PGP Whole Disk Encryption pour Windows Guide de démarrage rapide Version 10.0 logiciel. Vous verrez qu'avec PGP Whole Disk Encryption, protéger vos données devient aussi facile que tourner la clé dans une serrure. Présentation de PGP Whole Disk Encryption y PGP Whole Disk Encryption (WDE) est un logiciel permettant de protéger de différentes manières les données stockées sur vos ordinateurs de bureau et portables et sur vos lecteurs amovibles. y Vous pouvez l'utiliser pour effectuer les opérations suivantes : y y y y y y Verrouiller l'intégralité du contenu de votre système ou d'un lecteur externe ou USB Flash de votre choix. Utiliser une partie de l'espace de votre disque dur en tant que lecteur virtuel chiffré possédant sa propre lettre. Créer des archives PGP Zip chiffrées et protégées. Regrouper des fichiers et dossiers au sein d'un module compressé chiffré unique pouvant être ouvert sur les systèmes Windows sur lesquels PGP Desktop Email ou PGP Desktop n'est pas installé. Détruire définitivement des fichiers et dossiers pour qu'ils ne puissent pas être récupérés, même à l'aide d'un logiciel de récupération de fichiers. Supprimer en toute sécurité l'espace libre sur vos lecteurs pour empêcher la récupération des données que vous avez supprimées. Ce guide de démarrage rapide vous explique comment installer PGP Whole Disk Encryption et commencer à l'utiliser. Vous trouverez des informations plus détaillées sur PGP Whole Disk Encryption dans le Guide de l'utilisateur de PGP Desktop. Ce manuel vous présente les paires de clés, vous explique pourquoi il peut être utile d'en créer et décrit les procédures de création d'une clé et d'échange de clés avec des tiers en vue de chiffrer vos données et de les partager en toute sécurité. Remarque : une licence PGP Whole Disk Encryption vous donne accès à un ensemble donné de fonctionnalités PGP Whole Disk Encryption. Certaines fonctionnalités spéciales de PGP Whole Disk Encryption peuvent requérir une licence supplémentaire. Pour plus d'informations, reportez-vous à la section relative aux licences du Guide de l'utilisateur de PGP Desktop. y Pour obtenir des informations sur le déploiement, la gestion et l'application des stratégies pour PGP Whole Disk Encryption, consultez le manuel Guide de l'administrateur de PGP Universal Server. Table des matières Notions de base y y PGP Whole Disk Encryption chiffre, signe, déchiffre et vérifie vos messages à l'aide de clés. y y y y y y y y y y y Présentation de PGP Whole Disk Encryption (page 1) Vous venez d'acheter PGP Whole Disk Encryption ? (page 1) Notions de base (page 1) Éléments installés (page 2) Configuration requise (page 2) Installation de PGP Whole Disk Encryption (page 2) Démarrage de PGP Whole Disk Encryption (page 3) Écran principal de PGP Whole Disk Encryption (page 3) Chiffrement d'un lecteur à l'aide de PGP WDE (page 4) Création de volumes PGP Virtual Disk (page 10, page 6) Création d'une archive PGP Zip (page 7) Décomposition de fichiers à l'aide de PGP Shred (page 8) Assistance (page 9) Après l'installation, PGP Whole Disk Encryption vous invite à créer une paire de clés PGP. Une paire de clés est constituée d'une clé privée et d'une clé publique. y Comme son nom le suggère, la clé privée doit rester confidentielle, de même la phrase secrète associée. Si une personne prend possession de votre clé privée et de sa phrase secrète, elle pourra lire vos messages et emprunter votre identité pour communiquer avec des tiers. Votre clé privée est employée pour déchiffrer les messages chiffrés entrants et signer les messages sortants. y En ce qui concerne votre clé publique, vous pouvez la communiquer à tous. Aucune phrase secrète ne lui est associée. Elle sert à chiffrer les messages qui ne pourront être déchiffrés qu'avec votre clé privée et à vérifier les messages signés. Dans votre trousseau de clés sont stockées aussi bien vos paires de clés que les clés publiques de tiers ; vous utilisez ces dernières pour envoyer des messages chiffrés à leurs détenteurs. Pour afficher les clés de votre trousseau, cliquez sur le panneau de contrôle Clés PGP : Vous venez d'acheter PGP Whole Disk Encryption ? 