SafeGuard PrivateCrypto Aide

Transcription

SafeGuard® PrivateCrypto 2.40
Aide
Date du document: Septembre 2009
Sommaire
1
1
Introduction ........................................................................................................................................... 2
2
Installation.............................................................................................................................................. 4
3
Application utilisateur de SafeGuard PrivateCrypto ........................................................................... 5
4
Extensions de SafeGuard PrivateCrypto pour l'Explorateur ............................................................. 13
5
Longueur minimale des mots de passe ............................................................................................... 19
6
Interface de ligne de commande SafeGuard PrivateCrypto .............................................................. 20
7
Interface d'automatisation OLE SafeGuard PrivateCrypto ............................................................... 22
8
Support technique................................................................................................................................ 28
9
Copyright.............................................................................................................................................. 29
SafeGuard® PrivateCrypto 2.40, Aide
1 Introduction
SafeGuard PrivateCrypto propose une méthode conviviale de chiffrement des données. Un ou
plusieurs fichiers, ainsi que des répertoires entiers, peuvent être chiffrés. La structure du
répertoire est conservée après chiffrement. De plus, les fichiers peuvent être compressés après
chiffrement.
1.1 Archives
Le chiffrement et la compression de plusieurs fichiers (archives) sont également pris en charge et
vous pouvez facilement ajouter et extraire des fichiers individuels d'une archive.
SafeGuard PrivateCrypto 1.x ne permet pas d'ouvrir les archives créées avec SafeGuard
PrivateCrypto 2.x et versions ultérieures. SafeGuard PrivateCrypto 2.x permet d'ouvrir les
archives créées avec SafeGuard PrivateCrypto 1.x, mais pas de les modifier.
L'intégration à l'Explorateur Windows permet de chiffrer les fichiers en cliquant dessus avec le
bouton droit de la souris dans l'Explorateur Windows et en saisissant un mot de passe.
Pour déchiffrer un fichier, il vous suffit de double-cliquer sur une archive et de saisir un mot de
passe ou de disposer de la clé de chiffrement. Si un utilisateur, qui doit déchiffrer le fichier, ne
possède pas SafeGuard PrivateCrypto, des exécutables auto-extractibles peuvent être créés. Pour
déchiffrer ces fichiers, vous devez saisir le mot de passe.
Avec l'application utilisateur de SafeGuard PrivateCrypto, l'utilisateur peut créer et gérer (ajout/
suppression de fichiers) les archives. Des fichiers peuvent être ajoutés à des archives en les faisant
glisser simplement vers le fichier SafeGuard PrivateCrypto de l'application utilisateur. Les valeurs
par défaut pour le chiffrement/déchiffrement (par exemple, le dossier par défaut des fichiers
chiffrés) peuvent également être configurées ici (boîte de dialogue Options de SafeGuard
PrivateCrypto).
2
1.2 Clés du jeu de clés de SafeGuard Enterprise
Outre le chiffrement de fichiers par la saisie d'un mot de passe, SafeGuard PrivateCrypto propose
également l'utilisation de clés du jeu de clés de SafeGuard Enterprise pour le chiffrement. Si
SafeGuard Enterprise est installé sur l'ordinateur, toutes les clés du jeu de clés de l'utilisateur (clés
créées de façon centralisée par SafeGuard Enterprise et clés créées localement par le client
SafeGuard Enterprise) peuvent être utilisées.
Ainsi, les archives SafeGuard PrivateCrypto peuvent facilement être échangées entre utilisateurs
de SafeGuard Enterprise. Pour déchiffrer l'archive, la clé utilisée pour le chiffrement doit être
disponible sur l'ordinateur. Il est nécessaire pour cela que SafeGuard PrivateCrypto 2.30 ou
version ultérieure soit utilisé sur les deux ordinateurs.
Remarque: Attention, la même clé doit être disponible sur les deux ordinateurs (par exemple, une
clé de groupe SafeGuard Enterprise). Si vous utilisez une clé SafeGuard Enterprise qui n'est pas
