Autor: Frédéric Data: A: guilde Assumpte: Re: Encryption sur clef USB
Le 28/3/2008, "smorico" <smorico@???> a écrit:
>Xavier Bestel a écrit :
>
>> C'est pour faire vendre. Y'a pléthore de soi-disantes "solutions
>> matérielles" qui ne sont que des solutions logicielles, et même un
>> paquet de clés USB soi-disant AES ou triple-DES qui ne font en fait
>> qu'un pauvre XOR ...
>
>Je suis bien d'accord ! à mon sens il vaut mieux utiliser un système de
>fichier chiffré sur la clé (il en existe plusieurs sous linux)..
>
>C'est bien plus sûr que de se reposer sur un algo pseudo-matériel
>intégré en hard ou juste un soft proprio livré avec la clé dont nous
>n'avons pas les spécifications !
>
>Sans vouloir faire de généralité, les sociétés ont souvent des
>impératifs économiques et de délais et ne consacrent généralement pas
>suffisamment de temps sur la sécurité des produits qu'elles conçoivent..
>(mis à part les société spécialisé.. et encore, il faut faire le trie !)
Quid de la périnité de ce genre de solution ? Est-on sûr qu'il sera
toujours possible de lire le contenu de la clé dans 2 ou 3 mises à jour
de l'OS ? Si les drivers n'existent plus, il n'y a plus qu'à
pleurer, non ?