1. Consultez ce guide détaillé pour vous familiariser avec le 1 L'icône pour une paire de clés PGP représente deux clés (qui symbolisent la clé privée et la clé publique). Par exemple, dans l'illustration ci-dessous, Alice Cameron dispose d'une paire de clés PGP. 2. logiciel de récupération de fichiers. Lorsque vous supprimez un fichier en le plaçant dans la corbeille (sous Windows ou Mac OS X), celui-ci n'est pas véritablement éliminé ; il demeure sur votre lecteur et finira par être écrasé. Jusqu'alors, pour un pirate, le récupérer est un jeu d'enfant. PGP Shredder, au contraire, remplace immédiatement les fichiers, à plusieurs reprises. Cette opération est très efficace, sachant que les fichiers ne peuvent pas être récupérés, même à l'aide d'un logiciel de récupération de disque élaboré. Cette fonctionnalité permet en outre de nettoyer en profondeur l'espace libre sur vos lecteurs pour empêcher la récupération des données que vous avez supprimées. Sur les icônes des clés publiques des autres utilisateurs figure une seule clé. Par exemple, la clé publique de Ming Pa a été ajoutée au trousseau de clés illustré ici. Avec la gestion des clés, vous pouvez gérer les clés PGP, qu'il s'agisse de vos propres paires de clés ou des clés publiques de tiers. Vous utilisez votre clé privée pour déchiffrer les messages que vous recevez et qui ont été chiffrés avec votre clé publique, et pour sécuriser vos volumes PGP Virtual Disk. Vos clés publiques, quant à elles, vous servent à chiffrer les messages que vous envoyez ou à ajouter des utilisateurs aux volumes PGP Virtual Disk. Éléments installés PGP Whole Disk Encryption utilise des licences pour octroyer l'accès aux fonctionnalités incluses dans le logiciel. Selon le type de licence dont vous disposez, les applications de la gamme PGP Whole Disk Encryption sont actives en partie ou dans leur ensemble. Configuration requise y Microsoft Windows 2000 (Service Pack 4), Remarque : les systèmes d'exploitation ci-dessus sont pris en charge uniquement lorsque tous les correctifs logiciels et de sécurité les plus récents fournis par Microsoft ont été appliqués. Ce document contient des instructions relatives à l'affichage des fonctionnalités activées par votre licence. PGP Whole Disk Encryption (PGP WDE) fait partie de la gamme PGP Desktop. Vous pouvez avoir recours à cette fonctionnalité pour verrouiller l'intégralité du contenu de votre système ou d'un lecteur externe ou USB Flash de votre choix. Les secteurs de démarrage, fichiers système et fichiers d'échange sont tous chiffrés. Lorsque vous appliquez la fonctionnalité WDE à votre lecteur de démarrage, vous n'avez pas à vous préoccuper de l'éventualité de la perte ou du vol de votre ordinateur : en effet, un pirate ne pourra accéder à vos données sans la phrase secrète adéquate. Si vous avez chiffré un dispositif USB, vous pouvez partager les données qui y sont stockées avec d'autres utilisateurs de PGP Whole Disk Encryption pour Windows ou Mac OS X. PGP Whole Disk Encryption (WDE) est pris en charge sur toutes les versions client ci-dessus, ainsi que sur les versions de Windows Server suivantes : y Windows Server 2003 SP 2 (éditions 32 et 64 bits) y Windows Server 2008 SP 1 et 2 (éditions 32 et 64 bits) y Windows Server 2008 R2 (éditions 32 et 64 bits) Pour plus d'informations sur la configuration système requise et sur les meilleures pratiques relatives à l'utilisation de PGP WDE sur les systèmes Windows Server, consultez l'article 1737 de la base de connaissances de PGP (http://support.pgp.com/?faq=1737). Volumes PGP Virtual Disk : fonctionnalité du logiciel permettant d'utiliser une partie de l'espace de votre disque dur en tant que lecteur virtuel chiffré possédant sa propre lettre. Un PGP Virtual Disk représente l'endroit idéal pour stocker vos fichiers sensibles. Cela revient à les placer dans un coffre. Lorsque la porte du coffre est ouverte (quand le volume est monté), vous pouvez modifier les fichiers qu'il contient, en sortir ou en ajouter de nouveaux. Autrement (lorsque le volume est démonté), toutes les données sont protégées. y y 512 Mo de RAM 64 Mo d'espace disque dur Installation de PGP Whole Disk Encryption Avec PGP Zip, vous pouvez regrouper différents fichiers et dossiers dans une même archive chiffrée, compressée et portable. Pour que vous puissiez créer ou ouvrir une archive PGP Zip, PGP Desktop doit être installé sur votre système. PGP Zip est un outil grâce auquel vous pouvez archiver en toute sécurité vos données sensibles, que ce soit pour les distribuer à des tiers ou bien les sauvegarder. PGP Corporation vous recommande de fermer toutes les applications ouvertes avant de lancer l'installation. Ce processus nécessite un redémarrage du système. Remarque : si vous utilisez PGP Whole Disk Encryption au sein d'un environnement géré par un PGP Universal Server, des fonctions et/ou paramètres peuvent être prédéfinis dans le programme d'installation. PGP Shredder détruit définitivement des fichiers et dossiers pour qu'ils ne puissent pas être récupérés, même à l'aide d'un 2 ¾ Pour installer PGP Whole Disk Encryption 1. Localisez le programme d'installation de PGP Whole Disk Encryption que vous avez téléchargé. Écran principal de PGP Whole Disk Encryption La fenêtre de l'application PGP Whole Disk Encryption constitue votre principale interface avec le produit. Celui-ci peut vous avoir été fourni par votre administrateur PGP par le biais de l'outil Déploiement SMS de Microsoft. 2. Double-cliquez sur ce programme. 3. Suivez les instructions affichées à l'écran. 4. Redémarrez votre système lorsque vous y êtes invité. 