présente dans le jeu de clés du destinataire, celui-ci ne peut pas déchiffrer l'archive.
Si vous utilisez des clés SafeGuard Enterprise générées localement, vous devez communiquer le
mot de passe au destinataire. Ce dernier sera automatiquement invité à saisir le mot de passe lors
de l'ouverture de l'archive.
1.3 Consignation (Historique des mots de passe)
Il est possible de générer un fichier journal dans lequel le mot de passe, le nom du fichier, la date
de chiffrement et d'éventuels commentaires sont enregistrés. Ce fichier journal est chiffré à l'aide
d'un autre mot de passe ou d'une clé SafeGuard Enterprise. Puisque le mot de passe doit être saisi
lors de chaque chiffrement, il peut être sauvegardé dans la base de registre, afin de rendre la
procédure plus conviviale. Toutefois, cela représente un risque sécuritaire, puisqu'il n'existe
aucun moyen de sauvegarder le mot de passe de manière sécurisée !
Lorsqu'une clé SafeGuard Enterprise est utilisée pour le chiffrement et si la clé est présente dans
le jeu de clés de l'utilisateur, les mots de passe sont sauvegardés sans aucune intervention de
l'utilisateur.
1.4 Pièces jointes chiffrées des e-mails
À l'aide de SafeGuard PrivateCrypto, vous pouvez chiffrer et envoyer des fichiers par e-mail en
une seule procédure. Une fois le chiffrement et la compression éventuelle effectués, le client de
messagerie est lancé et le fichier est joint automatiquement.
3
2 Installation
Pour installer SafeGuard PrivateCrypto pour PC, démarrez le programme d'installation en doublecliquant sur pcrypt.msi ou pcrypt.exe . Un assistant d'installation vous guidera pour le reste de
la procédure d'installation.
4
3 Application utilisateur de SafeGuard PrivateCrypto
Pour démarrer SafeGuard PrivateCrypto, cliquez sur Démarrer > Tous les programmes >
Sophos > SafeGuard PrivateCrypto (ou le dossier sélectionné lors de l'installation) > SafeGuard
PrivateCrypto.
Outre les extensions pour l'Explorateur de SafeGuard PrivateCrypto, SafeGuard PrivateCrypto
permet de créer et gérer des archives à l'aide de l'application utilisateur de SafeGuard
PrivateCrypto.
Vous pouvez ajouter et supprimer des fichiers à partir d'archives et extraire des fichiers
individuels d'une archive existante.
Les fichiers (et répertoires !) peuvent être glissés de l'Explorateur Windows vers la liste de fichiers
de PrivateCrypto. Ces fichiers sont alors ajoutés à la liste de fichiers en cours.
La liste de fichiers de l'application utilisateur de SafeGuard PrivateCrypto affiche toutes les
modifications apportées à l'archive de chiffrement sélectionnée :
Le fichier fait déjà partie de l'archive et ne sera pas modifié.
Le fichier sera ajouté à l'archive de chiffrement.
Le fichier sera supprimé de l'archive de chiffrement.
Attention, les modifications apportées aux archives de chiffrement sont prises en compte
uniquement lors de l'enregistrement du fichier.
Vous pouvez sélectionner un ou plusieurs fichiers de la liste et les extraire (déchiffrer) de l'archive
à l'aide du bouton Déchiffrer ou de la commande de menu (Fichier > Déchiffrer). Les versions
chiffrées des fichiers restent dans l'archive de chiffrement. Par défaut, si aucun fichier n'est
sélectionné, la commande Déchiffrer extrait tous les fichiers de l'archive.
Si des répertoires entiers doivent être chiffrés, le chemin correspondant est affiché sous Chemin
dans la liste de l'application utilisateur de SafeGuard PrivateCrypto.
5
3.1 Options de SafeGuard PrivateCrypto
Dans la boîte de dialogue Options de SafeGuard PrivateCrypto (Outils > Options), vous pouvez
définir les valeurs par défaut pour le chiffrement/déchiffrement et les opérations de consignation
avec mot de passe. Elles s'appliquent à la fois à l'application utilisateur de SafeGuard
PrivateCrypto et aux extensions pour l'Explorateur Windows. Si nécessaire, elles peuvent être
modifiées dans les boîtes de dialogue SafeGuard PrivateCrypto - Enregistrer l'archive chiffrée
et SafeGuard PrivateCrypto - Déchiffrer (cliquez sur Options). Les paramètres par défaut
peuvent être modifiés uniquement dans la boîte de dialogue Options. Celle-ci comprend trois
onglets :
3.1.1 Chiffrement
Paramètres par défaut après installation :

