KASPERSKY KryptoStorage 1.0 Instruction Manual [fr]
Manuel de l'utilisateur
KASPERSKY LAB
Kaspersky KryptoStorage 1.0
KASPERSKY KRYPTOSTORAGE 1.0
Manuel de l'utilisateur
Kaspersky Lab
http://www.kaspersky.com
Date d’édition : Mars 2009
Table des matières
CHAPITRE 1. INTRODUCTION ..................................................................................... 5
1.1. Composants de Kaspersky KryptoStorage ......................................................... 7
1.2. Objets protégés .................................................................................................... 7
1.3. Droits d'accès aux objets protégés...................................................................... 8
1.4. Recommandations pour la création de mots de passe ...................................... 9
CHAPITRE 2. INSTALLATION DE KASPERSKY KRYPTOSTORAGE .................... 10
2.1. Configuration minimum requise ......................................................................... 10
2.2. Description de l'installation ................................................................................. 11
2.3. Gestion des licences .......................................................................................... 13
2.4. Activer une licence à partir d’un code d'activation ............................................ 15
2.5. Mise à jour des versions du produit ................................................................... 17
CHAPITRE 3. INTERFACE PRINCIPALE.................................................................... 18
3.1. Menu contextuel de l'explorateur ....................................................................... 18
3.2. Fenêtre principale de Kaspersky KryptoStorage .............................................. 19
CHAPITRE 4. PROTECTION DES DONNÉES. UTILISER LES OBJETS
PROTÉGÉS ................................................................................................................... 21
4.1. Dossiers protégés .............................................................................................. 21
4.1.1. Création de dossiers .................................................................................. 22
4.1.2. Utilisations des dossiers protégés ............................................................ 24
4.1.3. Connexion des dossiers protégés ............................................................ 26
4.1.4. Déconnexion des dossiers protégés ........................................................ 26
4.2. Conteneurs protégés ......................................................................................... 27
4.2.1. Création d'un conteneur ............................................................................ 27
4.2.2. Préparer le conteneur avant de l'utiliser.................................................... 30
4.2.3. Règles de fonctionnement pour les conteneurs ....................................... 30
4.2.4. Connexion du conteneur ........................................................................... 30
4.2.5. Formatage du conteneur ........................................................................... 32
4.2.6. Déconnexion du conteneur ....................................................................... 33
4.2.7. Protection contre la suppression ............................................................... 34
4.3. Protection des disques et des supports amovibles ......................................... 34
4 Kaspersky KryptoStorage 1.0
4.3.1. Spécificités pour l'utilisation d’utilitaire de gestion des disques durs ....... 36
4.3.2. Chiffrement d'une partition ........................................................................ 36
4.3.3. Arrêt du chiffrement ................................................................................... 38
4.3.4. Reprendre le chiffrement ........................................................................... 39
4.3.5. Revenir à un état non protégé................................................................... 39
4.3.6. Déchiffrement ............................................................................................ 40
4.3.7. Démarrage à partir d'un disque système et/ou de démarrage protégé ... 41
4.3.8. Connexion des partitions et des supports amovibles ............................... 41
4.3.9. Déconnexion des partitions et des supports amovibles ........................... 42
4.3.10. Utilitaire de restauration des disques ...................................................... 43
4.4. Destruction des objets protégés et non protégés ............................................. 44
CHAPITRE 5. CONFIGURATION DES SERVICES .................................................... 45
CHAPITRE 6. DÉSINSTALLATION DE KASPERSKY KRYPTOSTORAGE ............ 48
ANNEXE A. GLOSSAIRE ............................................................................................. 50
ANNEXE B. INFORMATIONS DIVERSES .................................................................. 52
B.1. Contacter nous .................................................................................................. 52
B.2. License sur la bibliothèque Windows Installer XML (WiX) ............................... 53
CHAPITRE 1. INTRODUCTION
Kaspersky KryptoStorage (ci-après Kaspersky KryptoStorage ou
« l’application ») est un système de protection cryptographique des données
confidentielles se trouvant sur un ordinateur personnel contre les accès non
autorisés.
Le système est destiné à protéger les données confidentielles de l'utilisateur
contre les accès non autorisés et à éviter une fuite de données lors de la
sauvegarde des données utilisateurs par le système d'exploitation sur le disque
ou lors d'une destruction partielle des fichiers de l'utilisateur.
Le mécanisme utilisé pour protéger les informations est le cryptage
transparent.