5. Lorsque votre système redémarre, suivez les instructions à l'écran pour la configuration de PGP Whole Disk Encryption. Gestion des licences Pour connaître les fonctionnalités prises en charge par votre licence, ouvrez PGP Whole Disk Encryption et sélectionnez Aide > Licence. Les fonctionnalités prises en charge sont signalées par une coche. L'écran principal de PGP Whole Disk Encryption comporte les éléments suivants : Démarrage de PGP Whole Disk Encryption Pour démarrer PGP Whole Disk Encryption, suivez l'une des procédures ci-dessous : y y y 1 La barre de menus : cette barre vous permet d'accéder aux commandes de PGP Whole Disk Encryption. Les menus qu'elle contient sont différents suivant le panneau de contrôle sélectionné. 2 Le panneau de contrôle Clés PGP : ce panneau vous permet de contrôler les clés PGP. 3 Le panneau de contrôle Messagerie PGP : ce panneau vous permet de contrôler le service de messagerie PGP. 4 Le panneau de contrôle PGP Zip : ce panneau vous permet de contrôler PGP Zip, ainsi que l'assistant de PGP Zip, grâce auquel vous pouvez créer des archives PGP Zip. 5 Le panneau de contrôle PGP Disk : ce panneau vous permet de contrôler PGP Disk. 6 Le panneau de contrôle Visionneuse PGP. Permet de déchiffrer, de vérifier et d'afficher les messages en dehors du flux de messagerie. 7 Le panneau de contrôle PGP NetShare : ce panneau vous permet de contrôler PGP NetShare. 8 La zone de travail de PGP Whole Disk Encryption : cette zone contient des informations sur le panneau de contrôle sélectionné, ainsi que sur les actions que vous pouvez lui appliquer. 9 La zone de recherche de clés PGP : cette zone sert à rechercher des clés spécifiques dans votre trousseau de clés. Au fur et à mesure de votre saisie, PGP Whole Disk Encryption affiche les résultats de la recherche en fonction du critère que vous avez indiqué (nom ou adresse de courrier électronique). Double-cliquez sur l'icône de la zone de notification PGP. Cliquez sur cette icône avec le bouton droit et sélectionnez Ouvrir PGP Whole Disk Encryption. Dans le menu Démarrer, sélectionnez Programmes > PGP > PGP Whole Disk Encryption. Vous pouvez développer chacun des panneaux de contrôle afin 3 Si vous chiffrez un lecteur fixe, vous pouvez seulement utiliser une paire de clés PGP sur un jeton USB Aladdin eToken. En revanche, si vous chiffrez une partition ou un lecteur amovible, vous pouvez employer n'importe quelle paire de clés du système. de visualiser les options disponibles ou les réduire dans un souci de gain d'espace (dans ce cas, seul le bandeau du panneau de contrôle est visible). Pour développer un panneau de contrôle, cliquez sur son bandeau. Chiffrement d'un lecteur à l'aide de PGP WDE 6. La fonctionnalité PGP WDE verrouille l'intégralité du contenu de votre système ou d'un lecteur externe ou USB Flash de votre choix. Si vous chiffrez votre lecteur de démarrage, vous avez la possibilité d'employer votre phrase secrète d'ouverture de session Windows ; ainsi, vous ne devrez saisir vos informations d'identification qu'une seule fois au démarrage. L'algorithme de chiffrement employé par PGP WDE est AES256. L'algorithme de hachage est SHA-1. Les lecteurs avec systèmes de fichiers FAT16, FAT32 et NTFS sont pris en charge. Aucune limite de taille (minimale ou maximale) ne s'applique. Tout lecteur compatible avec le système d'exploitation (ou votre BIOS matériel pour le lecteur de démarrage) doit pouvoir fonctionner avec PGP WDE. 7. Cliquez sur Chiffrer. Remarque : pour chiffrer des données stockées sur disquette ou sur CD-RW, utilisez des volumes PGP Virtual Disk, pas PGP WDE. Attention : PGP Corporation vous recommande vivement de sauvegarder vos données avant de chiffrer votre disque. 1. Pour ajouter des utilisateurs qui s'authentifieront à l'aide d'une phrase secrète, y compris si vous souhaitez utiliser un dispositif USB Flash pour une authentification à deux facteurs, cliquez sur Nouvel utilisateur de phrase secrète. Suivez les instructions affichées dans les boîtes de dialogue de l'assistant PGP Disk. Vous pouvez avoir recours à la fonctionnalité PGP WDE sur un système à double amorçage, dans la mesure où celle-ci est installée et prend en charge le système d'exploitation de démarrage (tel que Windows XP, Windows 2000 ou Windows Vista). Le double amorçage avec un autre système d'exploitation (tel que Linux) est possible, mais seule la partition Windows peut être chiffrée. Le deuxième système d'exploitation doit se trouver sur une autre partition non chiffrée. Dans le panneau de contrôle PGP Disk, cliquez sur Chiffrer le disque complet. Le logiciel de sauvegarde fonctionne normalement avec PGP WDE ; les fichiers qu'il sauvegarde sont déchiffrés avant d'être sauvegardés. Meilleures pratiques avec PGP WDE PGP Corporation recommande d'appliquer les meilleures pratiques suivantes lors de la préparation au chiffrement du disque avec PGP WDE. Veuillez les respecter pour que vos données demeurent protégées pendant et après le chiffrement. 