Dossier par défaut : vide [Identique au fichier source]

Créer une archive auto-extractible : désactivé

Supprimer les fichiers source de manière sécurisée après chiffrement : désactivé

Compresser les données : activé
Si ces paramètres ont été modifiés, ils peuvent être restaurés en cliquant sur le bouton Par défaut.
Les paramètres définis ici s'appliquent à toutes les opérations de chiffrement, qu'elles soient
réalisées dans l'application utilisateur de SafeGuard PrivateCrypto ou à l'aide des extensions pour
l'Explorateur. Ils peuvent être écrasés temporairement pour une seule opération de chiffrement
(Options dans la boîte de dialogue Enregistrer l'archive chiffrée).
Cliquez sur OK pour enregistrer les paramètres et fermer la boîte de dialogue Options.
3.1.2 Déchiffrement

Dossier par défaut : vide [Identique au fichier source]

Supprimer l'archive de manière sécurisée après déchiffrement de tous les fichiers :
désactivé
Les paramètres définis ici s'appliquent à toutes les opérations de déchiffrement, qu'elles soient
réalisées dans l'application utilisateur de SafeGuard PrivateCrypto ou à l'aide des extensions pour
l'Explorateur. Ils peuvent être écrasés temporairement pour une seule opération de chiffrement
à l'aide de la boîte de dialogue Déchiffrer.
6

Dossier par défaut :
Par défaut, les fichiers seront déchiffrés dans ce répertoire. Dans la liste déroulante, vous
pouvez sélectionner le même répertoire que pour le fichier source et le dossier Mes
documents. Vous pouvez choisir un autre répertoire en cliquant sur le bouton [...].

Supprimer l'archive de manière sécurisée après déchiffrement de tous les fichiers :
Si ce paramètre est activé, l'archive chiffrée sera effacée (et impossible à restaurer
ultérieurement) après déchiffrement de tous les fichiers.
3.1.3 Historique des mots de passe
Il est possible de générer un fichier journal dans lequel le mot de passe, le nom de fichier, la date de
chiffrement et d'éventuels commentaires peuvent être enregistrés. Cet historique des mots de passe
est sécurisé par un autre mot de passe ou une clé SafeGuard Enterprise. Ce mot de passe peut être
enregistré dans la base de registre, puisqu'il doit être saisi à chaque chiffrement. Toutefois, cela
représente un risque sécuritaire, puisque le mot de passe ne peut pas être enregistré de manière
sécurisée.
Vous pouvez consulter le fichier journal des mots de passe uniquement à l'aide de la commande
Afficher l'historique des mots de passe du menu Outils.

Activer l'historique des mots de passe : désactivé

Fichier d'historique des mots de passe : aucun

Enregistrer le mot de passe du fichier d'historique dans la base de registre : désactivé
Pour enregistrer le chemin, le nom, le mot de passe, la date de création et les commentaires d'une
archive dans un fichier à part, l'option Activer l'historique des mots de passe doit être
sélectionnée. Dans un second temps, vous pouvez indiquer le nom et le chemin du fichier
d'historique.
Pour des raisons de commodité, le mot de passe du fichier d'historique (qui doit être saisi à
chaque création d'archive et consigné dans l'historique des mots de passe) peut être enregistré
dans la base de registre de Windows. Attention, cela représente un risque sécuritaire !
7
Procédure de fonctionnement de base
Les utilisateurs ont la possibilité de consigner leurs mots de passe dans un fichier à part. Si
l'utilisateur décide de consigner les mots de passe dans un fichier (ce qui représente également un
risque sécuritaire), il existe plusieurs méthodes de sécurisation de ce fichier :
Remarque: Les paramètres de consignation de l'historique des mots de passe ne sont pas
appliqués si vous utilisez les clés SafeGuard Enterprise. Ainsi, si les archives sont chiffrées par des
clés SafeGuard Enterprise, l'utilisateur ne sera pas invité à saisir un mot de passe.

