SafeGuard PrivateCrypto 2.40 Aide

SafeGuard PrivateCrypto 2.40 Aide Date du document: Septembre 2009

Sommaire 1 Introduction... 2 2 Installation... 4 3 Application utilisateur de SafeGuard PrivateCrypto... 5 4 Extensions de SafeGuard PrivateCrypto pour lexplorateur... 13 5 Longueur minimale des mots de passe... 19 6 Interface de ligne de commande SafeGuard PrivateCrypto... 20 7 Interface dautomatisation OLE SafeGuard PrivateCrypto... 22 8 Support technique... 28 9 Copyright... 29 1

1 Introduction SafeGuard PrivateCrypto propose une méthode conviviale de chiffrement des données. Un ou plusieurs fichiers, ainsi que des répertoires entiers, peuvent être chiffrés. La structure du répertoire est conservée après chiffrement. De plus, les fichiers peuvent être compressés après chiffrement. 1.1 Archives Le chiffrement et la compression de plusieurs fichiers (archives) sont également pris en charge et vous pouvez facilement ajouter et extraire des fichiers individuels dune archive. SafeGuard PrivateCrypto 1.x ne permet pas douvrir les archives créées avec SafeGuard PrivateCrypto 2.x et versions ultérieures. SafeGuard PrivateCrypto 2.x permet douvrir les archives créées avec SafeGuard PrivateCrypto 1.x, mais pas de les modifier. Lintégration à lexplorateur Windows permet de chiffrer les fichiers en cliquant dessus avec le bouton droit de la souris dans lexplorateur Windows et en saisissant un mot de passe. Pour déchiffrer un fichier, il vous suffit de double-cliquer sur une archive et de saisir un mot de passe ou de disposer de la clé de chiffrement. Si un utilisateur, qui doit déchiffrer le fichier, ne possède pas SafeGuard PrivateCrypto, des exécutables auto-extractibles peuvent être créés. Pour déchiffrer ces fichiers, vous devez saisir le mot de passe. Avec lapplication utilisateur de SafeGuard PrivateCrypto, lutilisateur peut créer et gérer (ajout/ suppression de fichiers) les archives. Des fichiers peuvent être ajoutés à des archives en les faisant glisser simplement vers le fichier SafeGuard PrivateCrypto de lapplication utilisateur. Les valeurs par défaut pour le chiffrement/déchiffrement (par exemple, le dossier par défaut des fichiers chiffrés) peuvent également être configurées ici (boîte de dialogue Options de SafeGuard PrivateCrypto). 2

1.2 Clés du jeu de clés de SafeGuard Enterprise Outre le chiffrement de fichiers par la saisie dun mot de passe, SafeGuard PrivateCrypto propose également lutilisation de clés du jeu de clés de SafeGuard Enterprise pour le chiffrement. Si SafeGuard Enterprise est installé sur lordinateur, toutes les clés du jeu de clés de lutilisateur (clés créées de façon centralisée par SafeGuard Enterprise et clés créées localement par le client SafeGuard Enterprise) peuvent être utilisées. Ainsi, les archives SafeGuard PrivateCrypto peuvent facilement être échangées entre utilisateurs de SafeGuard Enterprise. Pour déchiffrer larchive, la clé utilisée pour le chiffrement doit être disponible sur lordinateur. Il est nécessaire pour cela que SafeGuard PrivateCrypto 2.30 ou version ultérieure soit utilisé sur les deux ordinateurs. Remarque: Attention, la même clé doit être disponible sur les deux ordinateurs (par exemple, une clé de groupe SafeGuard Enterprise). Si vous utilisez une clé SafeGuard Enterprise qui nest pas présente dans le jeu de clés du destinataire, celui-ci ne peut pas déchiffrer larchive. Si vous utilisez des clés SafeGuard Enterprise générées localement, vous devez communiquer le mot de passe au destinataire. Ce dernier sera automatiquement invité à saisir le mot de passe lors de louverture de larchive. 1.3 Consignation (Historique des mots de passe) Il est possible de générer un fichier journal dans lequel le mot de passe, le nom du fichier, la date de chiffrement et déventuels commentaires sont enregistrés. Ce fichier journal est chiffré à laide dun autre mot de passe ou dune clé SafeGuard Enterprise. Puisque le mot de passe doit être saisi lors de chaque chiffrement, il peut être sauvegardé dans la base de registre, afin de rendre la procédure plus conviviale. Toutefois, cela représente un risque sécuritaire, puisquil nexiste aucun moyen de sauvegarder le mot de passe de manière sécurisée! Lorsquune clé SafeGuard Enterprise est utilisée pour le chiffrement et si la clé est présente dans le jeu de clés de lutilisateur, les mots de passe sont sauvegardés sans aucune intervention de lutilisateur. 1.4 Pièces jointes chiffrées des e-mails À laide de SafeGuard PrivateCrypto, vous pouvez chiffrer et envoyer des fichiers par e-mail en une seule procédure. Une fois le chiffrement et la compression éventuelle effectués, le client de messagerie est lancé et le fichier est joint automatiquement. 3

2 Installation Pour installer SafeGuard PrivateCrypto pour PC, démarrez le programme dinstallation en doublecliquant sur pcrypt.msi ou pcrypt.exe. Un assistant dinstallation vous guidera pour le reste de la procédure dinstallation. 4

