Chiffrer ses données sensibles

Chiffrer une donnée, c'est la rendre illisible pour qui n'a pas le secret qui l'ouvre. Chiffrer son poste protège un ordinateur perdu ou volé ; chiffrer un fichier le protège partout où il va : dans un mail, sur un cloud, sur une clé USB.

Un document en diffusion restreinte se chiffre toujours, pour l'échanger comme pour le stocker. Un document confidentiel se chiffre sur une clé USB ou un disque externe. Voir où stocker ses données et partager ses données.

Les règles communes¶

• le chiffrement se fait sur votre poste, avant tout envoi ou dépôt ;
• un secret — mot de passe ou phrase secrète — ouvre les données : conservez-le dans Lockpass, le coffre-fort de secrets de l'établissement, pour l'instant en phase de test ;
• secret perdu, données perdues : personne ne pourra les rouvrir à votre place ;
• un fichier chiffré ne se modifie pas à plusieurs en temps réel : prévoyez-le pour un document de travail collectif.

FileSender¶

Le service de transfert de fichiers volumineux de RENATER, pour la communauté de l'enseignement supérieur et de la recherche.

• pour : envoyer un gros fichier, partager ponctuellement des documents, transmettre à un partenaire extérieur, jusqu'au niveau confidentiel ;
• ses atouts : rien à installer, il s'utilise depuis un navigateur, sur n'importe quel poste ;
• ses limites : il ne sert qu'aux transferts ponctuels, pas au stockage, et jamais à la diffusion restreinte ;
• à faire : cochez l'option de chiffrement au dépôt, fixez une date d'expiration courte, et transmettez le mot de passe par un autre canal.

Accéder à FileSender

ZED!¶

ZED! crée des conteneurs chiffrés (fichiers .zed) : une valise diplomatique numérique, dans laquelle on glisse ses documents avant de l'envoyer ou de la transporter.

• pour : envoyer par mail des documents en diffusion restreinte — la messagerie de l'université ne les accepte qu'en pièce jointe chiffrée par un logiciel qualifié par l'ANSSI —, envoyer des documents confidentiels, échanger avec des partenaires extérieurs, transporter des données sensibles sur une clé USB, déposer un fichier sur un cloud ;
• ses atouts : chiffrement fort (AES-256), produit certifié et qualifié par l'ANSSI, plusieurs destinataires possibles, certificats pris en charge, sous Windows, macOS et Linux ;
• ses limites : un logiciel à installer, un format propre au produit — le destinataire doit avoir ZED! lui aussi —, et des mots de passe à gérer soi-même.

Cryptomator¶

Un logiciel libre qui chiffre vos fichiers sur votre poste, avant leur synchronisation dans le cloud. On crée un coffre (un « vault ») par projet ; il apparaît comme un dossier ordinaire, et c'est son contenu chiffré qui part sur UTBox.

• pour : protéger davantage des données stockées sur UTBox, sur la durée ;
• ses atouts : chaque fichier est chiffré séparément, compatible avec la plupart des clouds, simple à utiliser, libre et auditable ;
• ses limites : mot de passe perdu, données perdues ; certaines opérations sur de gros fichiers sont plus lentes ; pas de travail à plusieurs en temps réel ; il n'est pas qualifié par l'ANSSI, et ne suffit donc pas à la diffusion restreinte, qui a son propre espace : Parsec.

Télécharger Cryptomator

Parsec¶

L'espace de stockage sécurisé que l'université réserve aux données en diffusion restreinte. Les fichiers y sont chiffrés de bout en bout, et partagés seulement avec les personnes que vous désignez.

• pour : stocker et partager des données en diffusion restreinte — données de santé, données personnelles sensibles, contrat de brevet avant sa publication ;
• comment : contactez votre informaticien de proximité pour y avoir accès.