Pour sécuriser votre fichier, vous pouvez saisir un mot de passe (utilisé pour le chiffrement)
pour le fichier journal lors de chaque procédure de consignation requise. Cette méthode est
sécurisée mais pas conviviale car deux mots de passe doivent être saisis à chaque fois (un pour
l'archive et un pour le fichier journal).

Vous pouvez également utiliser une clé SafeGuard Enterprise pour sécuriser l'historique des
mots de passe. Si la clé est présente dans le jeu de clés de l'utilisateur, le fichier est alors chiffré
sans aucune intervention de l'utilisateur.

Le mot de passe du fichier journal peut également être enregistré dans la base de registre. Ce
mot de passe est utilisé lors de la consignation. Si l'utilisateur souhaite consulter le fichier
journal, il doit à nouveau saisir ce mot de passe. Toutefois, dans ce cas, il n'existe aucune
méthode sécurisée de protection du mot de passe (et donc du fichier journal) !
L'historique des mots de passe doit être activé dans la boîte de dialogue Options (onglet
Historique des mots de passe).
Le contenu du fichier d'historique des mots de passe peut être consulté uniquement à l'aide de la
commande Afficher l'historique des mots de passe du menu Outils de l'application utilisateur
de SafeGuard PrivateCrypto.
Le chemin, le nom, le mot de passe, la date de création et les éventuels commentaires de l'archive
s'affichent sous forme de liste. Le bouton Copier l'historique vers le Presse-papiers peut
permettre de copier le contenu du fichier d'historique dans le Presse-papiers, à partir duquel il
pourra être collé dans un logiciel de traitement de texte (à des fins d'archivage).
Remarque: Assurez-vous de vider le Presse-papiers une fois que vous l'avez utilisé pour copier le
contenu du fichier d'historique !
3.2 Vérification du mot de passe
Lorsque vous définissez un mot de passe, SafeGuard PrivateCrypto vérifie le niveau de sécurité de
celui-ci à mesure que vous le saisissez. Le niveau du mot de passe saisi est indiqué au-dessus du
champ de saisie (Très faible, Faible, Moyen, Fort, Excellent).
Combinez lettres, chiffres et caractères spéciaux afin d'augmenter le niveau de sécurité de votre
mot de passe.
8
3.3 Création d'archives
De nouvelles archives peuvent être créées dans SafeGuard PrivateCrypto en suivant l'une des
procédures suivantes :
1. Sélectionnez le répertoire correspondant aux fichiers dans l'Explorateur Windows.
Cliquez avec le bouton droit de la souris sur PrivateCrypto dans le menu contextuel
SafeGuard PrivateCrypto. 
L'application utilisateur de SafeGuard PrivateCrypto s'ouvre.
Les fichiers sélectionnés sont répertoriés dans la liste de l'application utilisateur de SafeGuard
PrivateCrypto. Si un répertoire était sélectionné, le nom du répertoire est affiché sous Chemin.
Cliquez sur Enregistrer.
Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise.
Mot de passe :
Saisissez un mot de passe, confirmez-le, puis cliquez sur OK. L'archive est créée dans le
répertoire cible sélectionné :
Les paramètres par défaut (répertoire cible, options, etc.) peuvent être définis dans la boîte de
dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto.
Clé :
Vous pouvez sélectionner n'importe quelle clé de votre jeu de clés SafeGuard Enterprise.
Attention, il existe une différence entre les clés SafeGuard Enterprise générées
automatiquement (clés de groupe par exemple) et les clés générées localement.
Si vous sélectionnez une clé générée automatiquement, n'importe quel utilisateur dont le jeu
de clés présente cette clé peut ouvrir l'archive.
Si vous utilisez une clé générée localement, le destinataire de l'archive peut l'ouvrir en
saisissant le mot de passe de cette clé.
Dans les deux cas, il est nécessaire que le destinataire utilise SafeGuard PrivateCrypto 2.30 ou
une version ultérieure.
2. Ouvrez SafeGuard PrivateCrypto.
Ajoutez les fichiers en les faisant glisser vers la liste des fichiers (faites-les glisser de
l'Explorateur Windows vers la liste des fichiers de SafeGuard PrivateCrypto). Si vous faites
glisser un répertoire, le répertoire entier sera ajouté et la structure du répertoire sera
conservée.
Saisissez un mot de passe ou sélectionnez une clé, confirmez-le, puis cliquez sur OK.
L'archive est créée dans le répertoire cible sélectionné :
dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto.
9
3. Sélectionnez le répertoire correspondant aux fichiers dans l'Explorateur Windows.
Cliquez dessus avec le bouton droit de la souris, puis cliquez sur Chiffrer dans le menu
contextuel SafeGuard PrivateCrypto.
Saisissez un mot de passe ou sélectionnez une clé, confirmez-le, puis cliquez sur OK. L'archive
est créée tel que spécifié dans Cible de l'archive chiffrée :
dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto.
3.4 Enregistrer l'archive chiffrée
Pour enregistrer une nouvelle archive, procédez comme suit :
1. Cliquez sur l'icône Enregistrer dans l'application utilisateur de SafeGuard PrivateCrypto. 
La boîte de dialogue Enregistrer l'archive chiffrée sous s'affiche.
2. Vous pouvez à présent saisir un mot de passe ou sélectionner une clé SafeGuard Enterprise.
Mot de passe :
Saisissez un mot de passe, confirmez-le, puis cliquez sur OK. L'archive est créée dans le
répertoire cible sélectionné : Les paramètres par défaut (répertoire cible, options, etc.) peuvent
être définis dans la boîte de dialogue Options de l'application utilisateur de SafeGuard
PrivateCrypto.
Clé :
automatiquement (clés de groupe par exemple) et les clés générées localement.
3. Le répertoire cible par défaut (indiqué dans la boîte de dialogue Options) est affiché dans le champ
Cible.
Modifiez-le si nécessaire. Le nouveau répertoire cible n'est valide que pour cette opération.
4. Par défaut, le nom du premier fichier de la liste est suggéré en tant que nom pour l'archive.
L'extension de fichier .uti est ajoutée automatiquement.
Le nom du fichier peut être modifié.
Remarque: Veuillez ne pas modifier les extensions de fichier !
5. Cliquez sur OK.
10
Pour enregistrer une archive, vous pouvez également utiliser les commandes Enregistrer
l'archive chiffrée et Enregistrer l'archive chiffrée sous du menu Fichier de l'application
utilisateur de SafeGuard PrivateCrypto.
3.5 Ouverture d'archives existantes
Pour ouvrir une archive existante, il vous suffit de double-cliquer dessus dans l'Explorateur
Windows. L'application utilisateur de SafeGuard PrivateCrypto est lancée automatiquement.

