SafeGuard PrivateCrypto Aide

SafeGuard® PrivateCrypto 2.40

Date du document: Septembre 2009

Aide

1

1 Introduction ........................................................................................................................................... 2

2 Installation.............................................................................................................................................. 4

3 Application utilisateur de SafeGuard PrivateCrypto ........................................................................... 5

4 Extensions de SafeGuard PrivateCrypto pour l'Explorateur ............................................................. 13

5 Longueur minimale des mots de passe ............................................................................................... 19

6 Interface de ligne de commande SafeGuard PrivateCrypto .............................................................. 20

7 Interface d'automatisation OLE SafeGuard PrivateCrypto ............................................................... 22

8 Support technique................................................................................................................................ 28

9 Copyright.............................................................................................................................................. 29

Sommaire

SafeGuard® PrivateCrypto 2.40, Aide

1 Introduction

SafeGuard PrivateCrypto propose une méthode conviviale de chiffrement des données. Un ou plusieurs fichiers, ainsi que des répertoires entiers, peuvent être chiffrés. La structure du répertoire est conservée après chiffrement. De plus, les fichiers peuvent être compressés après chiffrement.

1.1 Archives

Le chiffrement et la compression de plusieurs fichiers (archives) sont également pris en charge et vous pouvez facilement ajouter et extraire des fichiers individuels d'une archive.

SafeGuard PrivateCrypto 1.x ne permet pas d'ouvrir les archives créées avec SafeGuard PrivateCrypto 2.x et versions ultérieures. SafeGuard PrivateCrypto 2.x permet d'ouvrir les archives créées avec SafeGuard PrivateCrypto 1.x, mais pas de les modifier.

L'intégration à l'Explorateur Windows permet de chiffrer les fichiers en cliquant dessus avec le bouton droit de la souris dans l'Explorateur Windows et en saisissant un mot de passe.

Pour déchiffrer un fichier, il vous suffit de double-cliquer sur une archive et de saisir un mot de passe ou de disposer de la clé de chiffrement. Si un utilisateur, qui doit déchiffrer le fichier, ne possède pas SafeGuard PrivateCrypto, des exécutables auto-extractibles peuvent être créés. Pour déchiffrer ces fichiers, vous devez saisir le mot de passe.

Avec l'application utilisateur de SafeGuard PrivateCrypto, l'utilisateur peut créer et gérer (ajout/suppression de fichiers) les archives. Des fichiers peuvent être ajoutés à des archives en les faisant glisser simplement vers le fichier SafeGuard PrivateCrypto de l'application utilisateur. Les valeurs par défaut pour le chiffrement/déchiffrement (par exemple, le dossier par défaut des fichiers chiffrés) peuvent également être configurées ici (boîte de dialogue Options de SafeGuard PrivateCrypto).

2


1.2 Clés du jeu de clés de SafeGuard Enterprise

Outre le chiffrement de fichiers par la saisie d'un mot de passe, SafeGuard PrivateCrypto propose également l'utilisation de clés du jeu de clés de SafeGuard Enterprise pour le chiffrement. Si SafeGuard Enterprise est installé sur l'ordinateur, toutes les clés du jeu de clés de l'utilisateur (clés créées de façon centralisée par SafeGuard Enterprise et clés créées localement par le client SafeGuard Enterprise) peuvent être utilisées.

Ainsi, les archives SafeGuard PrivateCrypto peuvent facilement être échangées entre utilisateurs de SafeGuard Enterprise. Pour déchiffrer l'archive, la clé utilisée pour le chiffrement doit être disponible sur l'ordinateur. Il est nécessaire pour cela que SafeGuard PrivateCrypto 2.30 ou version ultérieure soit utilisé sur les deux ordinateurs.

Remarque: Attention, la même clé doit être disponible sur les deux ordinateurs (par exemple, une clé de groupe SafeGuard Enterprise). Si vous utilisez une clé SafeGuard Enterprise qui n'est pas présente dans le jeu de clés du destinataire, celui-ci ne peut pas déchiffrer l'archive.Si vous utilisez des clés SafeGuard Enterprise générées localement, vous devez communiquer le mot de passe au destinataire. Ce dernier sera automatiquement invité à saisir le mot de passe lors de l'ouverture de l'archive.

1.3 Consignation (Historique des mots de passe)

Il est possible de générer un fichier journal dans lequel le mot de passe, le nom du fichier, la date de chiffrement et d'éventuels commentaires sont enregistrés. Ce fichier journal est chiffré à l'aide d'un autre mot de passe ou d'une clé SafeGuard Enterprise. Puisque le mot de passe doit être saisi lors de chaque chiffrement, il peut être sauvegardé dans la base de registre, afin de rendre la procédure plus conviviale. Toutefois, cela représente un risque sécuritaire, puisqu'il n'existe aucun moyen de sauvegarder le mot de passe de manière sécurisée !

Lorsqu'une clé SafeGuard Enterprise est utilisée pour le chiffrement et si la clé est présente dans le jeu de clés de l'utilisateur, les mots de passe sont sauvegardés sans aucune intervention de l'utilisateur.

1.4 Pièces jointes chiffrées des e-mails

À l'aide de SafeGuard PrivateCrypto, vous pouvez chiffrer et envoyer des fichiers par e-mail en une seule procédure. Une fois le chiffrement et la compression éventuelle effectués, le client de messagerie est lancé et le fichier est joint automatiquement.

3


2 Installation

Pour installer SafeGuard PrivateCrypto pour PC, démarrez le programme d'installation en double-cliquant sur pcrypt.msi ou pcrypt.exe. Un assistant d'installation vous guidera pour le reste de la procédure d'installation.

4


3 Application utilisateur de SafeGuard PrivateCrypto

Pour démarrer SafeGuard PrivateCrypto, cliquez sur Démarrer > Tous les programmes > Sophos > SafeGuard PrivateCrypto (ou le dossier sélectionné lors de l'installation) > SafeGuard PrivateCrypto.