3 Application utilisateur de SafeGuard PrivateCrypto Pour démarrer SafeGuard PrivateCrypto, cliquez sur Démarrer > Tous les programmes > Sophos > SafeGuard PrivateCrypto (ou le dossier sélectionné lors de linstallation) > SafeGuard PrivateCrypto. Outre les extensions pour lexplorateur de SafeGuard PrivateCrypto, SafeGuard PrivateCrypto permet de créer et gérer des archives à laide de lapplication utilisateur de SafeGuard PrivateCrypto. Vous pouvez ajouter et supprimer des fichiers à partir darchives et extraire des fichiers individuels dune archive existante. Les fichiers (et répertoires!) peuvent être glissés de lexplorateur Windows vers la liste de fichiers de PrivateCrypto. Ces fichiers sont alors ajoutés à la liste de fichiers en cours. La liste de fichiers de lapplication utilisateur de SafeGuard PrivateCrypto affiche toutes les modifications apportées à larchive de chiffrement sélectionnée : Le fichier fait déjà partie de larchive et ne sera pas modifié. Le fichier sera ajouté à larchive de chiffrement. Le fichier sera supprimé de larchive de chiffrement. Attention, les modifications apportées aux archives de chiffrement sont prises en compte uniquement lors de lenregistrement du fichier. Vous pouvez sélectionner un ou plusieurs fichiers de la liste et les extraire (déchiffrer) de larchive à laide du bouton Déchiffrer ou de la commande de menu (Fichier > Déchiffrer). Les versions chiffrées des fichiers restent dans larchive de chiffrement. Par défaut, si aucun fichier nest sélectionné, la commande Déchiffrer extrait tous les fichiers de larchive. Si des répertoires entiers doivent être chiffrés, le chemin correspondant est affiché sous Chemin dans la liste de lapplication utilisateur de SafeGuard PrivateCrypto. 5

3.1 Options de SafeGuard PrivateCrypto Dans la boîte de dialogue Options de SafeGuard PrivateCrypto (Outils > Options), vous pouvez définir les valeurs par défaut pour le chiffrement/déchiffrement et les opérations de consignation avec mot de passe. Elles sappliquent à la fois à lapplication utilisateur de SafeGuard PrivateCrypto et aux extensions pour lexplorateur Windows. Si nécessaire, elles peuvent être modifiées dans les boîtes de dialogue SafeGuard PrivateCrypto - Enregistrer larchive chiffrée et SafeGuard PrivateCrypto - Déchiffrer (cliquez sur Options). Les paramètres par défaut peuvent être modifiés uniquement dans la boîte de dialogue Options. Celle-ci comprend trois onglets : 3.1.1 Chiffrement Paramètres par défaut après installation : Dossier par défaut : vide [Identique au fichier source] Créer une archive auto-extractible : désactivé Supprimer les fichiers source de manière sécurisée après chiffrement : désactivé Compresser les données : activé Si ces paramètres ont été modifiés, ils peuvent être restaurés en cliquant sur le bouton Par défaut. Les paramètres définis ici sappliquent à toutes les opérations de chiffrement, quelles soient réalisées dans lapplication utilisateur de SafeGuard PrivateCrypto ou à laide des extensions pour lexplorateur. Ils peuvent être écrasés temporairement pour une seule opération de chiffrement (Options dans la boîte de dialogue Enregistrer larchive chiffrée). Cliquez sur OK pour enregistrer les paramètres et fermer la boîte de dialogue Options. 3.1.2 Déchiffrement Paramètres par défaut après installation : Dossier par défaut : vide [Identique au fichier source] Supprimer larchive de manière sécurisée après déchiffrement de tous les fichiers : désactivé Si ces paramètres ont été modifiés, ils peuvent être restaurés en cliquant sur le bouton Par défaut. Les paramètres définis ici sappliquent à toutes les opérations de déchiffrement, quelles soient réalisées dans lapplication utilisateur de SafeGuard PrivateCrypto ou à laide des extensions pour lexplorateur. Ils peuvent être écrasés temporairement pour une seule opération de chiffrement à laide de la boîte de dialogue Déchiffrer. 6

Dossier par défaut : Par défaut, les fichiers seront déchiffrés dans ce répertoire. Dans la liste déroulante, vous pouvez sélectionner le même répertoire que pour le fichier source et le dossier Mes documents. Vous pouvez choisir un autre répertoire en cliquant sur le bouton [...]. Supprimer larchive de manière sécurisée après déchiffrement de tous les fichiers : Si ce paramètre est activé, larchive chiffrée sera effacée (et impossible à restaurer ultérieurement) après déchiffrement de tous les fichiers. Cliquez sur OK pour enregistrer les paramètres et fermer la boîte de dialogue Options. 3.1.3 Historique des mots de passe Il est possible de générer un fichier journal dans lequel le mot de passe, le nom de fichier, la date de chiffrement et déventuels commentaires peuvent être enregistrés. Cet historique des mots de passe est sécurisé par un autre mot de passe ou une clé SafeGuard Enterprise. Ce mot de passe peut être enregistré dans la base de registre, puisquil doit être saisi à chaque chiffrement. Toutefois, cela représente un risque sécuritaire, puisque le mot de passe ne peut pas être enregistré de manière sécurisée. Vous pouvez consulter le fichier journal des mots de passe uniquement à laide de la commande Afficher lhistorique des mots de passe du menu Outils. Paramètres par défaut après installation : Activer lhistorique des mots de passe : désactivé Fichier dhistorique des mots de passe : aucun Enregistrer le mot de passe du fichier dhistorique dans la base de registre : désactivé Si ces paramètres ont été modifiés, ils peuvent être restaurés en cliquant sur le bouton Par défaut. Pour enregistrer le chemin, le nom, le mot de passe, la date de création et les commentaires dune archive dans un fichier à part, loption Activer lhistorique des mots de passe doit être sélectionnée. Dans un second temps, vous pouvez indiquer le nom et le chemin du fichier dhistorique. Pour des raisons de commodité, le mot de passe du fichier dhistorique (qui doit être saisi à chaque création darchive et consigné dans lhistorique des mots de passe) peut être enregistré dans la base de registre de Windows. Attention, cela représente un risque sécuritaire! Cliquez sur OK pour enregistrer les paramètres et fermer la boîte de dialogue Options. 7

