Joël Guilmard 22/02/2013

1

Stockage (1et 2), accès(3), transmission des données (4)

La place grandissante de l’informatique dans toutes les sphères de notre Société entraîne

la production, le traitement et la dissémination d’un nombre croissant de données

personnelles.

Les menaces pesant sur les systèmes et réseaux d’information incluent la fraude informatique,

le détournement de finalité, la captation frauduleuse, la perte de données, le vandalisme, ou

encore les sinistres les plus fréquents, tels que l’incendie ou l’inondation, ce qui impose de

nouveaux modes de stockages !

1) Stockage - le Cloud (le nuage)

Le principe est simple, le Cloud sert à stocker en ligne tous nos fichiers numériques, photos,

musique ou autres documents pour y accéder depuis n’importe quel ordinateur, tablette et

Smartphone.

Une nuée de fournisseurs proposent leurs services de 2 à 5 Go, voir 25 Go chez Hubic !

Parmi les principaux (nb ; il en existe +- 700 dans le monde) ! Tableaux complets, voir annexe.

Hubic FilesAnywhere DropBox SkyDrive Google Drive YuuWaa Bitcasa Orange Mes contenus

Offre gratuite 25 Go 1 Go 2 Go 7/25 Go 5 Go 2 Go - 10 Go

Capacité max. illimité 500 Go 100 Go 125 Go 16 To 200 Go Illimitée 40 Go

Application

Windows/Mac OS X/Linux

iOS/Android/ BlackBerry

Windows / Mac OS X

Windows/Mac OS X/Linux

iOS/Android/ BlackBerry

Web, Windows / Mac OS X,

iOS & Windows Phone

Web, Mac OS X, Windows, Android, iOS

(à venir)

Windows / Mac OS X

iOS / Android

Windows / Mac OS X, Linux à venir

Windows, Web

Synchronisation oui Oui Oui Oui Oui Oui Oui Non

Partage oui Oui Oui Oui Oui Oui Oui Oui

Remarques

Volume modulable au

Go près

Accessible depuis les

plateformes informatiques et mobiles les plus répandues

Partage par lien HTTP

Intégration à MS Office ; gratuité Synchronisation

de notes personnelles

Ouverture et édition de

fichiers directement

via navigateur

web

Dispositif gratuit de sauvegarde

automatique

Stockage illimité

Ouverture liée à un abo Orange

Le cloud ouvre la voie à de nouveaux modes de consommation.

Il convient donc d'utiliser ce genre de service en mesurant bien ses besoins.

Questions à se poser :

Joël Guilmard 22/02/2013

2

Pérennité des offres gratuites ? (comme souvent elles incitent à migrer vers le payant) !

Qui a accès à mes données ? Comment sont elles protégées ? Où sont elles stockées ?

Conditions générales sont pour la plupart en anglais.

Maturité des prestataires et des utilisateurs (mot de passe d’accès souvent basique !)

manque d’expérience.

Tous les prestataires se protègent en déclinant toute responsabilé en cas de perte de

données ! garanties ?

En conclusion, ne pas envisager le cloud comme moyen de sauvegarde

unique et surtout éviter d’y mettre des données très sensibles.

2 ) Stockage - le coffre fort numérique. (Plutôt spécialisé document)

Le coffre-fort numérique personnel est un service d’archives sécurisé pour les documents

administratifs, factures, contrats… Avec la numérisation qui devient de plus en plus

inévitable, les espaces de stockage se multiplient.

La détention d'un coffre fort électronique, si elle offre évidemment la possibilité d'y

déposer des copies de documents numérisés, permet en effet à des tiers d'y envoyer

eux-mêmes leurs documents électroniques originaux et dument certifiés comme tels. Ainsi, fiches de paye, factures ou relevés de compte peuvent être directement envoyés pour

archive par les organismes émetteurs.

Parmi les principaux :

Digiposte Allianz Protect Novapost Securibox Shoot and Proof Edeneo

Stockage 3 Go 5 Go/illimité Illimité 1 Go/Illimité Infini 2 Go

Prix Gratuit 4,91 à 5,66 €/m. Gratuit pour le

salarié 0 à 90 €/m.

1,59€, puis Pack photos

29,90 €/an ou 299 €/vie

Échéancier Oui Oui NC Non Non Non

Horodatage Oui Oui Oui Oui Oui Non

BAL Oui Oui NC Oui - Non

Partage Oui Non Non Oui Non Non

Accès Web Web Web Web (avec identifiant Windows live), app PC

Web, App mobile Web

Remarques Intégration possible de services postaux

Services d'assurance et d'assistance intégrés

Souscription par employeur seulement.

Agents web disponibles pour de nombreux

services

Prise de photos et stockage à valeur

probante

Intérêt :

Joël Guilmard 22/02/2013

3

Accès depuis n’importe quel point internet, avec l’aide de moteurs de recherche

intégrés. Il est possible d’avoir des sauvegardes d’archivage régulières de vos documents.