Outre les extensions pour l'Explorateur de SafeGuard PrivateCrypto, SafeGuard PrivateCrypto permet de créer et gérer des archives à l'aide de l'application utilisateur de SafeGuard PrivateCrypto.

Vous pouvez ajouter et supprimer des fichiers à partir d'archives et extraire des fichiers individuels d'une archive existante.

Les fichiers (et répertoires !) peuvent être glissés de l'Explorateur Windows vers la liste de fichiers de PrivateCrypto. Ces fichiers sont alors ajoutés à la liste de fichiers en cours.

La liste de fichiers de l'application utilisateur de SafeGuard PrivateCrypto affiche toutes les modifications apportées à l'archive de chiffrement sélectionnée :

Le fichier fait déjà partie de l'archive et ne sera pas modifié.

Le fichier sera ajouté à l'archive de chiffrement.

Le fichier sera supprimé de l'archive de chiffrement.

Attention, les modifications apportées aux archives de chiffrement sont prises en compte uniquement lors de l'enregistrement du fichier.

Vous pouvez sélectionner un ou plusieurs fichiers de la liste et les extraire (déchiffrer) de l'archive à l'aide du bouton Déchiffrer ou de la commande de menu (Fichier > Déchiffrer). Les versions chiffrées des fichiers restent dans l'archive de chiffrement. Par défaut, si aucun fichier n'est sélectionné, la commande Déchiffrer extrait tous les fichiers de l'archive.

Si des répertoires entiers doivent être chiffrés, le chemin correspondant est affiché sous Chemin dans la liste de l'application utilisateur de SafeGuard PrivateCrypto.

5


3.1 Options de SafeGuard PrivateCrypto

Dans la boîte de dialogue Options de SafeGuard PrivateCrypto (Outils > Options), vous pouvez définir les valeurs par défaut pour le chiffrement/déchiffrement et les opérations de consignation avec mot de passe. Elles s'appliquent à la fois à l'application utilisateur de SafeGuard PrivateCrypto et aux extensions pour l'Explorateur Windows. Si nécessaire, elles peuvent être modifiées dans les boîtes de dialogue SafeGuard PrivateCrypto - Enregistrer l'archive chiffrée et SafeGuard PrivateCrypto - Déchiffrer (cliquez sur Options). Les paramètres par défaut peuvent être modifiés uniquement dans la boîte de dialogue Options. Celle-ci comprend trois onglets :

3.1.1 Chiffrement

Paramètres par défaut après installation :

Dossier par défaut : vide [Identique au fichier source]

Créer une archive auto-extractible : désactivé

Supprimer les fichiers source de manière sécurisée après chiffrement : désactivé

Compresser les données : activé

Si ces paramètres ont été modifiés, ils peuvent être restaurés en cliquant sur le bouton Par défaut.

Les paramètres définis ici s'appliquent à toutes les opérations de chiffrement, qu'elles soient réalisées dans l'application utilisateur de SafeGuard PrivateCrypto ou à l'aide des extensions pour l'Explorateur. Ils peuvent être écrasés temporairement pour une seule opération de chiffrement (Options dans la boîte de dialogue Enregistrer l'archive chiffrée).

Cliquez sur OK pour enregistrer les paramètres et fermer la boîte de dialogue Options.

3.1.2 Déchiffrement


Dossier par défaut : vide [Identique au fichier source]

Supprimer l'archive de manière sécurisée après déchiffrement de tous les fichiers : désactivé


Les paramètres définis ici s'appliquent à toutes les opérations de déchiffrement, qu'elles soient réalisées dans l'application utilisateur de SafeGuard PrivateCrypto ou à l'aide des extensions pour l'Explorateur. Ils peuvent être écrasés temporairement pour une seule opération de chiffrement à l'aide de la boîte de dialogue Déchiffrer.

6


Dossier par défaut :Par défaut, les fichiers seront déchiffrés dans ce répertoire. Dans la liste déroulante, vous pouvez sélectionner le même répertoire que pour le fichier source et le dossier Mes documents. Vous pouvez choisir un autre répertoire en cliquant sur le bouton [...].

Supprimer l'archive de manière sécurisée après déchiffrement de tous les fichiers :Si ce paramètre est activé, l'archive chiffrée sera effacée (et impossible à restaurer ultérieurement) après déchiffrement de tous les fichiers.


3.1.3 Historique des mots de passe

Il est possible de générer un fichier journal dans lequel le mot de passe, le nom de fichier, la date de chiffrement et d'éventuels commentaires peuvent être enregistrés. Cet historique des mots de passe est sécurisé par un autre mot de passe ou une clé SafeGuard Enterprise. Ce mot de passe peut être enregistré dans la base de registre, puisqu'il doit être saisi à chaque chiffrement. Toutefois, cela représente un risque sécuritaire, puisque le mot de passe ne peut pas être enregistré de manière sécurisée.

Vous pouvez consulter le fichier journal des mots de passe uniquement à l'aide de la commande Afficher l'historique des mots de passe du menu Outils.


Activer l'historique des mots de passe : désactivé

Fichier d'historique des mots de passe : aucun

Enregistrer le mot de passe du fichier d'historique dans la base de registre : désactivé


Pour enregistrer le chemin, le nom, le mot de passe, la date de création et les commentaires d'une archive dans un fichier à part, l'option Activer l'historique des mots de passe doit être sélectionnée. Dans un second temps, vous pouvez indiquer le nom et le chemin du fichier d'historique.

Pour des raisons de commodité, le mot de passe du fichier d'historique (qui doit être saisi à chaque création d'archive et consigné dans l'historique des mots de passe) peut être enregistré dans la base de registre de Windows. Attention, cela représente un risque sécuritaire !