Le cryptage transparent est un mécanisme dans lequel les informations sont
sauvegardées dans un objet protégé exclusivement par un chiffrement. Lors
d’opérations sur les données d’un objet protégé, celles-ci sont automatiquement
déchiffrées dans la mémoire vive lorsque cela est nécessaire, et les données
sont automatiquement chiffrées lors de leurs copies dans un objet protégé.
L’algorithme AES qui fonctionne avec une clé de 128 bits est utilisé en tant
qu'algorithme de cryptage. Cet algorithme est approuvé par la communauté
cryptographique internationale et il est devenu un standard dans la
cryptographie. AES est validé par l'Institut national des standards et des
technologies des Etats-Unis (Standards and Technology (NIST) Federal
Information Processing Standards (FIPS) PUB 197 26/11/2001).
La clé cryptographique est générée à partir du mot de passe défini par
l'utilisateur. En raison de cela, il est possible d'imposer des restrictions sur la
longueur de ce mot de passe, en raison des exigences légales locales.
Les fonctions principales du Système sont énumérées ci-dessous.
Protection des données
Le Système permet les opérations suivantes:
créer des dossiers virtuels protégés dans le système de fichiers
NTFS pour stocker des données confidentielles ;
créer des disques virtuels protégés (conteneurs protégés) pour
stocker des données confidentielles.
protéger toutes les informations contenues sur un disque dur (ou une
partition), y compris le système d’exploitation et les sections de
démarrage du disque, sur les clés USB, ou tout autre système de
stockage amovible;
6 Kaspersky KryptoStorage 1.0
La protection du disque système assure la confidentialité:
du contenu de la mémoire vive conservée sur le disque lors de la
mise en veille du système d’exploitation;
des données collectées lors d’une défaillance du système (crash
dump) ;
des données contenues dans les fichiers temporaires et les fichiers
d’échange du système ou des applications.
Travailler avec les données protégées.
Le système permet :
de délimiter l'accès aux informations protégées grâce à un mot de
passe personnel;
de stocker des objets protégés les uns à l'intérieur des autres sans
aucune restriction ;
d’éviter la suppression volontaire ou involontaire des objets protégés
en limitant l’accès à ces objets ;
d’utiliser les dossiers et conteneurs protégés ou les partitions
protégées présentées sur l'ordinateur de l'utilisateur ;
de transférer les données protégées ainsi que l’objet protégé les
contenant (dossier, conteneur, partition), sur un autre ordinateur où
Kaspersky KryptoStorage est également installé. Ces objets protégés
pourront être utiliser sur le nouvel ordinateur;
de forcer la suppression des fichiers et des dossiers.
7 Kaspersky KryptoStorage 1.0
Composant
Description
Les composants intégrés
dans les menus contextuels
du système d’exploitation
Création d'objets protégés, actions sur les objets
protégés, déconnexion d’un objet protégé,
suppression forcée des fichiers et des dossiers.
L’interface principale de
Kaspersky KryptoStorage
Activation de l’application, opérations sur les
licences, configuration des services de Kaspersky
KryptoStorage, création d'objets protégés,
restauration de disques protégés
L'aide Kaspersky
KryptoStorage
Fichier d’aide au format .CHM
1.1. Composants de Kaspersky
KryptoStorage
Les composants de Kaspersky KryptoStorage sont énumérés dans le tableau.
1.2. Objets protégés
Par objets protégés nous entendons n'importe quels objets, destinés à stocker
les données protégées par Kaspersky KryptoStorage.
Les objets protégés peuvent être des types suivants.
Le dossier protégé est un dossier spécifique dans le système de fichiers
NTFS qui est créé par l'utilisateur à l’aide de Kaspersky KryptoStorage sur
son ordinateur. Après avoir connecter le dossier à l’aide de Kaspersky
KryptoStorage, ce dossier est alors utilisable comme n’importe quel autre
dossier.
Le conteneur protégé est un fichier particulier créé par l'utilisateur à
l’aide de Kaspersky KryptoStorage sur son ordinateur. Après la connexion
du conteneur à l’aide de Kaspersky KryptoStorage, il est possible de
l’utiliser comme un disque dur normal (ou un disque amovible). En outre,
les conteneurs peuvent être copiés, gravés sur des CD et des DVD,
envoyés par email, transférés vers un autre ordinateur sur lequel
Kaspersky KryptoStorage est installé. Cela sans avoir à déconnecter le
conteneur au préalable.