Procédure de fonctionnement de base Les utilisateurs ont la possibilité de consigner leurs mots de passe dans un fichier à part. Si lutilisateur décide de consigner les mots de passe dans un fichier (ce qui représente également un risque sécuritaire), il existe plusieurs méthodes de sécurisation de ce fichier : Remarque: Les paramètres de consignation de lhistorique des mots de passe ne sont pas appliqués si vous utilisez les clés SafeGuard Enterprise. Ainsi, si les archives sont chiffrées par des clés SafeGuard Enterprise, lutilisateur ne sera pas invité à saisir un mot de passe. Pour sécuriser votre fichier, vous pouvez saisir un mot de passe (utilisé pour le chiffrement) pour le fichier journal lors de chaque procédure de consignation requise. Cette méthode est sécurisée mais pas conviviale car deux mots de passe doivent être saisis à chaque fois (un pour larchive et un pour le fichier journal). Vous pouvez également utiliser une clé SafeGuard Enterprise pour sécuriser lhistorique des mots de passe. Si la clé est présente dans le jeu de clés de lutilisateur, le fichier est alors chiffré sans aucune intervention de lutilisateur. Le mot de passe du fichier journal peut également être enregistré dans la base de registre. Ce mot de passe est utilisé lors de la consignation. Si lutilisateur souhaite consulter le fichier journal, il doit à nouveau saisir ce mot de passe. Toutefois, dans ce cas, il nexiste aucune méthode sécurisée de protection du mot de passe (et donc du fichier journal)! Lhistorique des mots de passe doit être activé dans la boîte de dialogue Options (onglet Historique des mots de passe). Le contenu du fichier dhistorique des mots de passe peut être consulté uniquement à laide de la commande Afficher lhistorique des mots de passe du menu Outils de lapplication utilisateur de SafeGuard PrivateCrypto. Le chemin, le nom, le mot de passe, la date de création et les éventuels commentaires de larchive saffichent sous forme de liste. Le bouton Copier lhistorique vers le Presse-papiers peut permettre de copier le contenu du fichier dhistorique dans le Presse-papiers, à partir duquel il pourra être collé dans un logiciel de traitement de texte (à des fins darchivage). Remarque: Assurez-vous de vider le Presse-papiers une fois que vous lavez utilisé pour copier le contenu du fichier dhistorique! 3.2 Vérification du mot de passe Lorsque vous définissez un mot de passe, SafeGuard PrivateCrypto vérifie le niveau de sécurité de celui-ci à mesure que vous le saisissez. Le niveau du mot de passe saisi est indiqué au-dessus du champ de saisie (Très faible, Faible, Moyen, Fort, Excellent). Combinez lettres, chiffres et caractères spéciaux afin daugmenter le niveau de sécurité de votre mot de passe. 8

3.3 Création darchives De nouvelles archives peuvent être créées dans SafeGuard PrivateCrypto en suivant lune des procédures suivantes : 1. Sélectionnez le répertoire correspondant aux fichiers dans lexplorateur Windows. Cliquez avec le bouton droit de la souris sur PrivateCrypto dans le menu contextuel SafeGuard PrivateCrypto. Lapplication utilisateur de SafeGuard PrivateCrypto souvre. Les fichiers sélectionnés sont répertoriés dans la liste de lapplication utilisateur de SafeGuard PrivateCrypto. Si un répertoire était sélectionné, le nom du répertoire est affiché sous Chemin. Cliquez sur Enregistrer. Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise. Mot de passe : Saisissez un mot de passe, confirmez-le, puis cliquez sur OK. Larchive est créée dans le répertoire cible sélectionné : Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. Clé : Vous pouvez sélectionner nimporte quelle clé de votre jeu de clés SafeGuard Enterprise. Attention, il existe une différence entre les clés SafeGuard Enterprise générées automatiquement (clés de groupe par exemple) et les clés générées localement. Si vous sélectionnez une clé générée automatiquement, nimporte quel utilisateur dont le jeu de clés présente cette clé peut ouvrir larchive. Si vous utilisez une clé générée localement, le destinataire de larchive peut louvrir en saisissant le mot de passe de cette clé. Dans les deux cas, il est nécessaire que le destinataire utilise SafeGuard PrivateCrypto 2.30 ou une version ultérieure. 2. Ouvrez SafeGuard PrivateCrypto. Ajoutez les fichiers en les faisant glisser vers la liste des fichiers (faites-les glisser de lexplorateur Windows vers la liste des fichiers de SafeGuard PrivateCrypto). Si vous faites glisser un répertoire, le répertoire entier sera ajouté et la structure du répertoire sera conservée. Saisissez un mot de passe ou sélectionnez une clé, confirmez-le, puis cliquez sur OK. Larchive est créée dans le répertoire cible sélectionné : Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. 9