2. Sélectionnez le disque ou la partition à chiffrer. 3. Pour que votre disque soit protégé dans les plus brefs délais, sélectionnez l'option Utilisation maximale du CPU. Le chiffrement est alors réalisé avant toute autre opération prévue sur votre système. 4. Si vous craignez une coupure d'alimentation du système au cours du processus, activez l'option Sécurité en cas de panne de courant. Avant de chiffrer votre disque, vous devez effectuer certaines tâches afin de garantir un chiffrement initial correct. Lorsque cette option est sélectionnée, si le chiffrement est brusquement interrompu, il reprend en toute sécurité. Cette option peut toutefois augmenter la durée du chiffrement initial. 5. Pour ajouter des utilisateurs qui s'authentifieront à l'aide du chiffrement par clé publique pour accéder au disque entièrement chiffré, cliquez sur Ajouter clé utilisateur. 4 1. Déterminer si le disque concerné est pris en charge : la fonction PGP WDE protège les disques des ordinateurs de bureau et portables (dans leur intégralité ou seulement quelques partitions), les disques externes et les disques USB Flash. Elle ne prend pas en charge les CD-RW/DVD-RW ni les serveurs. Pour plus de détails concernant les types de disques pris en charge, reportez-vous à la section « Types de disques pris en charge » du Guide de l'utilisateur de PGP Desktop. 2. Effectuer une sauvegarde du disque avant le chiffrement : avant de chiffrer votre disque, assurez-vous de sauvegarder son contenu afin de ne perdre aucune donnée en cas de perte ou de vol de l'ordinateur ou d'incapacité à déchiffrer le disque. 3. Vérifier le bon fonctionnement du disque avant de commencer son chiffrement : si PGP WDE rencontre des erreurs sur le disque lors du chiffrement, le processus sera interrompu afin que vous puissiez les corriger. Il est cependant plus efficace de les résoudre avant de commencer le chiffrement. Pour plus d'informations, reportez-vous à la section Vérification du bon fonctionnement du disque avant le chiffrement (page 5). données. Il n'est pas rare que des erreurs de contrôle de redondance cyclique (CRC) se produisent au cours du processus. Si PGP WDE rencontre un disque dur ou une partition avec des secteurs défectueux, il interrompt, par défaut, le processus de chiffrement. Vous pouvez ainsi résoudre le problème avant de reprendre le chiffrement afin d'éliminer les risques d'endommagement du disque et de perte de données. 4. Créer un disque de récupération : bien qu'il soit très peu probable qu'un enregistrement d'amorçage principal soit endommagé sur un disque ou une partition de démarrage bénéficiant d'une protection via PGP Whole Disk Encryption, cela reste une éventualité. Avant de chiffrer un disque ou une partition de démarrage à l'aide de PGP Whole Disk Encryption, créez un disque de récupération. Pour obtenir des instructions sur la création de ce type de disque, reportez-vous à la section Création d'un CD de récupération (page 5). Pour éviter toute interruption lors du chiffrement, PGP Corporation vous recommande de corriger les erreurs du disque avant de commencer le processus. 5. S'assurer de disposer d'un accès à l'alimentation secteur pendant tout le processus de chiffrement : reportez-vous à la section Alimentation continue pendant le chiffrement (page 6). 6. Effectuer un test pilote afin de vérifier la compatibilité du logiciel : pour plus de sécurité, PGP Corporation conseille de tester PGP WDE sur quelques ordinateurs afin de vérifier qu'il n'existe aucun conflit avec d'autres logiciels installés avant un déploiement sur un grand nombre d'ordinateurs. Ce test peut s'avérer particulièrement utile dans les environnements utilisant une image COE (Corporate Operating Environment) standardisée. Pour connaître la liste des logiciels qui posent des problèmes de compatibilité avec PGP WDE, consultez la section Réalisation d'un test pilote afin de vérifier la compatibilité du logiciel (page 6). 7. 8. y y Avant d'utiliser PGP WDE, exécutez un utilitaire tiers d'analyse du disque capable d'effectuer une vérification de base de l'intégrité des données et de corriger les incohérences pouvant engendrer des erreurs de contrôle de redondance cyclique (CRC). L'utilitaire de vérification du disque de Microsoft Windows (chkdsk.exe) ne permet pas de détecter ces erreurs sur le disque dur cible. Faites plutôt appel à un logiciel tel que SpinRite ou Norton Disk DoctorTM. Ces applications sont capables de corriger les erreurs susceptibles d'affecter le chiffrement. Il est vivement conseillé de défragmenter les disques présentant une fragmentation importante avant de les chiffrer. Remarque : si vous utilisez PGP Whole Disk Encryption dans un environnement géré par un PGP Universal Server, les secteurs défectueux identifiés lors