7


Procédure de fonctionnement de base

Les utilisateurs ont la possibilité de consigner leurs mots de passe dans un fichier à part. Si l'utilisateur décide de consigner les mots de passe dans un fichier (ce qui représente également un risque sécuritaire), il existe plusieurs méthodes de sécurisation de ce fichier :

Remarque: Les paramètres de consignation de l'historique des mots de passe ne sont pas appliqués si vous utilisez les clés SafeGuard Enterprise. Ainsi, si les archives sont chiffrées par des clés SafeGuard Enterprise, l'utilisateur ne sera pas invité à saisir un mot de passe.

Pour sécuriser votre fichier, vous pouvez saisir un mot de passe (utilisé pour le chiffrement) pour le fichier journal lors de chaque procédure de consignation requise. Cette méthode est sécurisée mais pas conviviale car deux mots de passe doivent être saisis à chaque fois (un pour l'archive et un pour le fichier journal).

Vous pouvez également utiliser une clé SafeGuard Enterprise pour sécuriser l'historique des mots de passe. Si la clé est présente dans le jeu de clés de l'utilisateur, le fichier est alors chiffré sans aucune intervention de l'utilisateur.

Le mot de passe du fichier journal peut également être enregistré dans la base de registre. Ce mot de passe est utilisé lors de la consignation. Si l'utilisateur souhaite consulter le fichier journal, il doit à nouveau saisir ce mot de passe. Toutefois, dans ce cas, il n'existe aucune méthode sécurisée de protection du mot de passe (et donc du fichier journal) !

L'historique des mots de passe doit être activé dans la boîte de dialogue Options (onglet Historique des mots de passe).

Le contenu du fichier d'historique des mots de passe peut être consulté uniquement à l'aide de la commande Afficher l'historique des mots de passe du menu Outils de l'application utilisateur de SafeGuard PrivateCrypto.

Le chemin, le nom, le mot de passe, la date de création et les éventuels commentaires de l'archive s'affichent sous forme de liste. Le bouton Copier l'historique vers le Presse-papiers peut permettre de copier le contenu du fichier d'historique dans le Presse-papiers, à partir duquel il pourra être collé dans un logiciel de traitement de texte (à des fins d'archivage).

Remarque: Assurez-vous de vider le Presse-papiers une fois que vous l'avez utilisé pour copier le contenu du fichier d'historique !

3.2 Vérification du mot de passe

Lorsque vous définissez un mot de passe, SafeGuard PrivateCrypto vérifie le niveau de sécurité de celui-ci à mesure que vous le saisissez. Le niveau du mot de passe saisi est indiqué au-dessus du champ de saisie (Très faible, Faible, Moyen, Fort, Excellent).

Combinez lettres, chiffres et caractères spéciaux afin d'augmenter le niveau de sécurité de votre mot de passe.

8


3.3 Création d'archives

De nouvelles archives peuvent être créées dans SafeGuard PrivateCrypto en suivant l'une des procédures suivantes :

1. Sélectionnez le répertoire correspondant aux fichiers dans l'Explorateur Windows.Cliquez avec le bouton droit de la souris sur PrivateCrypto dans le menu contextuel SafeGuard PrivateCrypto. L'application utilisateur de SafeGuard PrivateCrypto s'ouvre.Les fichiers sélectionnés sont répertoriés dans la liste de l'application utilisateur de SafeGuard PrivateCrypto. Si un répertoire était sélectionné, le nom du répertoire est affiché sous Chemin.Cliquez sur Enregistrer.Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise.Mot de passe :Saisissez un mot de passe, confirmez-le, puis cliquez sur OK. L'archive est créée dans le répertoire cible sélectionné :Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto.Clé :Vous pouvez sélectionner n'importe quelle clé de votre jeu de clés SafeGuard Enterprise.Attention, il existe une différence entre les clés SafeGuard Enterprise générées automatiquement (clés de groupe par exemple) et les clés générées localement.Si vous sélectionnez une clé générée automatiquement, n'importe quel utilisateur dont le jeu de clés présente cette clé peut ouvrir l'archive.Si vous utilisez une clé générée localement, le destinataire de l'archive peut l'ouvrir en saisissant le mot de passe de cette clé.Dans les deux cas, il est nécessaire que le destinataire utilise SafeGuard PrivateCrypto 2.30 ou une version ultérieure.

2. Ouvrez SafeGuard PrivateCrypto.Ajoutez les fichiers en les faisant glisser vers la liste des fichiers (faites-les glisser de l'Explorateur Windows vers la liste des fichiers de SafeGuard PrivateCrypto). Si vous faites glisser un répertoire, le répertoire entier sera ajouté et la structure du répertoire sera conservée.Saisissez un mot de passe ou sélectionnez une clé, confirmez-le, puis cliquez sur OK.

L'archive est créée dans le répertoire cible sélectionné :Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto.

9


3. Sélectionnez le répertoire correspondant aux fichiers dans l'Explorateur Windows.Cliquez dessus avec le bouton droit de la souris, puis cliquez sur Chiffrer dans le menu contextuel SafeGuard PrivateCrypto.Saisissez un mot de passe ou sélectionnez une clé, confirmez-le, puis cliquez sur OK. L'archive est créée tel que spécifié dans Cible de l'archive chiffrée :Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto.

3.4 Enregistrer l'archive chiffrée

Pour enregistrer une nouvelle archive, procédez comme suit :

1. Cliquez sur l'icône Enregistrer dans l'application utilisateur de SafeGuard PrivateCrypto. La boîte de dialogue Enregistrer l'archive chiffrée sous s'affiche.

2. Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise.Mot de passe :Saisissez un mot de passe, confirmez-le, puis cliquez sur OK. L'archive est créée dans le répertoire cible sélectionné : Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto.Clé :Vous pouvez sélectionner n'importe quelle clé de votre jeu de clés SafeGuard Enterprise.Attention, il existe une différence entre les clés SafeGuard Enterprise générées automatiquement (clés de groupe par exemple) et les clés générées localement.

