Présentation des caractéristiques des logiciels de chiffrement : principes et fonctionnalités

Transcription

1 Présentation des caractéristiques des logiciels de chiffrement : principes et fonctionnalités Journée chiffrement Le 24 janvier 2006 X. Jeannin (CNRS/UREC)

2 Plan! Différents aspects du chiffrement de données! Objectif du chiffrement! Types de chiffrement Fonctionnalités et usages! Clés et recouvrement! Méthode de déploiement! Sauvegarde 2

3 Différents aspects du chiffrement de données! Cryptographique Chiffrement, signature, accès aux données, clé privée/publique... Mêmes principes que le chiffrement des communications réseau! Informatique Système Swap / fichiers temporaires etc. Sauvegarde / antivirus Déploiement Restauration des données (recouvrement/sauvegarde)! Organisationnel Distribution et renouvellement des clés Organisation du recouvrement Gestion des données (à travers la sauvegarde par exemple) 3

4 Objectifs! Le vol de données Les données sont chiffrées sur le disque dur et protégées par un chiffrement ; seule la clé permet l accès aux fichiers.! Le vol de matériel La possession du disque ne donne pas accès aux données.! Le piratage informatique L accès en lecture aux fichiers du disque dur ne permet pas de lire les données Le contrôle de la machine peut théoriquement permettre d accéder aux données : Espionnage des documents dans les programmes Récupération des clés de chiffrement Récupération du mot de passe protégeant la clé Driver clavier évitant les simples keylogger Token cryptographique / carte à puce (nb d essais code PIN limité) 4

5 Types de chiffrement! Chiffrement de «surface»! Chiffrement de «file system» Le chiffrement par fichier Le chiffrement dans un conteneur rigide Le chiffrement par répertoire! Le chiffrement des données en vue de leur transmission à un correspondant via un logiciel 5

6 Chiffrement de «surface»! Principe Chiffrement de tout le disque (swap, zone d hibernation) Au niveau du «BIOS» Fait pour les portables! Avantages Protège du vol physique de la machine éteinte Facile d usage et transparent pour l utilisateur! Désavantages Modification du disque Une fois déverrouillée la machine est sans protection Organisation du recouvrement et du séquestre Nécessite une organisation de recouvrement centralisée Sauvegarde en clair et seulement si la machine est déverrouillée N assure pas la «confidentialité» des données 6

7 Le chiffrement de «file system»! Le chiffrement par fichier Principe Chiffrement des fichiers un par un Avantages «Chiffrement en place» Sauvegarde facile Chiffrement conservé si déplacement du fichier Désavantages Fastidieux si beaucoup de fichiers Difficultés pour chiffrer les fichiers temporaires 7

8 Le chiffrement de «file system»! Le chiffrement dans un conteneur rigide Principe Création d un conteneur : partition ou fichier Tout ce qui entre est chiffré, réciproquement tout ce qui sort est déchiffré Avantages «Localisation» des données chiffrées facilitée Possibilité de travailler sur les fichiers du conteneur directement Désavantages Réorganisation du disque dur Taille fixe (en octets ou en nombre de fichiers) Sauvegarde incrémentale alourdie 8

9 Le chiffrement de «file system»! Le chiffrement par répertoire Principe Chiffrement fichier par fichier Tout ce qui entre est chiffré, réciproquement tout ce qui sort est déchiffré Avantages Taille de l espace chiffré variable Plus souple Chiffrement de fichiers temporaires facilité Désavantages Chiffrement non conservé si déplacement du fichier hors d un répertoire chiffré! Extension : chiffrement d un poste complet Liste de fichiers à exclure Les postes nomades Très pratique 9

10 Fonctionnalités annexes! Chiffrement des fichiers temporaires! Chiffrement de la partition de swap Recommandé mais à défaut on peut effacer la swap au moment de l extinction de l ordinateur Chiffrement se fait par tirage d une clé aléatoire non réutilisée! Effacement sécurisé de données Réécriture successive sur le disque dur pour empêcher une récupération par analyse des secteurs du disque 10

11 Remarques :! Ce que l on ne peut pas sécuriser Ne pas utiliser le mode hibernation (mise en veille) sauf pour le chiffrement de surface L impression est une faille pour la confidentialité! Certificats Les listes de révocation n'ont pas d'intérêt dans le cadre de poste client Les logiciels offrent la possibilité de continuer à utiliser des certificats périmés 11