du chiffrement sont consignés sur ce serveur et le processus se poursuit. Création d'un CD de récupération Dans la procédure ci-après, le logiciel Roxio est utilisé à titre d'exemple. Les opérations que vous devrez effectuer peuvent être légèrement différentes. Effectuer une récupération de disque sur des disques déchiffrés : Si vous devez procéder à des opérations de récupération sur un disque protégé à l'aide de PGP Whole Disk Encryption (WDE), PGP Corporation vous recommande, lorsque cela est possible, de commencer par déchiffrer ce disque. Pour cela, dans PGP Whole Disk Encryption, cliquez sur Disque > Déchiffrer, soit en utilisant le disque de récupération PGP WDE que vous avez préparé, soit en connectant le disque dur de votre ordinateur à un autre système avec un câble USB et en réalisant le déchiffrement à l'aide du logiciel PGP Whole Disk Encryption installé sur ce dernier. Une fois le disque déchiffré, vous pouvez effectuer la récupération. 1. Vérifiez que PGP Whole Disk Encryption et Roxio Easy Media Creator ou Roxio Easy CD Creator (ou tout autre logiciel permettant de créer un CD à partir d'une image ISO) sont installés sur votre système. 2. Ouvrez Roxio Easy Media Creator ou Roxio Easy CD Creator et créez un projet de disque de données. 3. Sélectionnez Fichier > Graver un fichier image disque. 4. Dans le menu Fichiers de type, sélectionnez Fichiers image disque (ISO). 5. Accédez au répertoire PGP. Le répertoire par défaut est C:\Program Files\PGP Corporation\PGP Desktop\. Installation sur un système Windows Server. Si vous installez PGP WDE sur un système Windows Server, consultez l'article 1737 de la base de connaissances de PGP (http://support.pgp.com/?faq=1737) pour plus d'informations sur les meilleures pratiques. 6. Sélectionnez bootg.iso et cliquez sur Ouvrir. 7. Insérez un CD enregistrable vierge dans le lecteur de CD. 8. Dans l'écran Configuration de la gravure, cliquez sur Commencer la gravure. 9. Lorsque la gravure est terminée, cliquez sur OK. 10. Retirez le CD de récupération du lecteur et étiquetez-le. Vérification du bon fonctionnement du disque avant le chiffrement Attention : les disques de récupération PGP WDE sont uniquement compatibles avec la version de PGP Whole Disk Encryption utilisée pour les créer. Par exemple, si vous tentez PGP Corporation adopte délibérément une attitude prudente lors du chiffrement des disques afin d'éviter la perte de 5 y y d'utiliser un disque de récupération 9.0.x pour déchiffrer un disque protégé à l'aide du logiciel PGP WDE 9.7, le disque PGP WDE 9.7 sera inutilisable. Safeboot Solo SecureStar SCPP Création de volumes PGP Virtual Disk Alimentation continue pendant le chiffrement Dans la mesure où le chiffrement est un processus très consommateur d'UC, il ne peut être lancé sur un ordinateur portable alimenté par batterie. L'ordinateur doit impérativement être branché au secteur. Si un ordinateur portable passe sur l'alimentation par batterie au cours du processus de chiffrement initial (ou lors d'un déchiffrement ou d'un nouveau chiffrement), PGP WDE interrompt l'opération. Celle-ci reprend lorsque l'ordinateur est rebranché sur l'alimentation secteur. La fonction relative aux volumes PGP Virtual Disk utilise une partie de l'espace de votre disque dur en tant que lecteur virtuel chiffré possédant sa propre lettre. Vous pouvez créer des utilisateurs supplémentaires pour un volume, afin de permettre aux personnes de votre choix d'y accéder. 1. Dans le panneau de contrôle PGP Disk, cliquez sur Nouveau Virtual Disk. Quel que soit le type d'ordinateur utilisé, il est impératif que son alimentation ne soit pas coupée et que le système ne soit pas arrêté subitement au cours du processus de chiffrement, à moins que vous ayez activé l'option Sécurité en cas de panne de courant. Ne retirez pas le câble d'alimentation avant la fin du chiffrement. Si néanmoins vous redoutez une coupure d'alimentation ou si vous ne disposez pas d'onduleur, activez l'option Sécurité en cas de panne de courant, en suivant les instructions qui figurent dans le Guide de l'utilisateur de PGP Desktop. Attention : il en est de même pour les disques amovibles, tels que les périphériques USB. À moins d'avoir activé l'option Sécurité en cas de panne de courant, vous risquez d'endommager le périphérique en le retirant au cours du processus. Réalisation d'un test pilote afin de vérifier la compatibilité du logiciel Certains logiciels de protection des disques sont incompatibles avec PGP WDE et peuvent causer de graves problèmes, tels que la perte de données. Consultez les problèmes d'interopérabilité connus répertoriés ci-après, ainsi que les Notes de publication de PGP Whole Disk Encryption contenant les mises à jour apportées à cette liste. 2. Dans le champ Nom, saisissez un nom pour le volume. 3. Dans le champ Emplacement des fichiers de disque, indiquez l'emplacement des fichiers du disque. 