Le but des clés USB cryptées est d’assurer un transfert sécurisé des données.
Avec l’augmentation du cloud computing, les clés USB ne jouent plus le même rôle dans le partage de données qu’il y a quelques années.
Cependant, l’informatique dans les nuages rend vos données plus vulnérables aux brèches, ce qui fait des clés USB un outil essentiel pour partager, accéder ou transporter des données en toute sécurité. Parce que ces clés USB contiennent des données sensibles de l’entreprise ou des clients, un disque perdu ou volé devient rapidement une brèche dans les données et un cauchemar dans le domaine de la violation de la vie privée. Si vos employés utilisent des clés USB, vous voudrez utiliser des clés USB cryptées, comme la Apricorn 8GB Aegis (83 €), nécessitant un code PIN pour une couche supplémentaire de sécurité.
USB : logiciel ou matériel ?
Il existe 2 types de clés USB cryptées : le cryptage matériel et le cryptage logiciel. Les deux nécessitent une authentification comme une clé, un mot de passe ou une solution biométrique pour accéder aux données stockées sur le disque, mais elles ont chacune leurs caractéristiques uniques.
1- Le chiffrement logiciel est la moins chère des deux options. Le cryptage du lecteur repose sur un logiciel qui provient soit d’un logiciel de sécurité téléchargé sur l’ordinateur hôte, soit d’un logiciel inclus avec le système d’exploitation de l’ordinateur. La clé de cryptage n’est généralement qu’un mot de passe. La sécurité du cryptage dépend de la sécurité de l’ordinateur.
Le logiciel a parfois besoin de correctifs ou de mises à jour ; si ce n’est pas fait, le logiciel est vulnérable aux pirates informatiques. Il est également sujet aux erreurs et exige que les utilisateurs suivent des étapes précises pour que le chiffrement fonctionne. De plus, il se peut que vous ne puissiez l’utiliser que sur certains ordinateurs dotés d’un logiciel de cryptage, ce qui rend difficile le transfert de données vers et à partir de n’importe quel appareil. Le chiffrement logiciel est préférable à l’absence de chiffrement, mais pour quiconque utilise une clé USB pour des données très sensibles, il devrait être utilisé comme option de secours.
2- Avec le cryptage matériel, une puce dédiée dans le lecteur gère le cryptage des données stockées sur la mémoire du lecteur. Les données restent cryptées jusqu’à ce que l’utilisateur saisisse le mot de passe ou une autre forme d’authentification. Il existe également des options biométriques où une empreinte digitale est utilisée pour l’authentification, et des options sans fil où vous vous authentifiez via un appareil mobile.
Les compromis d’une clé USB cryptée
Vous ne pouvez pas brancher une clé USB cryptée et vous attendre à ce qu’elle ouvre automatiquement vos fichiers sur l’ordinateur. Les types de cryptage matériel et logiciel doivent tous deux être authentifiés. Si vous avez oublié le mot de passe ou la clé, vous ne pourrez pas accéder aux données.
Le chiffrement exige beaucoup de processeur. La lecture et l’écriture seront donc plus lentes que pour un disque non crypté. Cela n’est pas nécessairement un problème, mais certains utilisateurs peuvent penser qu’il y a un problème parce que la clé USB cryptée est plus lente que prévu.
La sécurité d’une clé USB cryptée
L’objectif des clés USB cryptées est d’assurer un transfert sécurisé des données. Le disque crypté peut aussi vous protéger contre certains types d’attaques, comme les attaques par démarrage à froid ou les logiciels malveillants. Mais aucun appareil n’est sûr à 100%.
Bien que les meilleures clés USB se proclament elles-mêmes « inviolables », il est toujours possible que l’appareil s’ouvre et que la puce soit retirée ou endommagée afin que l’appareil ne crypte plus les données. Certaines marques de produits s’y opposent en recouvrant les composants importants d’un revêtement époxy dur. Le chiffrement lui-même peut poser problème si la norme est périmée ou faible. L’Advanced Encryption Standard (AES) doit donc être sûr et fiable.
D’autres entreprises comme Kingston Technology ont introduit une gamme de solutions USB cryptées conçues pour protéger les données les plus sensibles à l’aide des règles et protocoles de sécurité stricts. Elles aident à transporter les données lorsqu’elles doivent franchir le pare-feu d’un individu ou d’une entreprise en toute sécurité.
Le prix de ces clés USB
Les clés USB cryptées ne sont pas aussi chères qu’on pourrait le croire. Dans l’argument du chiffrement ou du non chiffrement, considérez les coûts et les conséquences d’une atteinte à la protection des données, d’un disque perdu, etc. par rapport au faible prix d’achat d’un disque non chiffré.
