Utiliser le cryptage pour protéger vos données

Un dossier discrètement dissimulé qui contient votre CV, vos déclarations de revenus et d'autres fichiers importants peut vous convenir, mais c'est aussi une mine d'or pour les escrocs en ligne qui volent et vendent des données numériques sur un marché noir florissant.

Même si le cryptage des données contribue indubitablement à le protéger des voleurs, de nombreux utilisateurs dans le passé ont estimé que l'utilisation de programmes de cryptage n'en valait pas la peine. Mais les temps changent: au second semestre 2007, les vols d'ordinateurs portables, de disques durs et d'ordinateurs représentaient 57% des pertes de données sensibles signalées par les entreprises, selon Symantec.

Heureusement, le vol de données est devenu plus courant, le cryptage est devenu plus facile à utiliser. Un éventail d'options aujourd'hui - gratuit et payant - peut garder vos informations en toute sécurité même si quelqu'un quitte votre ordinateur portable ou s'introduit dans votre PC.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Tout chiffrer

Le chiffrement intégral du disque protège tout sur un disque dur - même si le disque se trouve dans la poche de quelqu'un d'autre.

BitLocker, un utilitaire intégré à Vista Enterprise et Vista Ultimate, fournit une telle protection. Vous le trouverez dans le Panneau de configuration de sécurité de Windows.

D'autres utilisateurs de Windows - et les aficionados de Mac et Linux - ont également des options. TrueCrypt est un produit de cryptage open-source gratuit et facile à utiliser géré par une communauté de développement active. Si vous vous sentez plus à l'aise de travailler avec un logiciel complet pris en charge commercialement, envisagez PGP Desktop (99 $).Pour le cryptage des clés USB, les utilisateurs de Windows peuvent télécharger le téléchargement gratuit Rohos Mini Drive.

Le cryptage des fichiers protège uniquement les fichiers et dossiers vous spécifiez, bien sûr. Généralement, vous allez configurer un dossier ou un lecteur virtuel pour crypter tous les fichiers enregistrés automatiquement à l'intérieur; Tant que vous n'avez pas laissé le dossier ou les fichiers correspondants ouverts, la personne ne pourra pas accéder aux données protégées. En revanche, si vous configurez votre PC avec le chiffrement intégral du disque activé, vous n'avez aucune protection une fois que vous vous connectez et déverrouillez le lecteur.

Le chiffrement de fichier peut également protéger contre le doh! des moments tels que le partage accidentel de plus que vous ne le vouliez avec un programme de partage de fichiers mal configuré, par exemple. L'inconvénient, comparé à la protection complète du disque, est que si vous enregistrez sans réfléchir un fichier sensible en dehors d'un dossier crypté, c'est un jeu équitable. Si vous voulez une protection maximale, vous pouvez utiliser à la fois le cryptage de disque complet et le cryptage de fichier sur le même lecteur

Tout configurer

Pour configurer l'encodage de fichiers ou de dossiers avec un programme tel que TrueCrypt ou PGP Desktop, d'abord ouvrir le programme et choisir de créer un disque virtuel (qui obtient sa propre lettre de lecteur dans l'Explorateur) ou un dossier crypté. Vous devrez choisir un bon mot de passe et un type de cryptage (la valeur par défaut est généralement correcte).

Après avoir créé le lecteur ou le dossier virtuel, vous pouvez y accéder quand vous le souhaitez: double-cliquez dessus

Les utilisateurs de Mac OS X peuvent utiliser le FileVault intégré pour chiffrer le répertoire de base via le composant Sécurité des Préférences Système. De plus, FileVault peut également créer des disques virtuels chiffrés (qui peuvent être déplacés vers une clé USB ou un autre périphérique de stockage) via l'Utilitaire de disque du Mac.

BitLocker n'autorise pas le chiffrement de fichiers; mais un fichier chiffré avec un logiciel tiers dans un système d'exploitation peut être déchiffré dans d'autres - pratique si votre lieu de travail utilise plusieurs systèmes d'exploitation.

Le chiffrement par courrier électronique n'est pas largement utilisé en dehors des industries spécifiques. Cela implique une étape supplémentaire d'échange de clés avec les destinataires. PGP et le projet open source Gnu Privacy Guard peuvent gérer le cryptage des e-mails

Pas de ralentissement, mais des inconvénients

Aujourd'hui, un ordinateur rapide peut gérer le cryptage et le décryptage sans subir de ralentissement perceptible. Mais la protection des données avec cryptage nécessite que vous vous souveniez encore d'un autre mot de passe crucial, et perdre la clé est comme perdre la combinaison à un coffre-fort insécable: Vous ne pourrez jamais récupérer les données cryptées.

Une autre vulnérabilité survient si vous copiez ou enregistrez des fichiers non cryptés sur un lecteur USB ou un autre support de sauvegarde, et que vous ne cryptez pas votre lecteur de sauvegarde.

"Beaucoup d'entre nous ont des lecteurs au-delà de l'ordinateur" directeur de l'entreprise de cryptage PGP. "Cela n'a pas beaucoup de sens de crypter votre lecteur principal, si tous vos fichiers importants sont assis sur une clé USB dans votre tiroir de bureau."

Enfin, même le meilleur système de cryptage ne protège pas contre toutes les données menaces de vol. Si un intrus en ligne infecte votre PC avec un enregistreur de frappe, le logiciel malveillant peut voler des données bancaires et des mots de passe en ligne, ou même capturer et transmettre des captures d'écran, indépendamment de la façon dont ces données sont enregistrées ou envoyées. accéder à vos fichiers cryptés sans ce mot de passe). Utilisez un bon programme antivirus et gardez tous vos logiciels à jour pour vous protéger contre les logiciels malveillants.

Robert Lemos est journaliste indépendant en technologie et en sciences et agit comme rédacteur en chef pour SecurityFocus. com, un site de nouvelles et d'informations sur la sécurité.