apprend autant sur l'expansion de MSFT que sur les différents projets de la fondation, j'ai trouvé ça captivant.
Mais j'imagine qu'il faut aimer le personnage pour trouver ça bien

Donc, ta question sur One drive ?  

Il a demandé s'il y avait un topic, il a jamais dit avoir une question

Ah, c’était uniquement de la culture gé alors, my bad  

 
Pourquoi avec la nouvelle feature Coffre-fort, y'aurai moyen de débattre...

Débattre ? pourquoi ?

Parce que c'est une bonne idée sur le papier, mais que l'implémentation est un peu ... Que ce soit le fait que sous Windows c'est un lien de merde tout moche (donc pas rangé avec les dossier mais les fichiers), au lieu de faire un peu comme pour les dossier SharePoint fait un dossier "Coffre-fort" en dessous de OneDrive - Personnel.
 
Le fait que c'est super secure en local/web avec 2FA, mais que sur le mobile, un PIN suffit...
 
Je pensais que ça aurai été un peu clivant comme feature...

Bah chai pas, peut-être que les gens sont comme moi et s'en foutent ?

J'ai tous mes appareils bitlockés, avec sessions protégés par hello ou mot de passe (selon le device), avec la double authentificaiton pour tous les nouveaux appareils.

Du coup je ressens tellement pas le besoin de ce truc.

Jugement de /valeur/classe probablement, mais tous les trucs qui gerent des mots de passe en plus, des coffres forts etc, je vois ça comme des features pour les gens qui utilisent encore leurs ordis en monosession sans password etc..

C'est surtout que je m'informe un peu partout parce que je ne sais pas encore vers quelle plate-forme cloud m'orienter

OneDrive, Google Drive, pCloud...

Google Drive est seulement qui me plaît le moins parce que leurs conditions générales d'utilisation indiquent qu'ils copient nos données pour les réutiliser avec leur partenaires.
Mais putain cette intégration des services sur Android

 
Ca n'a rien à voir.
 
Si t'as plusieurs sessions, mot de passe & co, 2FA ce que tu veux, avec plusieurs OneDrive, si t'as pas le coffre-fort ; n'importe quel user de la machine peux accéder au fichier de ton OneDrive qui sont synchro localement. C'est assez simple, suffit d'être admin et de modifier les droits NTFS...

Tu fais comment avec ton tél Samsung  sous Android ?

A partir de Android 9 / OneUI sur Samsung (à minima) c'est forcement crypté via PIN.
 
Mais bon n'empêche que si on te vole ton tel quand il est pas verrouillé y'a moyen de...

 
C'est pas bitlocker, mais il est quand même chiffré, de même que la SD.

Voler un tel non verrouillé, en dehors de le piquer alors que tu l'as, allumé, dans les mains et ne jamais le laisser passer en veille, je vois pas comment c'est possible

 
J'ai l'habitude de n'avoir qu'un seul admin par machine. Même mes parents à 50 bornes de chez moi ne sont pas admin de leur bécane
 
Mais, ok, j'accepte l'argument effectivement

Franchement, comme dit on peux traiter le Coffre-fort de palliatif... mais en vrai personne n'utilise BitLocker (trop compliqué à mettre en oeuvre sur beaucoup de machine - sachant que beaucoup de SSD ne sont pas compatible matériellement pour avoir zero impact en perf).

C'est par défaut sur pas mal de machines que tu achètes maintenant.
C'est depuis le début sur toute la gamme surface déjà

Ca m'étonnerait que le Bitlocker soit actif par défaut : si c'est du Windows 10 Famille déjà, c'est mort.

 
Tu rigoles ? c'est ce qui est le plus déployé en entreprise
 
 

 
Au contraire, c'est le plus simple, de loin. Et aussi le plus transparent pour les utilisateurs. Je ressors l'exemple de mes parents, mais leur ordi est bitlocké et ils ne le savent même pas et ne font aucune gestion là dessus.
Truecrypt et co sont bien plus compliqué à mettre en oeuvre et absolument pas user-friendly.
 

 
Sauf que justement, plus personne ne veut ça, la compatibilité matérielle a montré que c'était avant tout une faille de sécurité (plein de proof of concepts l'an dernier).
C'est même plus le mode de fonctionnement par défaut de bitlocker depuis 2~3 ans.
 
Quand à l'impact des perfs, même réponses, c'est aussi le plus transparent, de loin. Je vais pas dire qu'il y a 0 impact, mais vraiment, sorti du benchmark, c'est pas visible.
 
 
Tu l'as déja utilisé ou bien ?
 
