{"id":860,"date":"2010-10-02T00:09:38","date_gmt":"2010-10-01T23:09:38","guid":{"rendered":"http:\/\/tayeb.fr\/wordpress\/?p=860"},"modified":"2014-07-26T12:55:15","modified_gmt":"2014-07-26T10:55:15","slug":"trimballer-ses-fichiers-confidentiels-avec-dropbox","status":"publish","type":"post","link":"https:\/\/tayeb.fr\/wordpress\/2010\/10\/trimballer-ses-fichiers-confidentiels-avec-dropbox\/","title":{"rendered":"Trimballer ses fichiers confidentiels avec Dropbox"},"content":{"rendered":"

Il y a quelque temps, il existait une application en ligne g\u00e9niale pour r\u00e9soudre le probl\u00e8me. Elle s’appelait keepyousafe, mais le service a ferm\u00e9. En attendant de retrouver une solution en ligne satisfaisante, voici 4 solutions de repli.<\/p>\n

1) Avec une clef USB et TrueCrypt portable :<\/h3>\n

Jusqu’\u00e0 pr\u00e9sent, je trimballais mes fichiers indispensables sur une clef USB contenant mes applications portables<\/a>, notamment (pour cet usage) une version portable de TrueCrypt, une version portable de TotalCommander, et l’archive TrueCrypt contenant mes fichiers. Mais il faut avoir la clef sur soi, et il y a plusieurs manipulations \u00e0 faire pour acc\u00e9der aux fichiers. D’un autre c\u00f4t\u00e9, c’est une solution s\u00fbre du point de vue de la confidentialit\u00e9 des donn\u00e9es.<\/p>\n

2) Avec Dropbox et une archive auto-extractible crypt\u00e9e :<\/h3>\n

Une autre m\u00e9thode probablement plus simple est de laisser ses fichiers importants sur son compte Dropbox<\/a>. Toutes les transmissions entre les serveurs Dropbox et vos ordinateurs se font via un protocole SSL crypt\u00e9, et le stockage sur les serveurs Dropbox est lui-m\u00eame crypt\u00e9 (plus d’infos ici<\/a>). Mais il ne semble pas raisonnable de garder vos fichiers confidentiels en clair: le danger peut venir de Dropbox (le staff de Dropbox peut acc\u00e9der \u00e0 vos fichiers, et de toute fa\u00e7ons il ne faut jamais faire confiance \u00e0 quiconque), mais surtout de la copie locale de ces fichiers sur votre ordinateur, qui serait donc en clair. Le plus commode est de transformer vos fichiers en une archive auto-extractible crypt\u00e9e.<\/p>\n

Un moyen simple et gratuit pour cr\u00e9er une archive auto-extractible, c’est d’utiliser 7-Zip<\/a>. Une fois install\u00e9 (sous Windows): clic droit sur le fichier \u00e0 transformer, menu 7-Zip, \u00ab\u00a0Ajouter \u00e0 l’archive\u00a0\u00bb, cocher \u00ab\u00a0Cr\u00e9er une archive SFX\u00a0\u00bb, entrez le mot de passe, OK. L’archive auto-extractible ainsi cr\u00e9\u00e9e porte l’extension .exe, et il ne reste plus qu’\u00e0 la glisser dans votre r\u00e9pertoire Dropbox pour qu’elle soit automatiquement synchronis\u00e9e avec votre compte en ligne Dropbox.<\/p>\n

Quand vous avez besoin de vos donn\u00e9es, il suffit de se connecter sur le serveur de Dropbox, rapatrier l’archive auto-extractible, double cliquer et donner le mot de passe. Une fois votre travail termin\u00e9, n’oubliez pas de supprimer correctement votre fichier d\u00e9crypt\u00e9 (par la combinaison de touches Maj + Suppr, il ne passera pas par la corbeille, mais soyez conscient qu’une personne qui a quelques connaissances en informatique pourra quand m\u00eame r\u00e9cup\u00e9rer votre fichier. Si vraiment \u00e7a vous tracasse, il existe des solutions, du genre de WipeFile<\/a>. Ou bien utilisez la solution mentionn\u00e9e plus haut, car TrueCrypt, lui, prend la pr\u00e9caution de ne laisser aucune trace des donn\u00e9es sur la machine).<\/p>\n

3) Avec une clef USB et une archive auto-extractible crypt\u00e9e :<\/h3>\n

On peut combiner les deux solutions pr\u00e9c\u00e9dentes. Si vous d\u00e9compressez l’archive sur la clef, vous vous affranchissez partiellement du probl\u00e8me de s\u00e9curit\u00e9 mentionn\u00e9 au cas pr\u00e9c\u00e9dent, puisque votre fichier d\u00e9crypt\u00e9 ne sera jamais d\u00e9pos\u00e9 sur l’ordinateur h\u00f4te.<\/p>\n

4) Avec Dropbox et TrueCrypt :<\/h3>\n

Si vous vous servez de Dropbox pour avoir acc\u00e8s \u00e0 votre volume TrueCrypt, les probl\u00e8mes de traces sur la machine h\u00f4te sont r\u00e9solus. Mais si la machine h\u00f4te n’est pas \u00e0 vous, il faudra y installer TrueCrypt. Laissez donc sur Dropbox une version portable de TrueCrypt, que vous pourrez facilement rapatrier. Quand vous voulez utiliser vos fichiers, rapatriez depuis Dropbox vers l’ordinateur h\u00f4te le contenu du r\u00e9pertoire que vous avez pr\u00e9par\u00e9, contenant le volume TrueCrypt et la version portable de TrueCrypt, puis ex\u00e9cutez TrueCrypt sur l’ordinateur h\u00f4te: vos fichiers seront d\u00e9compress\u00e9s dans la RAM de l’ordinateur h\u00f4te, et effac\u00e9s quand vous refermez le volume TrueCrypt.<\/p>\n

Tableau r\u00e9capitulatif :<\/h3>\n

 <\/p>\n\n\n\n\n\n\n\n
Solution<\/td>\nFacilit\u00e9 d’usage<\/td>\nConfidentialit\u00e9<\/td>\n<\/tr>\n
1<\/td>\n*<\/td>\n***<\/td>\n<\/tr>\n
2<\/td>\n***<\/td>\n*<\/td>\n<\/tr>\n
3<\/td>\n*<\/td>\n**<\/td>\n<\/tr>\n
4<\/td>\n**<\/td>\n***<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Pour plus d’infos :<\/h3>\n