Si vous sélectionnez une clé générée automatiquement, n'importe quel utilisateur dont le jeu de clés présente cette clé peut ouvrir l'archive.Si vous utilisez une clé générée localement, le destinataire de l'archive peut l'ouvrir en saisissant le mot de passe de cette clé.Dans les deux cas, il est nécessaire que le destinataire utilise SafeGuard PrivateCrypto 2.30 ou une version ultérieure.

3. Le répertoire cible par défaut (indiqué dans la boîte de dialogue Options) est affiché dans le champ Cible.Modifiez-le si nécessaire. Le nouveau répertoire cible n'est valide que pour cette opération.

4. Par défaut, le nom du premier fichier de la liste est suggéré en tant que nom pour l'archive. L'extension de fichier .uti est ajoutée automatiquement.Le nom du fichier peut être modifié.

Remarque: Veuillez ne pas modifier les extensions de fichier !

5. Cliquez sur OK.

10


Pour enregistrer une archive, vous pouvez également utiliser les commandes Enregistrer l'archive chiffrée et Enregistrer l'archive chiffrée sous du menu Fichier de l'application utilisateur de SafeGuard PrivateCrypto.

3.5 Ouverture d'archives existantes

Pour ouvrir une archive existante, il vous suffit de double-cliquer dessus dans l'Explorateur Windows. L'application utilisateur de SafeGuard PrivateCrypto est lancée automatiquement.

Si la consignation de l'historique des mots de passe est activée et si le fichier est sécurisé par un mot de passe, vous êtes invité tout d'abord à saisir le mot de passe du fichier d'historique des mots de passe. Saisissez ensuite le mot de passe de l'archive pour que son contenu s'affiche.

Si la consignation de l'historique des mots de passe est activée et si le fichier est sécurisé par une clé SafeGuard Enterprise présente dans votre jeu de clés, l'archive s'ouvre automatiquement.

Pour ouvrir une autre archive, utilisez la commande Ouvrir du menu Fichier de l'application utilisateur de SafeGuard PrivateCrypto.

Pour ouvrir une archive existante, vous pouvez utiliser la commande Déchiffrer du menu contextuel SafeGuard PrivateCrypto dans l'Explorateur Windows. Dans ce cas, l'archive est immédiatement déchiffrée. En fonction du type de chiffrement sélectionné (mot de passe ou clé du jeu de clés de SafeGuard Enterprise), le mot de passe doit être saisi ou la clé doit être disponible.

3.6 Ajout de fichiers à une archive

Pour ajouter des fichiers à une archive existante, utilisez le bouton +. La boîte de dialogue Ajouter les fichiers s'ouvre alors et vous pouvez y sélectionner les fichiers à ajouter.

Pour ajouter des fichiers et répertoires à une archive, vous pouvez également utiliser les commandes Ajouter et Ajouter un répertoire du menu Édition de l'application utilisateur de SafeGuard PrivateCrypto.

Vous pouvez également faire glisser les fichiers ou répertoires de l'Explorateur Windows vers SafeGuard PrivateCrypto.

Dans la liste des fichiers, les fichiers nouvellement ajoutés sont marqués d'un symbole + vert. Ils sont ajoutés à l'archive chiffrée lorsque vous cliquez sur le symbole Enregistrer dans l'application utilisateur de SafeGuard PrivateCrypto.

11


3.7 Suppression de fichiers d'une archive

Pour supprimer des fichiers d'une archive existante, utilisez le bouton -. Sélectionnez les fichiers à supprimer dans la fenêtre principale de SafeGuard PrivateCrypto, puis cliquez sur le bouton -. Dans un premier temps, les fichiers sont marqués d'un - rouge. Il s'efface lorsque vous cliquez sur l'icône Enregistrer dans l'application utilisateur de SafeGuard PrivateCrypto.

Pour supprimer des fichiers d'une archive, vous pouvez également utiliser la commande Supprimer du menu Édition de l'application utilisateur de SafeGuard PrivateCrypto ou la touche de suppression du clavier.

3.8 Déchiffrement de fichiers et d'archives

Pour déchiffrer des fichiers et des archives, procédez comme suit :

1. Sélectionnez le ou les fichiers requis dans la liste des fichiers de l'application utilisateur de SafeGuard PrivateCrypto.

2. Cliquez sur l'icône Déchiffrer de la barre d'outils. La boîte de dialogue Déchiffrer s'affiche.

3. Si nécessaire, modifiez le répertoire cible et/ou sélectionnez l'option Supprimer l'archive de manière sécurisée après déchiffrement de tous les fichiers.

4. Cliquez sur OK.Tous les fichiers sélectionnés sont déchiffrés et enregistrés dans le répertoire cible.

Remarque: Pour déchiffrer une archive entière, vous pouvez également la sélectionner dans l'Explorateur Windows et cliquer sur Déchiffrer dans le menu contextuel de SafeGuard PrivateCrypto. Seul le mot de passe doit être saisi. Dans le cas où une clé SafeGuard Enterprise a été utilisée pour le chiffrement, si la clé est disponible, l'archive est déchiffrée automatiquement. Les fichiers individuels ne peuvent pas être déchiffrés ainsi.

12


4 Extensions de SafeGuard PrivateCrypto pour l'Explorateur

Les extensions de SafeGuard PrivateCrypto pour l'Explorateur sont un moyen simple de chiffrer les fichiers et répertoires. De plus, elles permettent aux utilisateurs de chiffrer des fichiers/répertoires et de les envoyer directement à partir de l'Explorateur Windows.

Cliquez avec le bouton droit de la souris sur les fichiers/répertoires pour afficher un menu contextuel et un sous-menu SafeGuard PrivateCrypto comprenant les commandes suivantes :

ChiffrerPour chiffrer des fichiers/répertoires directement dans l'Explorateur Windows.

PrivateCyptoPour démarrer l'application utilisateur de SafeGuard PrivateCrypto. Les fichiers/répertoires sélectionnés sont affichés dans la liste de l'application utilisateur. Ainsi, l'utilisateur peut ajouter ou supprimer des fichiers spécifiques de la sélection.

