Présentation de Ironkey Alain Takahashi, Hermitage Solutions Importé en France par:

Transcription

1 Présentation de Ironkey Alain Takahashi, Hermitage Solutions Importé en

2 A propos de Hermitage Solutions: Depuis 2002, importateur et distributeur de solutions pour la säcuritä et les räseaux: PGP, Clearswift MIMEsweeper, phion, Astaro, Array Networks, Code Green Networks, OpenTrust A propos de Ironkey: SociÄtÄ amäricaine Ç capitaux priväs basäe Ç Los Altos en Californie, fondäe en 2005 avec des fonds de däveloppement du DHS (= OsÄo en France). PrÄsident: Bill Evans (ancien PrÄsident de Intuit et de Paypal, membre du CA de RSA) CEO: Dave Jevans (ancien VP de Tumbleweed et Valicert, präsident du consortium anti-phishing APWG )

3 Importation conforme à la législation sur les moyens de cryptologie: Importé en

4 Ironkey est une gamme de clefs USB de stockage säcurisä (1, 2, 4, 8 Go.) de conception et de fabrication amäricaine, le seul du marchä qui combine ces critéres: - CertifiÄ FIPS (niveau 3 sur certain critéres) - CertifiÄ MIL-STD-810F (räsistance aux ÄlÄments) - Compatible PKCS#11, RSA et OATH - En option: däployable et administrable Ç distance - Ne näcessitant pas l installation de logiciels ou pilotes - Ne näcessitant pas de droits administrateur sur l ordinateur - Dont les donnäes säcurisäes sont accessibles sous Windows, Linux et Mac OS X - Dont les donnäes säcurisäes peuvent Ötre sauvegardäes localement en restant chiffräes - Disposant d un mäcanisme d autodestruction Älectronique en cas d effraction, qui peut möme Ötre däclenchä Ç distance

5 Importé en Vue extérieure No. de série: Espace de gravure Vue intérieure: composants noyés dans une résine époxy friable

6 RÄsumÄ du rapport de certification FIPS d Ironkey (3 avril 2008): The cryptographic module meets the overall requirements applicable to Level 2 security of FIPS Table 1 - Module Security Level Specification Security Requirements Section Level Cryptographic Module Specification 3 Module Ports and Interfaces 3 Roles, Services and Authentication 3 Finite State Model 2 Physical Security 2 Operational Environment Cryptographic Key Management 3 EMI/EMC 3 Self-Tests 2 N/A Design Assurance 3 Mitigation of Other Attacks N/A Source:

7 Technologies de chiffrement: - Authentification & signature: clef RSA 2048 bits präinstalläe - ContrÜle d intägritä (chiffrement du mot de passe): SHA2 256 bits - Et l aspect le plus original de Ironkey sur ces sujets: le chiffrement des donnäes se fait avec une clef aläatoire AES 128 bits en mode CBC (á Chained Block Cypher à) Il existe cinq modes opäratoires de AES: Cipher Block Chaining (CBC), Electronic Code Book (ECB), Cipher Feedback (CFB), Output Feedback (OFB), et Counter (CTR). La plupart des offres du marchä utilisent le mode ECB, plus facile Ç mettre en oeuvre sur des solutions matärielles embarquäes. Ironkey a choisi le mode CBC, plus complexe Ç mettre en oeuvre mais permettant d affirmer que AES 128 bits CBC est plus sâr que AES 256 bits en mode ECB, mais le marketing des concurrents ne retient parfois que le nombre de bits (Sur les modes opäratoires AES:

8 Mémoire vive: Ironkey utilise la mémoire flash «SLC» ou single-level cell SLC (á single-level cell à): un bit stockä par cellule de transistor - inconvänient: coâteux Ç fabriquer - avantages: plus rapides (20-30 Mbit/sec, demande moins de courant Älectrique et plus räsilient (env cycles d Äcriture) MLC (á multi-level cell à): plusieurs bits, 3 ou plus, stockäs dans chaque cellule de transistor, les diffärents niveaux de charge Älectrique permettant de distinguer les bits entre eux. - avantage: peu coâteux Ç fabriquer comparä Ç SLC - inconvänients: vitesse de commutation beaucoup plus lent, consommation Älectrique ÄlevÄe, et duräe de vie plus court (env cycles d Äcriture)

9 Autodestruction: Pour prävenir une attaque de type á force brute à ou á attaque du dictionnaire à, Ç compter de 10 saisies de mots de passe incorrects (paramätrable pour la version Enterprise), la clef lance une procädure de destruction des clefs de chiffrement ainsi que des donnäes. Il n y a aucune possibilitä de räcupäration aprés autodestruction.