3. Sélectionnez le répertoire correspondant aux fichiers dans lexplorateur Windows. Cliquez dessus avec le bouton droit de la souris, puis cliquez sur Chiffrer dans le menu contextuel SafeGuard PrivateCrypto. Saisissez un mot de passe ou sélectionnez une clé, confirmez-le, puis cliquez sur OK. Larchive est créée tel que spécifié dans Cible de larchive chiffrée : Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. 3.4 Enregistrer larchive chiffrée Pour enregistrer une nouvelle archive, procédez comme suit : 1. Cliquez sur licône Enregistrer dans lapplication utilisateur de SafeGuard PrivateCrypto. La boîte de dialogue Enregistrer larchive chiffrée sous saffiche. 2. Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise. Mot de passe : Saisissez un mot de passe, confirmez-le, puis cliquez sur OK. Larchive est créée dans le répertoire cible sélectionné : Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. Clé : Vous pouvez sélectionner nimporte quelle clé de votre jeu de clés SafeGuard Enterprise. Attention, il existe une différence entre les clés SafeGuard Enterprise générées automatiquement (clés de groupe par exemple) et les clés générées localement. Si vous sélectionnez une clé générée automatiquement, nimporte quel utilisateur dont le jeu de clés présente cette clé peut ouvrir larchive. Si vous utilisez une clé générée localement, le destinataire de larchive peut louvrir en saisissant le mot de passe de cette clé. Dans les deux cas, il est nécessaire que le destinataire utilise SafeGuard PrivateCrypto 2.30 ou une version ultérieure. 3. Le répertoire cible par défaut (indiqué dans la boîte de dialogue Options) est affiché dans le champ Cible. Modifiez-le si nécessaire. Le nouveau répertoire cible nest valide que pour cette opération. 4. Par défaut, le nom du premier fichier de la liste est suggéré en tant que nom pour larchive. Lextension de fichier.uti est ajoutée automatiquement. Le nom du fichier peut être modifié. Remarque: Veuillez ne pas modifier les extensions de fichier! 5. Cliquez sur OK. 10

Pour enregistrer une archive, vous pouvez également utiliser les commandes Enregistrer larchive chiffrée et Enregistrer larchive chiffrée sous du menu Fichier de lapplication utilisateur de SafeGuard PrivateCrypto. 3.5 Ouverture darchives existantes Pour ouvrir une archive existante, il vous suffit de double-cliquer dessus dans lexplorateur Windows. Lapplication utilisateur de SafeGuard PrivateCrypto est lancée automatiquement. Si la consignation de lhistorique des mots de passe est activée et si le fichier est sécurisé par un mot de passe, vous êtes invité tout dabord à saisir le mot de passe du fichier dhistorique des mots de passe. Saisissez ensuite le mot de passe de larchive pour que son contenu saffiche. Si la consignation de lhistorique des mots de passe est activée et si le fichier est sécurisé par une clé SafeGuard Enterprise présente dans votre jeu de clés, larchive souvre automatiquement. Pour ouvrir une autre archive, utilisez la commande Ouvrir du menu Fichier de lapplication utilisateur de SafeGuard PrivateCrypto. Pour ouvrir une archive existante, vous pouvez utiliser la commande Déchiffrer du menu contextuel SafeGuard PrivateCrypto dans lexplorateur Windows. Dans ce cas, larchive est immédiatement déchiffrée. En fonction du type de chiffrement sélectionné (mot de passe ou clé du jeu de clés de SafeGuard Enterprise), le mot de passe doit être saisi ou la clé doit être disponible. 3.6 Ajout de fichiers à une archive Pour ajouter des fichiers à une archive existante, utilisez le bouton +. La boîte de dialogue Ajouter les fichiers souvre alors et vous pouvez y sélectionner les fichiers à ajouter. Pour ajouter des fichiers et répertoires à une archive, vous pouvez également utiliser les commandes Ajouter et Ajouter un répertoire du menu Édition de lapplication utilisateur de SafeGuard PrivateCrypto. Vous pouvez également faire glisser les fichiers ou répertoires de lexplorateur Windows vers SafeGuard PrivateCrypto. Dans la liste des fichiers, les fichiers nouvellement ajoutés sont marqués dun symbole + vert. Ils sont ajoutés à larchive chiffrée lorsque vous cliquez sur le symbole Enregistrer dans lapplication utilisateur de SafeGuard PrivateCrypto. 11

3.7 Suppression de fichiers dune archive Pour supprimer des fichiers dune archive existante, utilisez le bouton -. Sélectionnez les fichiers à supprimer dans la fenêtre principale de SafeGuard PrivateCrypto, puis cliquez sur le bouton -. Dans un premier temps, les fichiers sont marqués dun - rouge. Il sefface lorsque vous cliquez sur licône Enregistrer dans lapplication utilisateur de SafeGuard PrivateCrypto. Pour supprimer des fichiers dune archive, vous pouvez également utiliser la commande Supprimer du menu Édition de lapplication utilisateur de SafeGuard PrivateCrypto ou la touche de suppression du clavier. 3.8 Déchiffrement de fichiers et darchives Pour déchiffrer des fichiers et des archives, procédez comme suit : 1. Sélectionnez le ou les fichiers requis dans la liste des fichiers de lapplication utilisateur de SafeGuard PrivateCrypto. 2. Cliquez sur licône Déchiffrer de la barre doutils. La boîte de dialogue Déchiffrer saffiche. 3. Si nécessaire, modifiez le répertoire cible et/ou sélectionnez loption Supprimer larchive de manière sécurisée après déchiffrement de tous les fichiers. 4. Cliquez sur OK.Tous les fichiers sélectionnés sont déchiffrés et enregistrés dans le répertoire cible. Remarque: Pour déchiffrer une archive entière, vous pouvez également la sélectionner dans lexplorateur Windows et cliquer sur Déchiffrer dans le menu contextuel de SafeGuard PrivateCrypto. Seul le mot de passe doit être saisi. Dans le cas où une clé SafeGuard Enterprise a été utilisée pour le chiffrement, si la clé est disponible, larchive est déchiffrée automatiquement. Les fichiers individuels ne peuvent pas être déchiffrés ainsi. 12