8 Kaspersky KryptoStorage 1.0
La partition protégée (disque logique) est obtenue par voie de
transformation (le cryptage) au moyen de Kaspersky KryptoStorage des
partitions existantes sur le disque dur incluant les données qui y sont
installées. La protection des sections système et/ou de démarrage est
également possible, ainsi que celle des installations de type Mass Storage
(Flash-accumulateurs, dispositifs de sauvegarde USB et autres). Après
l'activation de la section protégée au moyen de Kaspersky KryptoStorage,
la possibilité de travailler avec elle comme avec une section ordinaire
apparaît.
Important !
Après la création de l'objet protégé, toutes les données qui y seront incluses
seront automatiquement protégées, à savoir cryptées. Pendant la copie des
données de l'objet protégé dans une zone non protégée, les données seront
placées dans la zone non protégée sous forme décryptée (non protégée).
1.3. Droits d'accès aux objets
protégés
Afin de préserver les objets protégés des actions non autorisées, l'accès
s'effectue uniquement après l'autorisation de l'utilisateur.
L'autorisation est exigée lors de l'exécution des opérations suivantes:
Connexion des objets protégés;
Changement du mot de passe;
Désactivation de la protection, le lancement ou l’arrêt du processus de
chiffrement ou déchiffrement, restauration d’un disque protégée (partition).
Pour une l’autorisation par l'utilisateur, il faut saisir le mot de passe défini pour
l’objet en question.
Remarque :
Si l'utilisateur a saisi un mot de passe incorrect (par exemple, lors de l’oubli du
mot de passe), l’application avertit alors l’utilisateur du refus d’accès à l’objet et
affiche également l’indice de mot de passe si il a été défini lors de la création de
l’objet.
9 Kaspersky KryptoStorage 1.0
1.4. Recommandations pour la
création de mots de passe
L'accès à tous les objets protégés s'effectue uniquement l'autorisation de
l’utilisateur. Le mot de passe est le paramètre obligatoire pour l'autorisation.
Voici les conseils à suivre pour définir un nouveau mot de passe:
le mot de passe doit contenir au moins sept caractères;
dans la composition du mot de passe, il est possible d'utiliser des
chiffres, des lettres, des espaces, ainsi que des caractères spéciaux
(« . », « , », « ? », « ! », « < », « > », « « ” » etc…);
il est recommandé lors de la création d’un mot de passe d’utiliser au
minimum des chiffres, des lettres majuscules et minuscules.
Ce qu'il faut éviter lors de la création d’un mot de passe:
des mots communs et des locutions;
des suites de caractères suivant le positionnement des touches du
clavier, par exemple : azerty, 123456789, etc.
des données personnelles : noms et prénoms, adresses, numéro de
carte d'identité, de téléphone, etc.
egalement, il est déconseillé d'utiliser des mots de passe déjà utilisés
pour d'autres programmes (courrier électronique, site web, etc.).
Important !
En cas de perte de mot de passe, il sera alors impossible de restaurer les
informations contenus dans un objet protégé!
Il est possible de définir un indice pour se souvenir du mot de passe. L’indice
correspond à une phrase qui est affichée dans un champ spécifique et qui peut
être défini lors de la création du mot de passe. Si vous avez défini cet indice, il
sera affiché automatiquement par l’application après une erreur de saisie du mot
de passe. L’indice doit contenir des informations qui vous permettront de vous
souvenir du mot de passe.
Important !
Lors de la création de l’indice de mot de passe, il faut bien prendre en compte
que quiconque tentant d’accéder à vos données protégées aura accès à cet
indice. Pour cela, l’indice ne doit pas contenir d’informations trop directes
permettant de reconnaître votre mot de passe.
CHAPITRE 2. INSTALLATION DE
KASPERSKY
KRYPTOSTORAGE
Cette section contient les informations sur les conditions de configuration
matérielle et logicielle requises. Elle contient aussi la description de l'installation,
de la mise à jour du produit et de la gestion des licences.
2.1. Configuration minimum
requise
Pour que Kaspersky KryptoStorage puisse fonctionner normalement, l’ordinateur
doit répondre aux exigences de configuration matérielle et logicielles suivantes:
Configuration matérielle minimum requise:
processeur Intel Celeron 1 GHz minimum ou plus;
256 Mo de mémoire vive disponible;
10 Mo d'espace libre du disque pour l'installation des applications.
Configuration logicielle minimum requise:
L'un des systèmes d'exploitation suivants:
Microsoft Windows 2000 Server Service Pack 4;
Microsoft Windows 2000 Professional Service Pack 4;
Microsoft Windows XP (Service Pack 2);
Microsoft Windows Vista (Service Pack 1);
Microsoft Windows 7.