Chiffrer & envoyerPour chiffrer des fichiers/répertoires et les envoyer immédiatement via un client de messagerie.Une fois le chiffrement terminé, le client de messagerie est lancé et l'archive chiffrée est automatiquement jointe.

Remarque: La prise en charge par SafeGuard PrivateCrypto de l'envoi d'archives par e-mail nécessite l'installation sur votre système d'un programme de messagerie configuré de manière appropriée !

SafeGuard PrivateCrypto utilise une fonction Windows appelée MAPI (Mail Application Program Interface) pour communiquer avec votre programme de messagerie. Cette interface standard permet à SafeGuard PrivateCrypto et à d'autres applications de contrôler votre programme de messagerie (par exemple, pour créer un message ou joindre un fichier). Pour garantir son bon fonctionnement, votre système doit respecter les exigences suivantes :

Votre programme de messagerie doit être compatible avec MAPI.

Votre programme de messagerie doit prendre en charge l'interface « Simple MAPI » qui est requise par SafeGuard PrivateCrypto.

Le programme de messagerie est configuré en tant que client de messagerie standard (ou « primary MAPI client »).

Supprimer de manière sécuriséePour supprimer des fichiers de manière sécurisée afin qu'ils ne puissent pas être restaurés.

13


4.1 Chiffrement de fichiers

Si vous souhaitez chiffrer des fichiers à l'aide de SafeGuard PrivateCrypto :

1. Sélectionnez un fichier dans l'Explorateur Windows.

2. Cliquez avec le bouton droit de la souris sur le fichier sélectionné.Un menu contextuel comprenant une entrée SafeGuard PrivateCrypto s'affiche.

3. Cliquez sur Chiffrer. La boîte de dialogue SafeGuard PrivateCrypto - Enregistrer l'archive chiffrée s'affiche.

4. Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise.Mot de passe :Saisissez un mot de passe (maximum 32 caractères ou chiffres) dans le champ Mot de passe, puis confirmez-le dans le champ Confirmer.Clé :Vous pouvez sélectionner n'importe quelle clé de votre jeu de clés SafeGuard Enterprise.Attention, il existe une différence entre les clés SafeGuard Enterprise générées automatiquement (clés de groupe par exemple) et les clés générées localement.Si vous sélectionnez une clé générée automatiquement, n'importe quel utilisateur dont le jeu de clés présente cette clé peut ouvrir l'archive.Si vous utilisez une clé générée localement, le destinataire de l'archive peut l'ouvrir en saisissant le mot de passe de cette clé.Dans les deux cas, il est nécessaire que le destinataire utilise SafeGuard PrivateCrypto 2.30 ou une version ultérieure.

5. CibleDans le champ Cible, est affichée la cible par défaut des archives chiffrées indiquée dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto. Le nom du premier fichier de l'archive est suggéré en tant que nom pour le fichier ou l'archive chiffré(e). Par défaut, l'extension de fichier .uti est ajoutée aux fichiers chiffrés SafeGuard PrivateCrypto. Si vous modifiez l'extension du nom de fichier, le fichier devient inutilisable.À l'aide du bouton [...] situé en regard du champ, vous pouvez indiquer un autre dossier dans lequel enregistrer le fichier source chiffré (vous pouvez également saisir le nouveau chemin directement dans le champ d'édition).

Si vous cliquez sur le bouton Options, SafeGuard PrivateCrypto propose les options supplémentaires :

Créer un fichier exécutable auto-extractible Si vous activez cette option, un programme auto-extractible sera créé.

14


Supprimer les fichiers source de manière sécurisée après chiffrement :Si cette option est activée, le fichier source est effacé (et ne peut pas être restauré). Seule la version chiffrée du fichier reste sur le système.

Compresser les données :Permet de compresser le fichier/l'archive sélectionné(e). Attention, la compression peut augmenter la taille d'un fichier si elle est utilisée sur de très petits fichiers ou des fichiers déjà compressés. Si la compression est activée, la création d'une archive nécessite un temps de traitement beaucoup plus long.

Consigner le mot de passe dans l'historique des mots de passe :Le mot de passe est enregistré dans l'historique des mots de passe.

Remarque: Ces options sont prédéfinies dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto. Leur modification dans cette boîte de dialogue écrase les paramètres par défaut de cette opération de chiffrement uniquement.

6. Cliquez sur OK.

15


4.2 Déchiffrement de fichiers

Pour déchiffrer des fichiers à l'aide de SafeGuard PrivateCrypto, procédez comme suit :


2. Cliquez avec le bouton droit de la souris sur l'archive sélectionnée.Un menu contextuel comprenant une entrée SafeGuard PrivateCrypto s'affiche.

3. Cliquez sur Déchiffrer.La boîte de dialogue Déchiffrer s'affiche.

Si l'archive a été chiffrée avec un mot de passe, vous êtes invité à le saisir. Lorsque vous cliquez sur OK, l'archive est déchiffrée.

Remarque: Si vous entrez un mot de passe incorrect, la période d'attente augmente après chaque tentative.

Si vous cliquez sur le bouton Options, SafeGuard PrivateCrypto propose les options supplémentaires suivantes :

CibleDans le champ Cible, est affichée la cible par défaut des archives déchiffrées indiquée dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto. À l'aide du bouton [...] situé en regard du champ, vous pouvez indiquer un autre dossier dans lequel enregistrer le fichier source chiffré (vous pouvez également saisir le nouveau chemin directement dans le champ d'édition).

Supprimer l'archive de manière sécurisée après déchiffrement de tous les fichiersSi cette option est activée, l'archive chiffrée est effacée (et ne peut pas être restaurée). Seule la version déchiffrée du fichier reste sur le système.

Remarque: Ces options sont prédéfinies dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto. Leur modification dans cette boîte de dialogue écrase les paramètres par défaut de cette opération de déchiffrement uniquement.