4 Extensions de SafeGuard PrivateCrypto pour lexplorateur Les extensions de SafeGuard PrivateCrypto pour lexplorateur sont un moyen simple de chiffrer les fichiers et répertoires. De plus, elles permettent aux utilisateurs de chiffrer des fichiers/ répertoires et de les envoyer directement à partir de lexplorateur Windows. Cliquez avec le bouton droit de la souris sur les fichiers/répertoires pour afficher un menu contextuel et un sous-menu SafeGuard PrivateCrypto comprenant les commandes suivantes : Chiffrer Pour chiffrer des fichiers/répertoires directement dans lexplorateur Windows. PrivateCypto Pour démarrer lapplication utilisateur de SafeGuard PrivateCrypto. Les fichiers/répertoires sélectionnés sont affichés dans la liste de lapplication utilisateur. Ainsi, lutilisateur peut ajouter ou supprimer des fichiers spécifiques de la sélection. Chiffrer & envoyer Pour chiffrer des fichiers/répertoires et les envoyer immédiatement via un client de messagerie. Une fois le chiffrement terminé, le client de messagerie est lancé et larchive chiffrée est automatiquement jointe. Remarque: La prise en charge par SafeGuard PrivateCrypto de lenvoi darchives par e-mail nécessite linstallation sur votre système dun programme de messagerie configuré de manière appropriée! SafeGuard PrivateCrypto utilise une fonction Windows appelée MAPI (Mail Application Program Interface) pour communiquer avec votre programme de messagerie. Cette interface standard permet à SafeGuard PrivateCrypto et à dautres applications de contrôler votre programme de messagerie (par exemple, pour créer un message ou joindre un fichier). Pour garantir son bon fonctionnement, votre système doit respecter les exigences suivantes : Votre programme de messagerie doit être compatible avec MAPI. Votre programme de messagerie doit prendre en charge linterface «Simple MAPI» qui est requise par SafeGuard PrivateCrypto. Le programme de messagerie est configuré en tant que client de messagerie standard (ou «primary MAPI client»). Supprimer de manière sécurisée Pour supprimer des fichiers de manière sécurisée afin quils ne puissent pas être restaurés. 13

4.1 Chiffrement de fichiers Si vous souhaitez chiffrer des fichiers à laide de SafeGuard PrivateCrypto : 1. Sélectionnez un fichier dans lexplorateur Windows. 2. Cliquez avec le bouton droit de la souris sur le fichier sélectionné. Un menu contextuel comprenant une entrée SafeGuard PrivateCrypto saffiche. 3. Cliquez sur Chiffrer. La boîte de dialogue SafeGuard PrivateCrypto - Enregistrer larchive chiffrée saffiche. 4. Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise. Mot de passe : Saisissez un mot de passe (maximum 32 caractères ou chiffres) dans le champ Mot de passe, puis confirmez-le dans le champ Confirmer. Clé : Vous pouvez sélectionner nimporte quelle clé de votre jeu de clés SafeGuard Enterprise. Attention, il existe une différence entre les clés SafeGuard Enterprise générées automatiquement (clés de groupe par exemple) et les clés générées localement. Si vous sélectionnez une clé générée automatiquement, nimporte quel utilisateur dont le jeu de clés présente cette clé peut ouvrir larchive. Si vous utilisez une clé générée localement, le destinataire de larchive peut louvrir en saisissant le mot de passe de cette clé. Dans les deux cas, il est nécessaire que le destinataire utilise SafeGuard PrivateCrypto 2.30 ou une version ultérieure. 5. Cible Dans le champ Cible, est affichée la cible par défaut des archives chiffrées indiquée dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. Le nom du premier fichier de larchive est suggéré en tant que nom pour le fichier ou larchive chiffré(e). Par défaut, lextension de fichier.uti est ajoutée aux fichiers chiffrés SafeGuard PrivateCrypto. Si vous modifiez lextension du nom de fichier, le fichier devient inutilisable. À laide du bouton [...] situé en regard du champ, vous pouvez indiquer un autre dossier dans lequel enregistrer le fichier source chiffré (vous pouvez également saisir le nouveau chemin directement dans le champ dédition). Si vous cliquez sur le bouton Options, SafeGuard PrivateCrypto propose les options supplémentaires : Créer un fichier exécutable auto-extractible Si vous activez cette option, un programme auto-extractible sera créé. 14

Supprimer les fichiers source de manière sécurisée après chiffrement : Si cette option est activée, le fichier source est effacé (et ne peut pas être restauré). Seule la version chiffrée du fichier reste sur le système. Compresser les données : Permet de compresser le fichier/larchive sélectionné(e). Attention, la compression peut augmenter la taille dun fichier si elle est utilisée sur de très petits fichiers ou des fichiers déjà compressés. Si la compression est activée, la création dune archive nécessite un temps de traitement beaucoup plus long. Consigner le mot de passe dans lhistorique des mots de passe : Le mot de passe est enregistré dans lhistorique des mots de passe. Remarque: Ces options sont prédéfinies dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. Leur modification dans cette boîte de dialogue écrase les paramètres par défaut de cette opération de chiffrement uniquement. 6. Cliquez sur OK. 15

4.2 Déchiffrement de fichiers Pour déchiffrer des fichiers à laide de SafeGuard PrivateCrypto, procédez comme suit : 1. Sélectionnez un fichier dans lexplorateur Windows. 2. Cliquez avec le bouton droit de la souris sur larchive sélectionnée. Un menu contextuel comprenant une entrée SafeGuard PrivateCrypto saffiche. 3. Cliquez sur Déchiffrer. La boîte de dialogue Déchiffrer saffiche. Si larchive a été chiffrée avec un mot de passe, vous êtes invité à le saisir. Lorsque vous cliquez sur OK, larchive est déchiffrée. Remarque: Si vous entrez un mot de passe incorrect, la période dattente augmente après chaque tentative. Si vous cliquez sur le bouton Options, SafeGuard PrivateCrypto propose les options supplémentaires suivantes : Cible Dans le champ Cible, est affichée la cible par défaut des archives déchiffrées indiquée dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. À laide du bouton [...] situé en regard du champ, vous pouvez indiquer un autre dossier dans lequel enregistrer le fichier source chiffré (vous pouvez également saisir le nouveau chemin directement dans le champ dédition). Supprimer larchive de manière sécurisée après déchiffrement de tous les fichiers Si cette option est activée, larchive chiffrée est effacée (et ne peut pas être restaurée). Seule la version déchiffrée du fichier reste sur le système. Remarque: Ces options sont prédéfinies dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. Leur modification dans cette boîte de dialogue écrase les paramètres par défaut de cette opération de déchiffrement uniquement. Si larchive a été chiffrée avec une clé SafeGuard Enterprise de votre jeu de clés, elle est déchiffrée automatiquement. 16