L’investissement légèrement plus élevé dans un disque crypté en vaut la peine car il minimise toute menace et procure la tranquillité d’esprit. La perte de données due à l’utilisation de lecteurs non cryptés peut également entraîner des problèmes juridiques (HIPPA, GDPR, etc.) et des conséquences. Payer un peu plus pour des disques cryptés coûtera exponentiellement moins cher que de risquer une brèche potentielle dans les données et des amendes éventuelles.
Autre option : sécuriser le nuage
Une autre option offerte aux entreprises et aux entités gouvernementales consiste à donner aux administrateurs système le contrôle des disques de l’ensemble de l’organisme. Disponible sous forme de solution en nuage ou sur site, cette solution permet aux utilisateurs d’établir et de sécuriser un espace de travail centralisé où ils peuvent facilement déployer et gérer des périphériques.
Il devient plus facile de protéger les données en administrant les politiques d’utilisation et de cryptage, les restrictions de mot de passe, et plus encore à partir d’une console centrale.
Les disques sur le terrain peuvent être surveillés à l’aide d’un système puissant et flexible de suivi, qui garantit que les périphériques restent à jour avec les derniers logiciels grâce à une fonction de mise à jour forcée.
Les clés USB cryptées sont des outils puissants pour combler les failles de sécurité et aider à assurer la sécurité.
Lire aussi : La différence entre les USB 1, 2 ou 3
Top 3 des clés USB cryptées pour protéger vos données
Kingston IronKey Basic S1000 Clé USB 3.0 Chiffrée FIPS 140-2 Niveau 3
Cette clé est protégée par un cryptage matériel AES-XTS 256 bits. Par mesure de sécurité supplémentaire, elle efface instantanément vos données après 10 entrées de mot de passe incorrectes.
- Capacité : 64 Go, 32 Go, 16 Go, 8 Go, 4 Go
- Type : Clé USB 3.0 Flash Drive
- Taux de transfert des données : 165 Mo/s (vitesse de lecture) ; 22 Mo/s (vitesse d’écriture)
- Poids : 0.3 oz
- Garantie : 5 ans
Elle est étanche à une profondeur de 1,2 m. Cette clé USB cryptée est entièrement protégée par l’antivirus ESET. Sa technologie rapide augmente le taux de transfert des données. Le seul inconvénient est son capuchon protecteur qui se détache de temps en temps.
Corsair Padlock 3 UBS 2.0 Flash Drive
Cette clé USB cryptée offre un meilleur rapport qualité/prix. Elle est équipée d’un clavier externe pour entrer son mot de passe de déverrouillage. Elle résiste aux chocs et à l’eau pour sécuriser vos données dans des conditions extrêmes.
Corsair PadLock 3 est une clé USB haute performance conçue pour conserver des informations confidentielles et sensibles. Le lecteur utilise la technologie de cryptage AES 256 pour protéger les fichiers contre le vol.
- Capacité : 64 Go, 32 Go, 16 Go
- Type : Clé USB 3.0 Flash Drive
- Taux de transfert des données : 13 Mo/s (vitesse de lecture) ; 9,6 Mo/s (vitesse d’écriture)
- Poids : 0.3 oz
- Garantie : 10 ans
Avantages : Cryptage matériel AES 256-bit CBC de qualité militaire et boîtier en caoutchouc résistant aux chocs et à l’eau.
Apricorne Aegis Secure Key USB 2.0 AES-CBC
C’est certainement le meilleur choix de clé USB cryptée par un moyen matériel. Elle est équipée d’un clavier alphanumérique pour déverrouiller le lecteur, cryptage matériel AES CBC 256 bits de qualité militaire. Elle est compatible avec tous les systèmes d’exploitation.
- Capacité : 32 Go, 16 Go, 8 Go, 4 Go
- Interface : USB 2.0
- Configuration système requise : Indépendant du système d’exploitation Windows, Mac OS, Linux, Android ou Symbian
- Dimensions et poids : 4,80 mm x 20 mm x 10,5 mm (avec manchon) ; 78 mm x 18 mm x 10,5 mm (sans manchon) ; 25 grammes
- Garantie : 3 ans
Avantage : Le revêtement protecteur en aluminium est durable et résistant à l’eau, et cette clé fonctionne de manière transparente avec tous les systèmes d’exploitation.
Kingston IronKey Basic S1000
Summary
Les clés USB cryptées sont similaires aux clés ordinaires, mais elles sont dotées d’un système de protection pour sécuriser les données qui y sont stockées. Ce système est soit matériel, soit logiciel, soit crypté biométriquement.
Chaque fois qu’un lecteur crypté est inséré dans un ordinateur, les données qui y sont stockées restent inaccessibles jusqu’à ce que l’utilisateur fournisse un mot de passe ou une validation biométrique.
Nous examinons ici les capacités des clés Apricorne Aegis Secure Key USB 2.0 AES-CBC, Corsair Padlock 3 UBS 2.0 Flash Drive et Kingston IronKey Basic S1000.