Si l'archive a été chiffrée avec une clé SafeGuard Enterprise de votre jeu de clés, elle est déchiffrée automatiquement.

16


4.3 Création d'exécutables auto-extractibles

SafeGuard PrivateCrypto offre la possibilité de créer des exécutables auto-extractibles. Les exécutables auto-extractibles ont l'avantage de pouvoir être déchiffrés par les utilisateurs qui ne possèdent pas SafeGuard PrivateCrypto. Pour les déchiffrer, il suffit de disposer du mot de passe de chiffrement ou du mot de passe de la clé SafeGuard Enterprise générée localement.

SafeGuard PrivateCrypto peut également créer des programmes auto-extractibles utilisant des clés SafeGuard Enterprise créées localement. Ces fichiers .exe peuvent également être déchiffrés sur les ordinateurs qui ne possèdent ni SafeGuard PrivateCrypto, ni SafeGuard Enterprise. En lançant le programme, l'utilisateur est invité à saisir le mot de passe de la clé locale. Ce mot de passe doit être communiqué au préalable au destinataire.

Le mot de passe est défini lors de la création de la clé locale pour SafeGuard Enterprise.

Pour créer un exécutable auto-extractible à l'aide de SafeGuard PrivateCrypto :


2. Cliquez avec le bouton droit de la souris sur le fichier sélectionné. Un menu contextuel comprenant une entrée SafeGuard PrivateCrypto s'affiche.

3. Cliquez sur Chiffrer.La boîte de dialogue SafeGuard PrivateCrypto - Enregistrer l'archive chiffrée s'affiche.

4. Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise.Mot de passe :Saisissez un mot de passe (maximum 32 caractères ou chiffres) dans le champ Mot de passe, puis confirmez-le dans le champ Confirmer.Clé :Pour les programmes auto-extractibles, vous pouvez utiliser une clé SafeGuard Enterprise créée localement. Pour déchiffrer le fichier, le destinataire doit saisir le mot de passe de cette clé. Le mot de passe est défini lors de la création de la clé locale pour SafeGuard Enterprise.

5. Cliquez sur Options >> et activez l'option Créer un fichier exécutable auto-extractible.

CibleDans le champ Cible, est affichée la cible par défaut des archives chiffrées indiquée dans la boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto. Le nom du premier fichier de l'archive est suggéré en tant que nom pour le fichier ou l'archive chiffré(e). Par défaut, l'extension de fichier .uti est ajoutée aux fichiers chiffrés SafeGuard PrivateCrypto. Si vous modifiez l'extension du nom de fichier, le fichier peut devenir inutilisable.

17


À l'aide du bouton [...] situé en regard du champ d'édition, vous pouvez indiquer un autre dossier dans lequel enregistrer le fichier source chiffré (vous pouvez également saisir le nouveau chemin directement dans le champ d'édition).

Si vous cliquez sur le bouton Options, SafeGuard PrivateCrypto propose les options supplémentaires suivantes :

Supprimer les fichiers source de manière sécurisée après chiffrement :Si cette option est activée, le fichier source est effacé (et ne peut pas être restauré). Seule la version chiffrée du fichier reste sur le système.

Compresser les données :Permet de compresser le fichier/l'archive sélectionné(e).Attention, la compression peut augmenter la taille d'un fichier si elle est utilisée sur de très petits fichiers ou des fichiers déjà compressés. Si la compression est activée, la création d'une archive nécessite un temps de traitement beaucoup plus long.

Consigner le mot de passe dans l'historique des mots de passe :Le mot de passe est enregistré dans l'historique des mots de passe.

6. Cliquez sur OK.

18


5 Longueur minimale des mots de passe

SafeGuard PrivateCrypto offre la possibilité de définir la longueur minimale des mots de passe. Ainsi, l'entrée PasswordLengthMin de DWORD sous la clé :

HKEY_LOCAL_MACHINE\SOFTWARE\UTIMACO\SGPC

64 bits : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UTIMACO\SGPC

doit être ajoutée à la base de registre Windows. Définissez une valeur pour PasswordLengthMin qui indique la longueur minimale des mots de passe (en nombre de caractères).

19


6 Interface de ligne de commande SafeGuard PrivateCrypto

La syntaxe des lignes de commande pour SafeGuard PrivateCrypto est formée de la manière suivante (pcrypt provient du répertoire d'installation de SafeGuard PrivateCrypto) :

pcrypt [chemin et nom du fichier source] [options]

Options :

-e<archive> Crée l'archive de chiffrement indiquée. Si aucune archive n'est précisée, le nom du premier fichier est utilisé (avec l'extension .uti).

-d<archive> Déchiffre l'archive de chiffrement indiquée

-a<archive> Ajoute les fichiers sélectionnés à une archive existante. Si l'archive cible n'existe pas encore, elle est créée.

-x<archive> Crée un exécutable auto-extractible

-o<répertoire> Répertoire de sortie (uniquement pour le déchiffrement)

-p<mot de passe>

Mot de passe pour le chiffrement/déchiffrement

-l<mot de passe>

Mot de passe pour le fichier journal

-m Envoie l'archive après chiffrement

-n Masque l'interface utilisateur mais affiche les messages d'erreurs

-q Masque l'interface utilisateur et les messages d'erreurs

-c[+|-] Compresse les données lors du chiffrement

-s[+|-] Supprime le fichier source après chiffrement/déchiffrement

-t[+|-] Écrase les fichiers cible existants

-h Affiche la syntaxe des lignes de commande

-w Efface les fichiers. Impossible à combiner avec le chiffrement et le déchiffrement.

20


Exemples :

pcrypt sophos.txt -e -oC:\Chiffrement\Sophos_Chi.txt -p12345678 -n -s

Le fichier utimaco.txt est chiffré et enregistré sous le nom Sophos_Chi.txt.uti (l'extension de fichier .uti est ajoutée automatiquement) dans le répertoire C:\Chiffrement. Le mot de passe permettant de déchiffrer le fichier est 12345678. Puisque -n a été indiqué, aucune interface utilisateur n'est affichée (par exemple, pour la saisie d'un mot de passe). Le fichier source, situé dans le même répertoire, duquel pcrypt tient son nom, est supprimé après chiffrement (-s).