Parmi les inconvénients, outre ceux évoqués pour le cloud , on pourrait citer :

La gestion et surtout l’alimentation de ces coffres-forts nécessitent une réelle

organisation. Il faut penser régulièrement à alimenter cet espace en scannant et en

mettant en ligne les différents documents.

Certains espaces gratuits ne conservent les documents que pour une durée limitée.

Lisez bien les conditions !

3 ) Accès aux données - ( Cloud, messagerie, réseaux sociaux, etc. )

Important : sécuriser ses mots de passe.

Pour surfer sur Internet en toute tranquillité, il est indispensable de protéger l’accès à vos

données personnelles.

Au quotidien, vos comptes et informations sont non seulement exposés à la curiosité de votre

entourage, mais surtout aux pirates informatiques, qui disposent de techniques de plus en plus

élaborées.

Plus grave, ils peuvent essayer de récupérer vos données personnelles afin d’usurper votre

identité. Pour éviter cela, une seule solution : concevoir des mots de passe assez

complexes pour ne pas être piratés.

Prévoyez plus de six caractères. Ça peut paraitre simpliste mais est ce que avons tous

cette pratique ?

Si vous utilisez des mots de passe « basiques » ou si le vôtre fait moins de six caractères

minuscules, alors vos comptes Web peuvent être piratés en quelques secondes.

La meilleure tactique est donc de concevoir un code complexe qui comprend des lettres

minuscules et majuscules mais aussi des chiffres et des signes typographiques.

Vous pouvez aussi utiliser les outils de gestion de mots de passe, disponibles gratuitement sur

le Web, comme Roboform, Lastpass ou Keypass.

Il s’agit de petits logiciels à installer sur votre ordinateur qui vous permettent d’enregistrer tous

vos mots de passe sous un code unique. Vous rentrez pour chacun de vos comptes le mot de

passe correspondant.

Soyez vigilant pour les garder secret.

Garder son mot de passe secret est tout aussi important que d’en concevoir un. Veillez à bien

vous déconnecter de votre session Facebook ou de votre compte de messagerie, avant

d’éteindre votre ordinateur.

Mieux, prenez l’habitude de changer vos codes deux fois par an de façon à éviter qu’un intrus

Joël Guilmard 22/02/2013

4

puisse continuer à vous espionner si d’aventure il a réussi à pirater votre compte.

Enfin, méfiez-vous du phishing, une technique d’arnaque pour usurper votre identité.

Donc pas de recette miracle, mais vigilance à tout instant !!!

4 ) Transmission et protection des données.

Chiffrement (cryptage)

Opération par laquelle un message en clair est transformé en un message codé

inintelligible pour tout intercepteur qui ne dispose pas du code. Appelée également

chiffrement, cette technique s’appuie sur un jeu de clés pour permettre cryptage et

décryptage d’informations. Sur le Net, elle est notamment utilisée pour protéger les e-mails,

les données relatives aux transactions bancaires et les informations d’entreprise.

Dans tous les cas, la transmission du secret (clé de déchiffrement, mot de passe, etc.)

garantissant la confidentialité du transfert doit s’effectuer dans une transmission distincte,

si possible via un canal de nature différente de celui ayant servi à la transmission des

données (par exemple, envoi du fichier chiffré par mail et communication du mot de passe

par téléphone ou SMS).

Concernant la confidentialité de la communication :

Chiffrer les données avant leur enregistrement sur le support lorsque la transmission de

données s’effectue par l’envoi, ou le transport d’un support physique (à technologie optique

ou magnétique). Ex clé usb ou cd

Il existe une multitude de logiciels de chiffrement des données.

Nb : En l'état actuel, il est recommandé d'utiliser des clés d'au moins 128 bits pour les systèmes

symétriques ( même clé pour crypter / décrypter), ce qui signifie que la clé est une suite aléatoire de

128 zéros ou de uns, (il y a donc 2128

valeurs possibles pour une clé de 128 bits).

Parmi les gratuits et plus simples (non limitatifs) et qui pourraient faire l’objet d’un travail

plus approfondi, on peut citer :

Axcrypt ; (mon préféfé ! ) (Plutôt fichier / dossier + envoi mail, crypte en 128 bits > simple et

efficace.

Truecrypt ;

(Plutôt dossier, partition disque dur)

Un peu usine à gaz, quelques bugs mais efficace.

On peut aussi utiliser 7-zip (plutôt réservé pour chiffrer des données envoyées par mail

Et d’autres à rechercher sur le web.

Joël Guilmard 22/02/2013

5

Pour la transmission des données sensibles, chiffré et vigilance !

Liens : axcrypt >

http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/31432.ht

ml

Truecrypt >

http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/31432.ht

ml

Guide sur clubic (sauvegarder vos données perso)

http://www.clubic.com/telecharger/logiciel-sauvegarde/article-488128-1-stockage-donnees-

ligne.html

Et pour aller plus loin, guide complet de la CNIL sur la sécurité informatique.

http://www.cnil.fr/fileadmin/documents/Guides_pratiques/Guide_securite-VD.pdf

Joël Guilmard 22/02/2013

6

Annexes ( Micro Hebdo N° 765/ 02 .2013)

Joël Guilmard 22/02/2013

7