This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
ssi:politique_de_chiffrement [2020/01/15 19:41] herve ballans [Clé de restauration] |
— (current) | ||
---|---|---|---|
Line 1: | Line 1: | ||
- | ====== Chiffrement des ordinateurs portables ====== | ||
- | |||
- | Les données stockées sur nos ordinateurs doivent être protégées des risques de fuite.\\ | ||
- | Les supports "portables" peuvent facilement être volés, perdus, voire oubliés dans des endroits publics, exposant ainsi leurs données stockées à la portée de tous. | ||
- | |||
- | La parade la plus efficace contre ces risques est le chiffrement des données. Le chiffrement du disque est une opération très simple sur les systèmes d'exploitation récents car il et pris en charge de manière native (sous Windows et MacOS, il s'agit juste d'une simple activation, il n'y a pas besoin d'utiliser un logiciel tiers). | ||
- | |||
- | D'une manière générale, nous préconisons l'utilisation des librairies de chiffrement natives au système d'exploitation | ||
- | |||
- | ===== Système Windows 10 ===== | ||
- | |||
- | Activation de Bitlocker | ||
- | |||
- | ===== MacOS X (>=10.x) ===== | ||
- | |||
- | Activation de FileVault2 | ||
- | |||
- | ===== Linux ===== | ||
- | |||
- | Activation de dm-crypt + LUKS | ||
- | |||
- | <note warning>Il n'est pas possible de configurer dm-crypt sur un ordinateur déjà installé car cela nécessite un formatage du volume que l'on souhaite chiffrer ! Il faut donc activer dm-crypt lors de l'installation</note> | ||
- | |||
- | ===== Clé de restauration ===== | ||
- | |||
- | Il est impératif de conserver la clé de restauration du chiffrement. | ||
- | |||
- | Le service informatique dispose d'un coffre fort numérique sécurisé pour sauvegarder votre clé de restauration (appelé aussi clé de recouvrement ou recovery key). | ||
- | |||