Création d'une archive avec deux fichiers :

Pcrypt test.txt test2.txt -etest.uti -psecret

Ajout (répété indéfiniment) d'un troisième fichier et d'un répertoire comprenant des fichiers à l'archive ci-dessus :

Pcrypt test3.txt c:\winnt -atest.uti -psecret

Extraction de certains fichiers d'une archive :

Pcrypt -dtest.uti test.txt test2.txt -psecret

-aes256 Utilise l'algorithme de chiffrement AES-256. Cela s'applique uniquement aux nouvelles archives. Par défaut, agit conformément à la prédéfinition des options de SafeGuard PrivateCrypto.

@<fichier> Les noms de fichier commençant par « @ » sont considérés comme des fichiers de contrôle qui peuvent contenir les noms et les options de fichiers supplémentaires. Cela permet de prendre en charge les longues chaînes de ligne de commande qui, normalement, n'auraient pas été prises en charge à cause des restrictions de taille des lignes de commande.

21


7 Interface d'automatisation OLE SafeGuard PrivateCrypto

SafeGuard PrivateCrypto comprend un serveur d'automatisation OLE, qui peut permettre d'utiliser PrivateCrypto (du point de vue de la programmation) à partir de toutes les applications compatibles avec les scripts Windows. Cela inclut Windows Scripting Host (qui prend en charge Visual Basic Scripting, JavaScript, Perl, etc.), les applications Microsoft Office, les pages Web et les environnements de programmation tels que Visual Basic, Visual C++, etc.

La classe exportée est appelée « PrivateCrypto.Archive ». Par souci de compatibilité des scripts, SafeGuard PrivateCrypto exporte une interface IDispatch présentant les commandes et propriétés suivantes.

Propriétés :

Les propriétés des objets PrivateCrypto.Archive sont prédéfinies conformément aux options de PrivateCrypto. La modification des propriétés d'un objet d'archive s'applique uniquement aux opérations ultérieures sur ce seul objet, mais ne modifie pas les paramètres généraux.

CompressData Booléen Activation/Désactivation de la compression

DecryptDeleteSource Booléen Suppression sécurisée (effacement) de l'archive de chiffrement après extraction de tous les fichiers.Ne s'applique que si tous les fichiers de l'archive ont été extraits avec succès. L'extraction d'un seul fichier n'entraîne pas la suppression de l'archive entière, même s'il s'agit du seul fichier de l'archive.

DecryptFolder Chaîne Dossier cible des archives déchiffrées.

EncryptDeleteSource Booléen Suppression sécurisée (effacement) des fichiers source après ajout réussi à l'archive de chiffrement.

EncryptFolder Chaîne Dossier cible des archives de chiffrement.

EncryptAlgorithm Nombre entier

Algorithme de chiffrement de l'archive. Par défaut, agit conformément à la pré-définition des options SafeGuard PrivateCrypto.Valeurs prises en charge : 2=AES-256

22


Commandes :

Il s'agit de la liste des commandes pouvant être appelées pour l'objet PrivateCrypto.Archive. Les paramètres entre parenthèses sont facultatifs. Reportez-vous ci-dessous pour obtenir une description de chaque paramètre :

NoGui Booléen Cette option peut être définie sur True, si aucune interface utilisateur ne doit être affichée. Dans ce cas, aucune boîte de dialogue ni boîte de message ne s'affiche.Par défaut, cette option est définie sur False, ce qui implique une demande des mots de passe (s'ils ne sont pas encore considérés comme paramètres de commande) et l'affichage de boîtes de message contenant un texte descriptif en cas d'erreur.Si la propriété NoGui est définie sur True mais qu'une intervention de l'utilisateur est nécessaire (par exemple, saisie d'un mot de passe), la totalité de l'opération en cours est annulée et un code d'erreur approprié est retourné.

PasswordLogEnabled Booléen Consignation du mot de passe dans le fichier journal des mots de passe, en cas de création de nouvelles archives de chiffrement.

AddFiles archive, files, pwd,(logpwd), (comment)

Ajouter un ou plusieurs fichiers à une archive de chiffrement. Si l'archive n'existe pas encore, elle est créée.

CreateSFX archive, files, (pwd), (logpwd), (comment)

Créer un exécutable auto-extractible, contenant un ou plusieurs fichiers.

Decrypt archive, (files), (pwd) Extraire un, plusieurs ou tous les fichiers d'une archive de chiffrement. Le paramètre fichiers peut être facultatif ici. Dans ce cas, tous les fichiers sont extraits de l'archive.

Encrypt archive, files, (pwd), (logpwd), (comment)

Créer une nouvelle archive de chiffrement à partir d'un ou de plusieurs fichiers. Si le fichier cible existe déjà, l'utilisateur doit choisir de l'écraser ou non.

RemoveFiles archive, files, (pwd) Supprimer un ou plusieurs fichiers d'une archive de chiffrement. Les fichiers ne sont pas déchiffrés, mais simplement supprimés de l'archive. Le mot de passe existe uniquement à des fins d'autorisation.