Kaspersky KryptoStorage supportent aussi bien les plateformes x86 (32 bits) et
x64 (64 bits).
11 Kaspersky KryptoStorage 1.0
2.2. Description de l'installation
Important !
Pour l'installation de Kaspersky KryptoStorage, les droits de l'administrateur local
de l'ordinateur sont nécessaires.
L'installation de l'application se déroule sous la forme d’un assistant
d’installation. Chaque fenêtre contient une série de boutons permettant d’agir le
processus d'installation :
Suivant : exécute l'action et passe à l'étape suivante de l'installation.
Précédent : revient à l'étape précédente de l'installation.
Annuler : annule l'installation du logiciel.
Chacune des étapes de la procédure d'installation de l’application est présentée
en détail ci-dessous.
Etape 1. Début de l'installation
Installez le CD d'installation Kaspersky KryptoStorage dans le lecteur de CD ou
exécutez vous-même le fichier d'installation kksVVVfr.exe.
VVV correspondant à la version du logiciel.
Remarque :
Les utilisateurs peuvent télécharger les mises à jour de Kaspersky
KryptoStorage à l'adresse suivante : http://www.kaspersky.com/fr/downloads.
Après cela, la fenêtre de bienvenue de l’assistant d’installation Kaspersky
KryptoStorage s’ouvre.
Cliquez sur le bouton Suivant pour continuer l’installation. Ou cliquez sur le
bouton Annuler pour annuler l’installation.
Etape 2. Validation du contrat de licence.
Après avoir pris connaissance du contrat de licence, cochez la case adéquate
pour l’accepter et cliquez sur le bouton Suivant.
Etape 3. Choix du répertoire d'installation
Le chemin vers le répertoire dans lequel Kaspersky KryptoStorage sera installé
est indiqué dans le champ Dossier de destination de la fenêtre.
12 Kaspersky KryptoStorage 1.0
Il est possible de modifier le répertoire d’installation par défaut en cliquant sur le
bouton Modifier… et en sélectionnant le répertoire d’installation souhaité.
Pour continuer l'installation, cliquez sur le bouton Suivant.
Etape 4. Fin de l'installation
A l’étape Programme prêt pour l'installation, cliquez sur le bouton Installer
pour commencer l'installation de Kaspersky KryptoStorage.
Suivez les dernières indications de l’assistant pour terminer l'installation de
Kaspersky KryptoStorage.
A la fin de l'installation, il vous sera proposé d’activer le logiciel. Vous pouvez
choisir une des possibilités suivantes :
Activer la version d'évaluation de 30 jours.
Activer la version complète.
Pour l'activation de la version complète, il est nécessaire d’avoir et d'installer la
licence à partir du code d'activation. Les informations détaillées sur la licence et
l’activation se trouve au paragraphe 2.4 p. 15.
Après avoir sélectionné le mode d'activation, cliquez sur le bouton Suivant.
Pour terminer l'installation du logiciel, il est nécessaire de redémarrer
l'ordinateur. Une notification à cet effet vous proposera de redémarrer
l’ordinateur après l’installation.
Important !
N‘arrêtez pas l'ordinateur pendant le redémarrage (pendant que Microsoft
Windows est en train de s'arrêter). Cela pourrait provoquer une erreur lors du
redémarrage du système d'exploitation.
Si cela se produit, alors cliquez sur le bouton F8 pendant le redémarrage du
système d'exploitation. Ensuite, depuis le menu Démarrage, choisissez la
commande Chargement de la dernière bonne configuration connue. Enfin,
installez à nouveau Kaspersky KryptoStorage.
13 Kaspersky KryptoStorage 1.0
2.3. Gestion des licences
Afin de bénéficier de tous les avantages qu'offre le logiciel Kaspersky
KryptoStorage, il faut obtenir et enregistrer une licence commerciale.
Remarque :
L'activation de la licence d'évaluation (Trial) permet pendant une durée de
30 jours d’utiliser pleinement les fonctionnalités de Kaspersky KryptoStorage.
Les mots de passe sont limités à un caractère durant cette période.
A l'expiration de la licence (peu importe son type), les fonctionnalités du produit
sont alors limitées. L'utilisateur garde la possibilité d’utiliser normalement les
objets (protégés) déjà créés. Notamment, d’accéder aux données et de
décrypter ses données. Cependant, il ne pourra pas créer de nouveaux objets
protégés, ni contacter le support technique.