12 Le chiffrement des données en vue de leur transmission à un correspondant via un logiciel! Le chiffrement des données en vue de leur transmission via le courrier électronique, FTP, etc! Lors de collaboration entre des personnes sur des sujets sensibles! Même si les communications sont déjà sécurisées! Ne pas envoyer le fichier chiffré de son disque dur, mais chiffrer le fichier pour une liste de correspondants! Le correspondant ne possède pas forcément le logiciel de chiffrement " partie de logiciel libre! Messagerie : S/Mime! Attention, le chiffrement est fait pour la transmission, pas pour assurer la conservation du document chiffré 12

13 Fonctionnement des logiciels La clé de chiffrement génère Logiciel de chiffrement Clé symétrique dite clé de chiffrement Chiffrement symétrique Fichier chiffré Fichier en clair Logiciel de chiffrement 13

14 Protection de la clé de chiffrement Clé symétrique de chiffrement chiffrée Logiciel de chiffrement Chiffrement asymétrique Clé symétrique chiffrée dite clé de chiffrement Clé asymétrique publique Ou Mot de passe Clé asymétrique privée dite clé d accès 14

15 Accès à la clé de chiffrement Logiciel de chiffrement Déchiffrement asymétrique Clé symétrique de chiffrement Déchiffrement symétrique Fichier en clair Clé asymétrique privée dite clé d accès Ou Mot de passe Fichier chiffré Logiciel de chiffrement Clé asymétrique publique 15

16 Types de clés Nom Type usage Dénomination Clé utilisateur publique asymétrique Chiffrer la clé de chiffrement Clé asymétrique publique Clé utilisateur privée asymétrique Déchiffrer la clé de chiffrement Clé d accès Clé de chiffrement symétrique Chiffrer les données Clé de chiffrement 16

17 Recouvrement! Le recouvrement des données Pallier les pertes de clé et répondre à une requête extérieure (juridique) Récupérer les données et non les clés de chiffrement ou d accès! Personne de confiance habilitée 17

18 Recouvrement! Séquestre de tous les secrets! Recouvrement : chiffrement avec un autre secret ou le secret d un autre utilisateur Avec un mot de passe de secours (solution centralisée) Par le logiciel en vue d utiliser un système Challenge / Response service d assistance (solution centralisée) Chiffrer avec la clé d autres utilisateurs = accès multiple Possibilité de mettre peu de clés asymétriques en séquestre! Clés pour le recouvrement Dans une IGC les clés publiques sont certifiées, distribuées facilement et peuvent permettre la mise en place d un recouvrement. Avec des clés ou des certificats d une durée longue qui réaliserait le recouvrement Usage d un token (clé non exportable)! Défini par la politique de sécurité : niveau local, national 18

19 Recouvrement par chiffrement multiple de la clé de chiffrement Clé symétrique de chiffrement Clé asymétrique publique Logiciel de chiffrement Distribution Chiffrement asymétrique de clés publiques certifiées contrôle d accès Clé symétrique chiffrée dite clé de chiffrement + Clés publiques des certificats Clé symétrique chiffrée N fois dite clé de chiffrement Annuaire LDAP d une IGC 19

20 Le choix du secret! Rappel : une clé de chiffrement est symétrique pour des raisons de rapidité! Mot de passe! Utilisation d une clé asymétrique Authentification plus forte Distribution par un responsable (responsable sécurité) Certificat numérique : distribution par une IGC Gestion du renouvellement des clés doit être facile pour l utilisateur Accès LDAP aux clés publiques Modification simple pour les zones de chiffrement! La distribution des secrets doit être compatible avec la procédure de recouvrement 20

21 Stockage de la clé d accès! Sur le disque ou dans le système! Un support externe (clé USB, CD) Comment travailler, si on a oublié la clé USB?! Un support externe cryptographique pour les clés (carte à puce, token cryptographique) Les opérations de chiffrement se font dans le support externe et la clé privée ne sort pas du support La clé ne doit pas être exportable hors du support Pratique à transporter Très bon complément à la sécurité 21

22 Méthode de déploiement! Méthode de déploiement Dépend des logiciels Libre, organisée... Permet de prendre en compte les choix de déploiement Windows Masters Politique sécurité Windows Domaine Windows Hors domaine Windows 22

23 Sauvegarde (1)! Sauvegarder en chiffré Plus confidentiel, mais attention à la restauration Souvent impossible à contourner! Pour la restauration des données, plusieurs éléments concourent à la restauration Le logiciel La clé d accès utilisateur Les données chiffrées La clé de chiffrement chiffrée Autres éléments en fonction des produits! Utilisateur doit Savoir si la sauvegarde est en clair ou chiffrée Connaître les éléments qu il doit fournir 23

24 Sauvegarde (2)! Chiffrement par conteneur Difficile de faire des sauvegardes incrémentales! Archivage Sauvegarder le logiciel 24

25 Merci de votre attention Questions? 25