23


Paramètres :

7.1 Exemple de script

Voici un exemple de code VBScript qui démontre l'utilisation de toutes les fonctions d'automatisation OLE prises en charge :

language = "VBScript"

'======================================================'' Ce script démontre l'objet d'automatisation OLE de SafeGuard&regi; PrivateCrypto.' Au cours de la démonstration, les fichiers sont créés dans le répertoire « c:\démo ».''======================================================

On Error Resume Next'' Définition du nom du répertoire utilisé par cette démonstration.' Il est créé automatiquement, si nécessaire.'sFolder = "c:\démo"

'' Création des fichiers nécessaires à cette démonstration'Call Install(sFolder)

'

archive Nom de l'archive de chiffrement. Il est obligatoire pour toutes les commandes.

files Ce paramètre indique le nom d'un fichier ou un groupe de noms de fichiers. Reportez-vous à l'exemple ci-dessous pour savoir comment indiquer un groupe de noms de fichiers.

pwd Mot de passe de l'archive de chiffrement. Si une nouvelle archive est créée et que la consignation des mots de passe est activée, le mot de passe est écrit dans le fichier journal. Ce paramètre est facultatif pour toutes les commandes. Dans le cas où il n'est pas renseigné, l'utilisateur est invité à saisir le mot de passe.

logpwd Mot de passe du fichier d'historique des mots de passe. Si une entrée doit être ajoutée au fichier journal des mots de passe, ce mot de passe est utilisé pour accéder au fichier journal. Le mot de passe n'est pas requis s'il est déjà enregistré dans la base de registre.

comment Commentaires sur l'entrée de l'historique des mots de passe.

24


' Déclaration et création de notre objet pour l'interface de SafeGuard&regi; PrivateCrypto'Dim pcSet pc = CreateObject ("PrivateCrypto.Archive")

'' Configuration des options de chiffrement'pc.CompressData = Truepc.EncryptDeleteSource = False

'' Création d'une archive de chiffrement contenant tous les fichiers du sous-répertoire « fichiers »'If Not pc.Encrypt(sFolder & "\test.uti", sFolder & "\fichiers", "secret") then MsgBox pc.GetErrorTextEnd If

'' Création d'un exécutable auto-extractible à partir' d'une liste de fichiers. Attention, si l'un des noms de fichier indiqués' correspond à un répertoire, tous les fichiers de ce répertoire' sont utilisés. De plus, ici, le paramètre facultatif de mot de passe du fichier journal' est renseigné.'Dim arrayCreate(2)arrayCreate(0) = sFolder & "\fichiers"arrayCreate(1) = sFolder & "\test.uti"

If Not pc.CreateSFX(sFolder & "\test.exe", arrayCreate, "secret", "mdpjnl") then MsgBox pc.GetErrorTextEnd If

'' Déchiffrement de tous les fichiers d'une archive située à l'emplacement indiqué.' Attention, le paramètre de groupe de fichiers est vide (égal n° 2), ce qui indique' l'extraction de tous les fichiers.'pc.DecryptFolder = sFolder & "\déchiffrement"

If Not pc.Decrypt(sFolder & "\test.uti", ,"secret") then MsgBox pc.GetErrorTextEnd If

'' Suppression d'une liste de fichiers d'une archive'

25


Dim arrayRemove(2)arrayRemove(0) = "fichiers\test2.txt"arrayRemove(1) = "fichiers\test3.txt"

If Not pc.RemoveFiles(sFolder & "\test.uti", arrayRemove, "secret") then MsgBox pc.GetErrorTextEnd If

'' Ajout d'un seul fichier à une archive de chiffrement'If Not pc.AddFiles(sFolder & "\test.uti", sFolder & "\fichiers\test2.txt", "secret") then MsgBox pc.GetErrorTextEnd If

'' Libération de l'objet d'automatisation de SafeGuard&regi; PrivateCrypto'Set pc = nothing

MsgBox "Fin de la démonstration. Les fichiers générés se trouvent dans le dossier " & sFolder & "."

''------------------------------------------------------' Assistant standard de configuration des fichiers utilisés par le script de démonstration'------------------------------------------------------'Sub Install (sFolder)

On Error Resume Next

Dim fso Dim file

' ' Création d'un objet de système de fichiers ' Set fso = CreateObject("Scripting.FileSystemObject")

' ' Création des répertoires utilisés par la démonstration ' fso.CreateFolder sFolder fso.CreateFolder sFolder & "\fichiers"

' ' Suppression des anciens fichiers à partir des précédentes exécutions de cette démonstration ' fso.DeleteFile sFolder & "\test.uti" fso.DeleteFile sFolder & "\test.exe"

26


fso.DeleteFile sFolder & "\déchiffrement\*.*" fso.DeleteFile sFolder & "\déchiffrement\fichiers\*.*"

' ' Création des fichiers d'entrée pour la démonstration ' Set file = fso.CreateTextFile(sFolder & "\fichiers\ test1.txt", True) file.WriteLine("Il s'agit d'un fichier texte de démonstration.") file.Close

fso.CopyFile sFolder & "\fichiers\test1.txt", sFolder & "\fichiers\test2.txt" fso.CopyFile sFolder & "\fichiers\test1.txt", sFolder & "\fichiers\test3.txt"

Set fso = nothing

End Sub

27


28

8 Support technique

Pour obtenir le support technique, rendez-vous sur http://www.sophos.fr/support.

Lorsque vous contactez le support technique, rassemblez le plus d'informations possibles, y compris :

Le(s) numéro(s) de version des logiciels Sophos

Le(s) système(s) d'exploitation et le(s) niveau(x) de correctif

Le texte exact de tous les messages d'erreur

http://www.sophos.fr/support


29

9 Copyright

Copyright © 2009 Sophos Plc. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la licence conformément à ses termes ou si vous avez le consentement préalable écrit du propriétaire du copyright.

Sophos est une marque déposée de Sophos Plc et SafeGuard est une marque déposée de Utimaco Safeware AG, un membre de Sophos Group. Tous les autres noms de produits et de sociétés mentionnés sont des marques ou des marques déposées appartenant à leurs propriétaires respectifs.

Tous les produits SafeGuard sont sous le copyright d'Utimaco Safeware AG, un membre de Sophos Group, ou, le cas échéant, des concédants de la licence. Tous les autres produits Sophos sont sous copyright de Sophos Plc, ou, le cas échéant, des concédants de la licence.

SafeGuard PrivateCrypto Aide

Documents

Transcript of SafeGuard PrivateCrypto Aide