 

 
Sur beaucoup de tablettes win10 c'est activé par défaut, même sur family qui a droit à une version "lite" (limitée au disque d'OS). ça date de win8.
Ma Venue 8 et ma thinkpad 8 étaient livrées avec BL activé. Clé de récuperation sur le compte MS. (l'une des limitations par rapport à winpro où tu as le choix de l'emplacement de sauvegarde de la clé).

 
Après faudrait voir les détails du coffre fort MS. Mais je pense que ce sont aussi des données plus sécure du côté du cloud MS...

Soit, mais quid de la clé de récupération ? Elle est fournie au premier démarrage ? Ou c'est considéré comme pure perte ?
Dans ce dernier cas, ça expliquerait pourquoi certains perdent leur données dans certains cas.

Edit: tu as édité ton poste entre-temps, coquinou

 
Non mais l'entreprise c'est bien mais en vrai y'a que quelques gros groupes qui déploient ça massivement. Les PME c'est limite des Win 10 home qu'ils ont sur les machines.
 

 
C'est simple... pour un admin système certifié Microsoft... en vrai pour le commun des mortels faut faire l'effort de rechercher le truc et de l'activer. on est loin de la simplicité sur mobile iOS/Android en vrai...
 

 
Si tu cryptes, et que c'est pas matériel, y'a forcement un impact... et aujourd'hui on est à l'ère des SSD @ 750K IOPS et 5Go/s de débit... pas sur que beaucoup de CPU, même avec AES-NI dépote assez matériellement pour sortir ça...

Si tu cryptes, surtout, t'es dans la merde pour utiliser ton disque après. Essaie de le chiffrer plutôt

A wé, tu l'as vraiment jamais utilisé quoi

Ben toutes les Surface, il me semble bien déjà
Et j'ai vu quelques autres PC portables dans la famille avec BitLocker activé, alors que les connaissant, c'est impossible qu'ils aient mis ça si c'était pas par défaut

C'est stocké dans le compte MS

Vu que vous parlez de Bitlocker, une question la dessus.
Quand j'ai activé ca sur mon disque systeme il m'a pas demandé de mot de passe ou autre.
Que ce passe t'il si je le mets sur un autre pc ou que je lance mon pc depuis un live CD ?
Il faudra forcement passer par la clé de recupération ?

Exactement.

 
 
Encore une fois, j'ai pas dit qu'il n'y a pas d'impact, mais hors benchmark c'est invisible.  
 
Sur mon ordi pro :  
 
Sans BL :  
 
 
 
 
Avec BL :  
 
 
 
Pour certains tests dont le séquentiel (seul cas d'usage où la différence serait visible à l'oeil nu), on dépasse même pas la marge d'erreur. Sauf fetishisme du benchmark, c'est un non-problème.

 
 
Pas sur de comprendre...
Tu dis que je peux facilement accéder à partir de mon compte au rep onedrive de ma fille qui a une session non admin sur ma sp4 ?  
 
C’est pour l’exemple hein, j’ai aussi son password vu qu’elle a 12 ans  

 
Avec un gun sur la tempe ?  

Si le fichier a une copie locale, oui c'est possible s'y accéder. Comme c'est possible à partir de ton compte (en forçant certes) de voir ce qu'il y a dans son profil utilisateur.

Je suis déception alirs, je croyais la sécurité plus étanche au niveau des sessions...
Du coup, un non admin peut il accéder aux data d’un autre, voire à celui de l’admin ?

Non. C'est tout le principe des admins/users.

Comme je dis plus haut, normalement il ne devrait y avoir qu'un admin par machine. Mais ça c'est un autre debat.

Heu peut etre une nuance non ?
Si le onedrive ne se trouve pas dans le repertoire de l'utilisateur mais dans un autre repertoire n'importe qui peut avoir accès, si les droits n'ont pas été modifié.
Je prends l'exemple d'ordinateurs avec 2 disques dont un le 'DATA' sur lequel on pourrait avoir tendance à mettre le onedrive.

C'est aussi une possibilité oui.
 
Après bon faut que le fichier soit synchro... et en pratique je connais peu de gens qui ont 100% de leur OneDrive de synchro.
 
Perso entre le miens, celui de ma copine et celui de la gamine, on est a quasi 1,5To... donc autant te dire que sur la partition de boot c'est un peu short...

Faut le déplacer sur une autre partition

Et perso 100% de mon OD est synchro sur mon nas

J'aurai pu, mais au final la synchro à la demande me va bien. Sachant que les données importantes reste de toutes façons aussi en archive sur HDDs externes.

 
En pro, je comprends   . Mais en perso, tu devrais pouvoir cloisonner mieux je trouve. Combien voudront espionnervleurs enfants voire leur femme   ?

Vu la quantité de familles qui roulent en mono-session sur l'ordi familial,
... beaucoup sont loin de se poser ce genre de questions..