Salut
Ce mécansime est plutôt intéressant.
Côté chiffrement, le triple DES utilise une clé 112 bits (128 bits physiques, mais 16 bits sont dédiés au contrôle de parité et ne servent pas au chiffrement) qui est actuellement le chiffrement à clés symétriques offrant une excellente robustesse. La version 192 bits améliore la force du cryptage, mais pas de façon significative. De plus, ils proposent un soft qui calcule la clé à partir d'un générateur de nombres aléatoires FIPS-140 (ce qui est très bon du point de vue qualité du random).
Coté utilisation, j'aime beaucoup la complète indépendance logicielle : ça change du cryptage de windows qui, si windows plante (ce qui est probable), anhéanti toutes tes données. En plus, on trouve facilement des baies externes avec une sortie firewire, ce qui permet d'utiliser facilement la clé (le token).
Il est très probable qu'il faille utiliser un disque vierge, qui sera vu comme "RAW" (données incohérentes vu de windows) mais, une fois re-partitionné et formaté, sera complètement fonctionnel, mais bien sûr à n'utiliser qu'avec le module.
Actuellement, j'utilise PGP (Pretty Good Privacy) pour crypter mes données sensibles. C'est un soft très performant, basé sur un chiffrement triple DES 192 bits, mais avec les faiblesses logicielles habituelles (j'ai déjà tout perdu car windows a foiré une partition, donc les clés perdues et, oh chance, la disquette de sauvegarde était aussi foireuse).
Je pense que je vais me laisser tenter par la version 128 bits.
Merci pour le lien - je te tiens au courant.
Manaouf.
Message édité par Manaouf06 le 07-11-2005 à 13:42:30