4.3 Création dexécutables auto-extractibles SafeGuard PrivateCrypto offre la possibilité de créer des exécutables auto-extractibles. Les exécutables auto-extractibles ont lavantage de pouvoir être déchiffrés par les utilisateurs qui ne possèdent pas SafeGuard PrivateCrypto. Pour les déchiffrer, il suffit de disposer du mot de passe de chiffrement ou du mot de passe de la clé SafeGuard Enterprise générée localement. SafeGuard PrivateCrypto peut également créer des programmes auto-extractibles utilisant des clés SafeGuard Enterprise créées localement. Ces fichiers.exe peuvent également être déchiffrés sur les ordinateurs qui ne possèdent ni SafeGuard PrivateCrypto, ni SafeGuard Enterprise. En lançant le programme, lutilisateur est invité à saisir le mot de passe de la clé locale. Ce mot de passe doit être communiqué au préalable au destinataire. Le mot de passe est défini lors de la création de la clé locale pour SafeGuard Enterprise. Pour créer un exécutable auto-extractible à laide de SafeGuard PrivateCrypto : 1. Sélectionnez un fichier dans lexplorateur Windows. 2. Cliquez avec le bouton droit de la souris sur le fichier sélectionné. Un menu contextuel comprenant une entrée SafeGuard PrivateCrypto saffiche. 3. Cliquez sur Chiffrer. La boîte de dialogue SafeGuard PrivateCrypto - Enregistrer larchive chiffrée saffiche. 4. Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise. Mot de passe : Saisissez un mot de passe (maximum 32 caractères ou chiffres) dans le champ Mot de passe, puis confirmez-le dans le champ Confirmer. Clé : Pour les programmes auto-extractibles, vous pouvez utiliser une clé SafeGuard Enterprise créée localement. Pour déchiffrer le fichier, le destinataire doit saisir le mot de passe de cette clé. Le mot de passe est défini lors de la création de la clé locale pour SafeGuard Enterprise. 5. Cliquez sur Options >> et activez loption Créer un fichier exécutable auto-extractible. Cible Dans le champ Cible, est affichée la cible par défaut des archives chiffrées indiquée dans la boîte de dialogue Options de lapplication utilisateur de SafeGuard PrivateCrypto. Le nom du premier fichier de larchive est suggéré en tant que nom pour le fichier ou larchive chiffré(e). Par défaut, lextension de fichier.uti est ajoutée aux fichiers chiffrés SafeGuard PrivateCrypto. Si vous modifiez lextension du nom de fichier, le fichier peut devenir inutilisable. 17

À laide du bouton [...] situé en regard du champ dédition, vous pouvez indiquer un autre dossier dans lequel enregistrer le fichier source chiffré (vous pouvez également saisir le nouveau chemin directement dans le champ dédition). Si vous cliquez sur le bouton Options, SafeGuard PrivateCrypto propose les options supplémentaires suivantes : Supprimer les fichiers source de manière sécurisée après chiffrement : Si cette option est activée, le fichier source est effacé (et ne peut pas être restauré). Seule la version chiffrée du fichier reste sur le système. Compresser les données : Permet de compresser le fichier/larchive sélectionné(e). Attention, la compression peut augmenter la taille dun fichier si elle est utilisée sur de très petits fichiers ou des fichiers déjà compressés. Si la compression est activée, la création dune archive nécessite un temps de traitement beaucoup plus long. Consigner le mot de passe dans lhistorique des mots de passe : Le mot de passe est enregistré dans lhistorique des mots de passe. 6. Cliquez sur OK. 18

5 Longueur minimale des mots de passe SafeGuard PrivateCrypto offre la possibilité de définir la longueur minimale des mots de passe. Ainsi, lentrée PasswordLengthMin de DWORD sous la clé : HKEY_LOCAL_MACHINE\SOFTWARE\UTIMACO\SGPC 64 bits : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UTIMACO\SGPC doit être ajoutée à la base de registre Windows. Définissez une valeur pour PasswordLengthMin qui indique la longueur minimale des mots de passe (en nombre de caractères). 19

6 Interface de ligne de commande SafeGuard PrivateCrypto La syntaxe des lignes de commande pour SafeGuard PrivateCrypto est formée de la manière suivante (pcrypt provient du répertoire dinstallation de SafeGuard PrivateCrypto) : pcrypt [chemin et nom du fichier source] [options] Options : -e<archive> -d<archive> -a<archive> Crée larchive de chiffrement indiquée. Si aucune archive nest précisée, le nom du premier fichier est utilisé (avec lextension.uti). Déchiffre larchive de chiffrement indiquée Ajoute les fichiers sélectionnés à une archive existante. Si larchive cible nexiste pas encore, elle est créée. Crée un exécutable auto-extractible Répertoire de sortie (uniquement pour le déchiffrement) -x<archive> -o<répertoire> -p<mot de Mot de passe pour le chiffrement/déchiffrement passe> -l<mot de Mot de passe pour le fichier journal passe> -m Envoie larchive après chiffrement -n Masque linterface utilisateur mais affiche les messages derreurs -q Masque linterface utilisateur et les messages derreurs -c[+ -] Compresse les données lors du chiffrement -s[+ -] Supprime le fichier source après chiffrement/déchiffrement -t[+ -] Écrase les fichiers cible existants -h Affiche la syntaxe des lignes de commande -w Efface les fichiers. Impossible à combiner avec le chiffrement et le déchiffrement. 20