4. Pour préciser vos préférences de montage, procédez comme suit : y Sélectionnez la lettre correspondant au volume auquel vous voulez appliquer l'opération Monter comme. y Sélectionnez Monter lors du démarrage pour que votre nouveau volume soit automatiquement monté au démarrage. y Pour qu'il soit démonté de façon automatique lorsqu'il est resté inactif durant le délai indiqué, activez l'option Démonter si inactif depuis x min. Incompatibilités logicielles : y y y Faronics Deep Freeze (toutes éditions confondues). Utimaco Safeguard Easy 3.x. Produit de suivi et de sécurisation de portable CompuTrace d'Absolute Software. PGP Whole Disk Encryption est compatible uniquement avec la configuration BIOS de CompuTrace. Il ne peut pas être utilisé si CompuTrace fonctionne en mode MBR. y Produits de chiffrement de disque dur de GuardianEdge Technologies : Encryption Anywhere Hard Disk et Encryption Plus Hard Disk, anciennement connus sous le nom de PC Guardian. Les programmes suivants peuvent être installés sur le même système que PGP Whole Disk Encryption, mais bloqueront la fonctionnalité PGP Whole Disk Encryption : 6 5. Dans Capacité, sélectionnez Dynamique (redimensionnable) si vous souhaitez que la taille du volume augmente à mesure que vous ajoutez des fichiers ou Taille fixe si vous préférez conserver toujours la même taille. 6. Indiquez un format de système de fichiers pour le volume. 7. Indiquez un algorithme de chiffrement. 8. Cliquez sur Ajouter clé utilisateur afin d'ajouter des utilisateurs qui ont recours au chiffrement par clé publique pour s'authentifier ou sur Nouvel utilisateur de phrase secrète afin d'ajouter des utilisateurs qui ont recours à une phrase secrète. 9. 1. Dans le panneau de contrôle PGP Zip, cliquez sur Nouveau PGP Zip. 2. Faites glisser les fichiers/dossiers à inclure dans l'archive ou utilisez les boutons pour les sélectionner. Cliquez sur Créer. Vous pouvez contrôler les utilisateurs existants d'un volume PGP Virtual Disk par le biais de la section Accès de l'utilisateur : 1. Pour ajouter des utilisateurs qui s'authentifieront à l'aide du chiffrement par clé publique, cliquez sur Ajouter clé utilisateur. 2. Pour ajouter des utilisateurs qui s'authentifieront à l'aide d'une phrase secrète, cliquez sur Nouvel utilisateur de phrase secrète. 3. Sélectionnez un utilisateur de phrase secrète, puis cliquez sur Modifier la phrase secrète pour modifier cette dernière. 4. Choisissez un utilisateur et cliquez sur Passer administrateur pour lui octroyer des droits d'administrateur. 3. Pour que ces fichiers/dossiers soient décomposés lors de la création de l'archive, sélectionnez l'option Envoyer les fichiers originaux vers PGP Shredder. 5. Choisissez un utilisateur, puis cliquez sur Supprimer pour le supprimer. 4. Cliquez sur Suivant. 5. Choisissez le type d'archive PGP Zip souhaité : Création d'une archive PGP Zip Avec les archives PGP Zip, vous pouvez regrouper différents fichiers et dossiers dans une même archive compressée et portable. Il existe quatre types d'archives PGP Zip : 6. y y Clés des destinataires ; y Phrase secrète ; y Archive à auto-déchiffrement de PGP y Signer uniquement. Cliquez sur Suivant. Les types d'archive Phrase secrète et Signer uniquement sont décrits en détail dans le Guide de l'utilisateur de PGP Desktop. Clés des destinataires : permet de chiffrer l'archive avec des clés publiques. Seul le détenteur des clés privées correspondantes peut ouvrir l'archive. Il s'agit du type d'archive PGP Zip le plus sécurisé. Les destinataires doivent également utiliser le logiciel PGP (pour Windows ou Mac OS X). y Phrase secrète : permet de chiffrer l'archive avec une phrase secrète, qui doit être transmise aux destinataires. Les destinataires doivent également utiliser le logiciel PGP (pour Windows ou Mac OS X). y Archive à auto-déchiffrement de PGP : permet de chiffrer l'archive avec une phrase secrète. Les destinataires peuvent ouvrir cette dernière même s'ils n'ont pas installé le logiciel PGP, mais leur ordinateur doit être doté du système d'exploitation Microsoft Windows. Ils doivent en outre avoir reçu la phrase secrète. y Signer uniquement : permet de signer l'archive sans la chiffrer, simplement pour prouver que vous êtes bien l'expéditeur. Les destinataires doivent également utiliser le logiciel PGP (pour Windows ou Mac OS X) pour pouvoir ouvrir et vérifier l'archive. Les types d'archive PGP Zip Phrase secrète et Signer uniquement sont décrits brièvement dans le présent document, mais de manière plus détaillée dans le Guide de l'utilisateur de PGP Desktop. Reportez-vous à la section correspondant au type d'archive choisi dans les pages suivantes. Clés des destinataires L'écran Ajouter des clés utilisateur apparaît. 1. Cliquez sur Ajouter et, dans l'écran Sélection d'utilisateurs, choisissez les clés publiques des personnes que vous souhaitez autoriser à ouvrir l'archive. Si vous voulez pouvoir l'ouvrir vous-même, pensez à inclure votre propre clé publique. 