Bonjour,
 
Je suis sur un projet de chiffrement de disques durs et pourquoi pas d'autres appareils tels que les téléphones portables de la boite.
 
 
Je sais que Bitlocker est le standard dans les entreprises mais utilisez-vous d'autres logiciels ?
 
Je voudrais comparer les solutions existantes sur le marché même s'il y a peu d'informations.
 
Sauf erreur de ma part, Bitlocker:
- Ne permet pas de chiffrer des téléphones portables car il ne fonctionne que sur Windows… or Windows Mobile a disparu ou presque.
- Il permet de chiffrer une partition mais aussi et surtout un disque dur dans sa globalité (Si plusieurs partitions sur un disque) ?
 
Cdt,
 
slr56

Sous Windows, mis à part Bitlocker, je connais surtout Veracrypt, qui fonctionne aussi sous MAC et Linux.
 
Pour les smartphones, il existe des solutions natives et souvent déjà actives par défaut. Faut voir quel est l'OS et sa version.

 
 
Merci ShonGail, je vais regarder pour Veracrypt.
La flotte de mobile est sur Android. Je vais regarder avec la personne qui gère la flotte en interne.
 
 

Sur Android, depuis plusieurs versions, le stockage est chiffré par défaut.

Y'a aussi Cryhod : https://www.ssi.gouv.fr/guide/recom [...] de-cryhod/

 
Merci Rufo pour Cryhod. Je suis en train de regarder, c'est intéressant. Du coup, je vais comparer Bitlocker, Sophos, Cryhod et Veracrypt.

C'est ce que le SI de mon client utilise sur les PC portables.

Pour information, j'ai fini ma comparaison entre les 4 outils et c'est Bitlocker le gagnant. Pourquoi ?

1) Bitlocker est intégré à Windows et il sauvegarde les clés de récupération dans l'AD
2) Cryhod nécessite une mise à jour des firmwares. Et vu le parc, ce n'est pas envisageable.
3) Sophos Safeguard Disk Encryption héberge la solution dans le Cloud Sophos. En cas de coupure d'Internet, on perd la main sur le système. Pas cool du tout...
4) Pour Sophos SDE et Veracrypt on trouve peu de support sur le Web
5) Bitlocker n'entraine pas de surcoût financier dans la mesure ou il est déjà implémenté dans Windows 10 Pro et Windows Server. Bémol, évidemment, il ne fonctionne que sur Windows.

Par contre, quelque soit l'outil de chiffrement, il faut que la puce TPM soit activée. Ce qui n'est pas le cas sur l'un des modèles de PC portable que j'ai dans le parc... Et là, c'est la merde...

Voilà,

Si ça peut renseigner quelques personnes sur le sujet.

Cdt,

slr56

Si tu veux faire ça proprement il te faudra TPM 2.0 + UEFI + GPT + Bitlocker de toute façon.

 
On a 20% du parc qui est en TPM 1.2/1.3 donc Windows 10 max. Elles seront remplacées d'ici 2/3ans par des machines avec TPM 2.0 et Windows 11.
Mais pour le reste oui.

Dans ce cas tu peux déjà faire le nécessaire sur l'existant    
Et pourquoi pas idem côté serveurs.
 
Par contre il te faudra un PRA AD en béton armé.

 
Effectivement, pour le PRA, c'est prévu dans le projet. Mais la priorité c'est de voir comment activer la puce TPM sur les machines. On ne peut pas (et heureusement) mettre à jour le firmware via Windows. Grosse réflexion sur le sujet.

Il y a une différence entre activer la puce TPM et mettre à jour le firmware. Tu peux faire le premier via Powershell par exemple.

Veracrypt ne s'appuie pas sur TPM

Pour les mobiles, si tu veux un peu plus de "force" de chiffrement et éviter la corruption de l'OS, tu peux opter pour les iPhone et les Pixel, c'est deux marques dispo d'une puce dédié à la sécurité.

J'ai utilisé du LUKS aussi perso mais c'est très Linux