-aes256 @<fichier> Utilise lalgorithme de chiffrement AES-256. Cela sapplique uniquement aux nouvelles archives. Par défaut, agit conformément à la prédéfinition des options de SafeGuard PrivateCrypto. Les noms de fichier commençant par «@» sont considérés comme des fichiers de contrôle qui peuvent contenir les noms et les options de fichiers supplémentaires. Cela permet de prendre en charge les longues chaînes de ligne de commande qui, normalement, nauraient pas été prises en charge à cause des restrictions de taille des lignes de commande. Exemples : pcrypt sophos.txt -e -oc:\chiffrement\sophos_chi.txt -p12345678 -n -s Le fichier utimaco.txt est chiffré et enregistré sous le nom Sophos_Chi.txt.uti (lextension de fichier.uti est ajoutée automatiquement) dans le répertoire C:\Chiffrement. Le mot de passe permettant de déchiffrer le fichier est 12345678. Puisque -n a été indiqué, aucune interface utilisateur nest affichée (par exemple, pour la saisie dun mot de passe). Le fichier source, situé dans le même répertoire, duquel pcrypt tient son nom, est supprimé après chiffrement (-s). Création dune archive avec deux fichiers : Pcrypt test.txt test2.txt -etest.uti -psecret Ajout (répété indéfiniment) dun troisième fichier et dun répertoire comprenant des fichiers à larchive ci-dessus : Pcrypt test3.txt c:\winnt -atest.uti -psecret Extraction de certains fichiers dune archive : Pcrypt -dtest.uti test.txt test2.txt -psecret 21

7 Interface dautomatisation OLE SafeGuard PrivateCrypto SafeGuard PrivateCrypto comprend un serveur dautomatisation OLE, qui peut permettre dutiliser PrivateCrypto (du point de vue de la programmation) à partir de toutes les applications compatibles avec les scripts Windows. Cela inclut Windows Scripting Host (qui prend en charge Visual Basic Scripting, JavaScript, Perl, etc.), les applications Microsoft Office, les pages Web et les environnements de programmation tels que Visual Basic, Visual C++, etc. La classe exportée est appelée «PrivateCrypto.Archive». Par souci de compatibilité des scripts, SafeGuard PrivateCrypto exporte une interface IDispatch présentant les commandes et propriétés suivantes. Propriétés : Les propriétés des objets PrivateCrypto.Archive sont prédéfinies conformément aux options de PrivateCrypto. La modification des propriétés dun objet darchive sapplique uniquement aux opérations ultérieures sur ce seul objet, mais ne modifie pas les paramètres généraux. CompressData Booléen Activation/Désactivation de la compression DecryptDeleteSource Booléen Suppression sécurisée (effacement) de larchive de chiffrement après extraction de tous les fichiers. Ne sapplique que si tous les fichiers de larchive ont été extraits avec succès. Lextraction dun seul fichier nentraîne pas la suppression de larchive entière, même sil sagit du seul fichier de larchive. DecryptFolder Chaîne Dossier cible des archives déchiffrées. EncryptDeleteSource Booléen Suppression sécurisée (effacement) des fichiers source après ajout réussi à larchive de chiffrement. EncryptFolder Chaîne Dossier cible des archives de chiffrement. EncryptAlgorithm Nombre entier Algorithme de chiffrement de larchive. Par défaut, agit conformément à la pré-définition des options SafeGuard PrivateCrypto.Valeurs prises en charge : 2=AES-256 22

NoGui Booléen Cette option peut être définie sur True, si aucune interface utilisateur ne doit être affichée. Dans ce cas, aucune boîte de dialogue ni boîte de message ne saffiche. Par défaut, cette option est définie sur False, ce qui implique une demande des mots de passe (sils ne sont pas encore considérés comme paramètres de commande) et laffichage de boîtes de message contenant un texte descriptif en cas derreur. Si la propriété NoGui est définie sur True mais quune intervention de lutilisateur est nécessaire (par exemple, saisie dun mot de passe), la totalité de lopération en cours est annulée et un code derreur approprié est retourné. PasswordLogEnabled Booléen Consignation du mot de passe dans le fichier journal des mots de passe, en cas de création de nouvelles archives de chiffrement. Commandes : Il sagit de la liste des commandes pouvant être appelées pour lobjet PrivateCrypto.Archive. Les paramètres entre parenthèses sont facultatifs. Reportez-vous ci-dessous pour obtenir une description de chaque paramètre : AddFiles archive, files, pwd, (logpwd), (comment) CreateSFX archive, files, (pwd), (logpwd), (comment) Decrypt archive, (files), (pwd) Encrypt archive, files, (pwd), (logpwd), (comment) RemoveFiles archive, files, (pwd) Ajouter un ou plusieurs fichiers à une archive de chiffrement. Si larchive nexiste pas encore, elle est créée. Créer un exécutable auto-extractible, contenant un ou plusieurs fichiers. Extraire un, plusieurs ou tous les fichiers dune archive de chiffrement. Le paramètre fichiers peut être facultatif ici. Dans ce cas, tous les fichiers sont extraits de larchive. Créer une nouvelle archive de chiffrement à partir dun ou de plusieurs fichiers. Si le fichier cible existe déjà, lutilisateur doit choisir de lécraser ou non. Supprimer un ou plusieurs fichiers dune archive de chiffrement. Les fichiers ne sont pas déchiffrés, mais simplement supprimés de larchive. Le mot de passe existe uniquement à des fins dautorisation. 23