2. Cliquez sur Suivant. 3. Choisissez sur le système local la clé privée qui servira à signer l'archive. 4. Indiquez un nom et un emplacement pour l'archive. Le nom par défaut est le nom du premier fichier ou dossier de l'archive ; quant à l'emplacement par défaut, il s'agit du répertoire dans lequel se trouvent les fichiers/dossiers qui la composent. 5. Cliquez sur Suivant. L'archive PGP Zip est créée. L'écran Terminé présente des informations sur la nouvelle archive. 6. Cliquez sur Terminer. Remarque : les types d'archive PGP Zip Phrase secrète et Clés des destinataires sont très semblables, la seule différence 7 étant que dans un cas, une phrase secrète est employée pour protéger l'archive, alors que dans l'autre, il s'agit d'une clé. 2. Cliquez sur Oui. Les fichiers et dossiers indiqués sont alors décomposés. Remarque : de même, les types d'archive PGP Zip Signer uniquement et Clés des destinataires sont très proches, mais avec Signer uniquement, vous ne sélectionnez pas de clés publiques, étant donné que l'archive est seulement signée, pas chiffrée. Décomposition de fichiers à l'aide de la barre d'outils de PGP Archive à auto-déchiffrement de PGP L'écran Créer une phrase secrète apparaît. 1. Saisissez une phrase secrète pour l'archive à auto-déchiffrement PGP Zip et confirmez-la. ¾ Pour décomposer des fichiers à l'aide de la barre d'outils de PGP 2. Cliquez sur Suivant. 1. 3. Choisissez sur le système local la clé privée qui servira à signer l'archive. Dans la fenêtre principale de l'application PGP Whole Disk Encryption, sélectionnez Outils > Décomposer les fichiers. La boîte de dialogue Ouvrir s'affiche. 4. Indiquez un nom et un emplacement pour l'archive. Le nom par défaut est le nom du premier fichier ou dossier de l'archive ; quant à l'emplacement par défaut, il s'agit du répertoire dans lequel se trouvent les fichiers/dossiers qui la composent. 2. Sélectionnez les fichiers de votre système à décomposer, puis cliquez sur Ouvrir. Une boîte de dialogue de confirmation s'affiche et vous invite à confirmer que vous voulez décomposer (par suppression sécurisée) les fichiers ou les dossiers indiqués. 5. Cliquez sur Suivant. L'archive à auto-déchiffrement de PGP est créée. 3. Cliquez sur Oui . Les fichiers sont supprimés de votre système de façon sécurisée. 6. Cliquez sur Terminer. Décomposition de fichiers à l'aide du menu contextuel de PGP Décomposition de fichiers à l'aide de PGP Shred La fonctionnalité PGP Shredder détruit totalement les fichiers et dossiers, et même un logiciel de récupération de fichiers élaboré n'est pas en mesure de les récupérer. Les icônes PGP Shredder et de la Corbeille Windows figurent toutes deux sur le bureau, mais seule la première permet de supprimer immédiatement et irrémédiablement les fichiers que vous indiquez. Pour décomposer des fichiers, utilisez l'un des éléments suivants : y y y Décomposition de fichiers à l'aide de l'icône PGP Shredder Pour décomposer des fichiers à l'aide de l'icône PGP Shredder 1. Sur le bureau Windows, faites glisser les fichiers et dossiers à décomposer dans PGP Shredder. Une boîte de dialogue apparaît ; vous êtes invité à confirmer la décomposition des éléments. Pour décomposer des fichiers par le biais de l'Explorateur Windows 1. Dans l'Explorateur Windows, cliquez avec le bouton droit sur les fichiers/dossiers à décomposer. Une boîte de dialogue de confirmation s'affiche et vous invite à confirmer que vous voulez décomposer (par suppression sécurisée) les fichiers ou les dossiers indiqués. 2. Cliquez sur Oui . Les fichiers sont supprimés de votre système de façon sécurisée. Remarque : si vous n'utilisez la fonctionnalité PGP Shredder que rarement, vous pouvez supprimer l'icône correspondante du bureau par l'intermédiaire des options PGP. Pour ce faire, sélectionnez Outils > Options, cliquez sur l'onglet Disque, désactivez l'option Placer l'icône de PGP Shredder sur le bureau , puis cliquez sur OK. l'icône PGP Shredder ; la barre d'outils de PGP ; le menu contextuel de PGP. ¾ ¾ Remarque : vous pouvez recourir aux options PGP pour contrôler le nombre de passes lors de la décomposition (plus il est important, plus le processus est sécurisé, mais aussi long), définir si les fichiers présents dans la Corbeille Windows doivent être décomposés lorsque vous videz cette dernière et configurer l'affichage de la boîte de dialogue d'avertissement pendant la décomposition. Décomposition de l'espace libre La fonctionnalité de décomposition de l'espace libre par PGP décompose totalement l'espace libre sur vos lecteurs, rendant les données supprimées irrécupérables. N'oubliez pas que la 8 mention « espace libre » est impropre. En réalité, cette fonctionnalité remplace les sections du disque dur que Windows considère vierges ; cet espace