10 Ironkey est conforme Ä la norme MIL-STD-810F (råsistance Ä l environnement): - TempÄratures de fonctionnement de 40ã Ç +85 («clef oubliée dans la boîte à gants») - RÄsistance aux chocs de 16G («clef tombant sur le quai du métro») - ImpermÄable («clef oubliée dans le pantalon qui part dans le lave-linge») Ci-dessus: premiére cause de mortalitä des clefs de stockage USB A noter: cette norme n est pas exclusivement amäricaine, elle a ÄtÄ conåue en coopäration avec le Canada et la France (Laboratoire de Recherches Balistiques et AÄrodynamiques du MinistÉre de la DÄfense). Source:

11 Importé en Gestion de la clef au moyen d un interface utilisateur

12 Importé en Tous les modèles de clefs Ironkey proposent la sauvegarde locale chiffrée (et pas sur Internet). En cas de perte ou vol de la clef, en quelques clics on restaure ses données sur une nouvelle clef.

13 Importé en Les mises à jour peuvent être téléchargées à distance de manière chiffrée

14 Ironkey, c est une clef et trois modéles: Fonctions de stockage säcurisä et de sauvegarde local pour Windows (2000, XP, Vista), Mac OS X et Linux BASIC + navigateur embarquä, navigation säcurisäe, gestionnaire de mots de passe, services de gestion Ç distance de la clef, services PKCS#11 et OATH PERSONAL + gestion et däploiement Ç distance, multi-utilisateur, däploiement d applications portables, configuration des politiques de säcuritä NB: Sous Mac OS X et Linux, les fonctions avancäes ne sont pas encore disponibles.

15 La légende urbaine: Plusieurs grandes sociätäs nous ont rapportäs qu un courriel soi-disant Ämanant du MinistÉre de l IntÄrieur recommanderait d Äviter d utiliser Ironkey car il contiendrait un á cheval de troie à. - Le MinistÉre de l IntÄrieur, contactä Ç ce sujet, nous a assuräs aprés enquöte que rien de tel n a ÄtÄ Ämis par aucun service au MinistÉre, - Il est possible que quelqu un ait confondu les fonctions contenues dans á my.ironkey.com à et les fonctions de mises Ç jour Ç distance, avec un cheval de troie, dans lequel cas on pourra aussi y cataloguer Windows Update et plusieurs autres services de mise Ç jour aussi.

16 IronKey Basic 1GB Secure Flash Drive 69,00 IronKey Basic 2GB Secure Flash Drive 96,00 IronKey Basic 4GB Secure Flash Drive 135,00 IronKey Basic 8GB Secure Flash Drive 265,00 IronKey Personal 1GB Secure Flash Drive 69,00 IronKey Personal 2GB Secure Flash Drive 96,00 IronKey Personal 4GB Secure Flash Drive 135,00 IronKey Personal 8GB Secure Flash Drive 265,00 IronKey Enterprise 1GB Secure Flash Drive 69,00 IronKey Enterprise 2GB Secure Flash Drive 96,00 IronKey Enterprise 4GB Secure Flash Drive 135,00 IronKey Enterprise 8GB Secure Flash Drive 265,00 + obligatoire avec Ironkey Enterprise: I Year of Enterprise Managed Service: 21,00 2 Years of Enterprise Managed Service: 39,00 3 Years of Enterprise Managed Service: 53,00

17 Nous vous offrons une Ironkey Basic 1 Go. Nous effectuons une enquöte en ligne Ç propos du stockage säcurisä, les 15 premiéres personnes präsentes Ç cette räunion Ç compläter l enquöte en ligne recevront une clef Ironkey Basic 1 Go. Mot de passe: OSSIR

18 Importé en Questions? Mot de passe: OSSIR (majuscules)