Vous pouvez accéder à la fenêtre de gestion des licences à partir de la fenêtre
principale de Kaspersky KryptoStorage.
Pour ouvrir la fenêtre des licences de Kaspersky KryptoStorage,
1. Dans le menu Démarrer, choisissez Tous les programmes ►
Kaspersky KryptoStorage ► Kaspersky KryptoStorage.
2. Dans la fenêtre ouverte, cliquez sur le bouton Licences.
La fenêtre des Licences apparaît alors (voir image 1).
14 Kaspersky KryptoStorage 1.0
Image 1. Licences
Cette fenêtre présente la liste des licences installées, avec son type, son numéro
de série, son statut actuel et sa période de validité pour chaque licence.
Pour ajouter une licence au format fichier, il faut utiliser le bouton Ajouter une
licence. Dans la fenêtre de dialogue, indiquez le chemin vers le fichier de
licence et cliquez sur le bouton Ouvrir.
Remarque :
La licence ajoutée doit être délivrée au même utilisateur que les autres licences
de la liste ; dans le cas contraire, l'ajout de licence sera impossible.
Pour supprimer une licence de la liste, sélectionnez-la et cliquez sur le bouton
Supprimer une licence.
Remarque :
La licence d'évaluation (Trial) ne peut pas être supprimée de la liste des licences
installées.
15 Kaspersky KryptoStorage 1.0
Important !
Ne supprimez pas une licence encore valide de la liste des licences. Les
fonctionnalités du produit pourraient alors être limitées comme après l'échéance
d’une licence.
Pour activer une licence à partir d’un code d'activation, cliquez sur le bouton
Activer. La procédure d’activation de la licence à partir du code d’activation est
expliqué au paragraphe 2.4 p. 15.
Pour fermer la fenêtre, cliquez sur le bouton Fermer.
2.4. Activer une licence à partir
d’un code d'activation
L'utilisation du code d'activation pour l’activation des licences est possible à la fin
de l'installation du logiciel, ou à partir de la fenêtre de gestion des licences (voir
paragraphe 2.3 p. 13).
Important !
Pour activer une licence à partir du code d'activation, l'ordinateur doit posséder
une connexion Internet.
Pour activer la licence, entrez le code, composé de cinq blocs de cinq caractères
chacun, dans la fenêtre d'activation du logiciel (voir image 2). Le code est
composé de chiffres (à l’exception du zéro) et de lettres majuscules.
16 Kaspersky KryptoStorage 1.0
Image 2. Activation du produit.
Précisez ensuite votre pays de résidence ainsi que votre nom et votre adresse
email. Cliquez sur le bouton OK.
L’activation de la licence se déroulera alors automatiquement.
Important !
Une activation est autorisée pour chaque code d'activation. Ne divulguez pas le
code d'activation de votre produit.
Vous pouvez copier le fichier de la licence reçu sur un support externe. Cette
copie pourra être nécessaire pour la restauration du système après un bug.
17 Kaspersky KryptoStorage 1.0
2.5. Mise à jour des versions du
produit
Les utilisateurs peuvent télécharger les mises à jour de Kaspersky
KryptoStorage à l'adresse suivante : http://www.kaspersky.com/fr/downloads.
Pour effectuer la mise à jour du produit, exécutez simplement le programme
d'installation de la nouvelle version.
Remarque :
Une nouvelle version du produit ne peut pas être installée par dessus une
ancienne version. Il faut d’abord désinstaller l’ancienne version avant d’installer
la nouvelle (voir Chapitre 6 p. 48).
CHAPITRE 3. INTERFACE
PRINCIPALE
La section ci-après contient la description de l'interface principale de
l’application.
3.1. Menu contextuel de
l'explorateur
L'accès aux fonctions de l’application s'effectue à travers un menu contextuel
dans l'explorateur de fichiers de Microsoft Windows.
Pour ouvrir le menu Kaspersky KryptoStorage:
1. Choisissez l'objet nécessaire (dossier, conteneur, partition) et cliquez sur
le bouton droit de la souris.
2. Choisissez dans le menu contextuel ainsi ouvert le menu Kaspersky
KryptoStorage (voir image 3).
Ce menu contient un sous-menu dont la liste dépend du type de l'objet et
de l’état de l'objet en question (connecté/déconnecté).
Image 3. Menu Kaspersky KryptoStorage
Loading...