Paramètres : archive files pwd logpwd comment Nom de larchive de chiffrement. Il est obligatoire pour toutes les commandes. Ce paramètre indique le nom dun fichier ou un groupe de noms de fichiers. Reportez-vous à lexemple ci-dessous pour savoir comment indiquer un groupe de noms de fichiers. Mot de passe de larchive de chiffrement. Si une nouvelle archive est créée et que la consignation des mots de passe est activée, le mot de passe est écrit dans le fichier journal. Ce paramètre est facultatif pour toutes les commandes. Dans le cas où il nest pas renseigné, lutilisateur est invité à saisir le mot de passe. Mot de passe du fichier dhistorique des mots de passe. Si une entrée doit être ajoutée au fichier journal des mots de passe, ce mot de passe est utilisé pour accéder au fichier journal. Le mot de passe nest pas requis sil est déjà enregistré dans la base de registre. Commentaires sur lentrée de lhistorique des mots de passe. 7.1 Exemple de script Voici un exemple de code VBScript qui démontre lutilisation de toutes les fonctions dautomatisation OLE prises en charge : language = "VBScript" ====================================================== Ce script démontre lobjet dautomatisation OLE de SafeGuard&regi; PrivateCrypto. Au cours de la démonstration, les fichiers sont créés dans le répertoire «c:\démo». ====================================================== On Error Resume Next Définition du nom du répertoire utilisé par cette démonstration. Il est créé automatiquement, si nécessaire. sfolder = "c:\démo" Création des fichiers nécessaires à cette démonstration Call Install(sFolder) 24

Déclaration et création de notre objet pour linterface de SafeGuard&regi; PrivateCrypto Dim pc Set pc = CreateObject ("PrivateCrypto.Archive") Configuration des options de chiffrement pc.compressdata = True pc.encryptdeletesource = False Création dune archive de chiffrement contenant tous les fichiers du sous-répertoire «fichiers» If Not pc.encrypt(sfolder & "\test.uti", sfolder & "\fichiers", "secret") then MsgBox pc.geterrortext End If Création dun exécutable auto-extractible à partir dune liste de fichiers. Attention, si lun des noms de fichier indiqués correspond à un répertoire, tous les fichiers de ce répertoire sont utilisés. De plus, ici, le paramètre facultatif de mot de passe du fichier journal est renseigné. Dim arraycreate(2) arraycreate(0) = sfolder & "\fichiers" arraycreate(1) = sfolder & "\test.uti" If Not pc.createsfx(sfolder & "\test.exe", arraycreate, "secret", "mdpjnl") then MsgBox pc.geterrortext End If Déchiffrement de tous les fichiers dune archive située à lemplacement indiqué. Attention, le paramètre de groupe de fichiers est vide (égal n 2), ce qui indique lextraction de tous les fichiers. pc.decryptfolder = sfolder & "\déchiffrement" If Not pc.decrypt(sfolder & "\test.uti",,"secret") then MsgBox pc.geterrortext End If Suppression dune liste de fichiers dune archive 25

Dim arrayremove(2) arrayremove(0) = "fichiers\test2.txt" arrayremove(1) = "fichiers\test3.txt" If Not pc.removefiles(sfolder & "\test.uti", arrayremove, "secret") then MsgBox pc.geterrortext End If Ajout dun seul fichier à une archive de chiffrement If Not pc.addfiles(sfolder & "\test.uti", sfolder & "\fichiers\test2.txt", "secret") then MsgBox pc.geterrortext End If Libération de lobjet dautomatisation de SafeGuard&regi; PrivateCrypto Set pc = nothing MsgBox "Fin de la démonstration. Les fichiers générés se trouvent dans le dossier " & sfolder & "." ------------------------------------------------------ Assistant standard de configuration des fichiers utilisés par le script de démonstration ------------------------------------------------------ Sub Install (sfolder) On Error Resume Next Dim fso Dim file Création dun objet de système de fichiers Set fso = CreateObject("Scripting.FileSystemObject") Création des répertoires utilisés par la démonstration fso.createfolder sfolder fso.createfolder sfolder & "\fichiers" Suppression des anciens fichiers à partir des précédentes exécutions de cette démonstration fso.deletefile sfolder & "\test.uti" fso.deletefile sfolder & "\test.exe" 26

End Sub fso.deletefile sfolder & "\déchiffrement\*.*" fso.deletefile sfolder & "\déchiffrement\fichiers\*.*" Création des fichiers dentrée pour la démonstration Set file = fso.createtextfile(sfolder & "\fichiers\ test1.txt", True) file.writeline("il sagit dun fichier texte de démonstration.") file.close fso.copyfile sfolder & "\fichiers\test1.txt", sfolder & "\fichiers\test2.txt" fso.copyfile sfolder & "\fichiers\test1.txt", sfolder & "\fichiers\test3.txt" Set fso = nothing 27

8 Support technique Pour obtenir le support technique, rendez-vous sur http://www.sophos.fr/support. Lorsque vous contactez le support technique, rassemblez le plus dinformations possibles, y compris : Le(s) numéro(s) de version des logiciels Sophos Le(s) système(s) dexploitation et le(s) niveau(x) de correctif Le texte exact de tous les messages derreur 28

9 Copyright Copyright 2009 Sophos Plc. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la licence conformément à ses termes ou si vous avez le consentement préalable écrit du propriétaire du copyright. Sophos est une marque déposée de Sophos Plc et SafeGuard est une marque déposée de Utimaco Safeware AG, un membre de Sophos Group. Tous les autres noms de produits et de sociétés mentionnés sont des marques ou des marques déposées appartenant à leurs propriétaires respectifs. Tous les produits SafeGuard sont sous le copyright dutimaco Safeware AG, un membre de Sophos Group, ou, le cas échéant, des concédants de la licence. Tous les autres produits Sophos sont sous copyright de Sophos Plc, ou, le cas échéant, des concédants de la licence. 29