peut effectivement être vide ou bien contenir des fichiers que Windows croyait supprimés. Assistance Coordonnées Prise de contact avec le support technique Lorsque vous placez des fichiers dans la Corbeille, puis que vous videz celle-ci, les fichiers ne sont pas réellement supprimés ; Windows fait simplement comme si aucun élément n'était présent et remplace les fichiers. Toutefois, tant que les fichiers ne sont pas remplacés, ils peuvent être facilement récupérés par un pirate. La fonctionnalité de décomposition de l'espace libre par PGP écrase cet « espace libre », de sorte qu'il devient impossible de les récupérer même avec un logiciel de récupération de disque. ¾ Pour décomposer de l'espace libre sur vos disques 1. Ouvrez PGP Whole Disk Encryption. 2. Sélectionnez Outils > Décomposer de l'espace libre par PGP. 3. Lisez les informations figurant dans l'écran d'introduction, puis cliquez sur Suivant. 4. Dans l'écran Collecte des informations en cours, dans le champ Décomposer le lecteur, choisissez le disque ou le volume que vous voulez décomposer et le nombre de passes que PGP doit effectuer pour décomposer de l'espace libre. y y y Prise de contact avec le service clientèle y Le nombre de passes recommandé est : 5. Pour obtenir de l'aide à propos des commandes, des téléchargements et de la gestion des licences, consultez le service clientèle de PGP Corporation (https://pgp.custhelp.com/app/cshome). y 3 passes pour un usage personnel ; y 10 passes pour un usage commercial ; Prise de contact avec les autres services y 18 passes pour un usage militaire ; y y 26 passes pour une sécurité maximale. Activez ou désactivez l'option Décomposer les structures de données internes NTFS (disponible sur certains systèmes seulement) et cliquez sur Suivant. y Cette option permet de décomposer les petits fichiers (taille inférieure à 1 Ko) des structures de données internes qui ne le seraient pas en temps normal. 6. Pour connaître les différentes options de support offertes par PGP et savoir comment contacter le support technique, accédez à la page d'accueil du support de PGP Corporation (https://support.pgp.com). Pour consulter la base de connaissances du support PGP ou entrer en relation avec le support technique, accédez au portail du support PGP (https://support.pgp.com). Remarque : il vous est possible de consulter certaines parties de la base de connaissances du support PGP même si vous ne bénéficiez pas d'un contrat de support technique, mais vous devez avoir souscrit à ce type de contrat pour pouvoir faire appel au support technique. Pour accéder aux forums de support PGP, visitez le support de PGP (http://forum.pgp.com). Vous pourrez alors participer aux forums de communautés d'utilisateurs hébergés par PGP Corporation. Documentation disponible Avant l'installation, vous pouvez consulter la documentation complète relative au produit sur le portail du support de PGP Corporation (https://support.pgp.com). Dans l'écran Effectuer une décomposition, cliquez sur Démarrer la décomposition. Sauf indication contraire, l'aide en ligne est installée et accessible à partir de PGP Whole Disk Encryption. Des notes de publication sont également disponibles ; elles présentent les informations de dernière minute qui n'ont pas pu être incluses dans la documentation du produit. Les guides de l'utilisateur et les guides de démarrage rapide, fournis sous la forme de fichiers PDF, sont disponibles sur le portail du support de PGP Corporation (https://support.pgp.com). Remarque : pour programmer une décomposition ultérieure de l'espace libre, cliquez sur Planification. Le planificateur de tâches de Windows doit être installé sur votre système. La durée de l'opération de décomposition dépend du nombre de passes indiqué, de la vitesse du processeur, du nombre d'applications en cours d'exécution, etc. 7. Lorsque l'opération prend fin, cliquez sur Suivant. 8. Dans l'écran Fin, cliquez sur Terminer. Pour contacter d'autres personnes de PGP Corporation, consultez la page des contacts PGP (http://www.pgp.com/about_pgp_corporation/contact/inde x.html). Pour des informations générales sur PGP Corporation, visitez le site Web de PGP (http://www.pgp.com). Une fois que PGP Whole Disk Encryption est commercialisé, des informations complémentaires sont intégrées à la base de connaissances en ligne disponible sur la base de connaissances du support de PGP (https://support.pgp.com/?faq=589). 9 Copyright et marques Copyright © 1991-2009 PGP Corporation. Tous droits réservés. PGP, Pretty Good Privacy et le logo de PGP sont des marques déposées, et PGP Universal est une marque de commerce de PGP Corporation aux États-Unis et dans d'autres pays. Toutes les autres marques, déposées ou non, mentionnées dans ce document appartiennent exclusivement à leur propriétaire respectif. 10 ">
Lien public mis à jour
Le lien public vers votre chat a été mis à jour.