Si la consignation de l'historique des mots de passe est activée et si le fichier est sécurisé par un
mot de passe, vous êtes invité tout d'abord à saisir le mot de passe du fichier d'historique des
mots de passe. Saisissez ensuite le mot de passe de l'archive pour que son contenu s'affiche.

Si la consignation de l'historique des mots de passe est activée et si le fichier est sécurisé par
une clé SafeGuard Enterprise présente dans votre jeu de clés, l'archive s'ouvre
automatiquement.
Pour ouvrir une autre archive, utilisez la commande Ouvrir du menu Fichier de l'application
Pour ouvrir une archive existante, vous pouvez utiliser la commande Déchiffrer du menu
contextuel SafeGuard PrivateCrypto dans l'Explorateur Windows. Dans ce cas, l'archive est
immédiatement déchiffrée. En fonction du type de chiffrement sélectionné (mot de passe ou clé
du jeu de clés de SafeGuard Enterprise), le mot de passe doit être saisi ou la clé doit être
disponible.
3.6 Ajout de fichiers à une archive
Pour ajouter des fichiers à une archive existante, utilisez le bouton +. La boîte de dialogue Ajouter
les fichiers s'ouvre alors et vous pouvez y sélectionner les fichiers à ajouter.
Pour ajouter des fichiers et répertoires à une archive, vous pouvez également utiliser les
commandes Ajouter et Ajouter un répertoire du menu Édition de l'application utilisateur de
SafeGuard PrivateCrypto.
Vous pouvez également faire glisser les fichiers ou répertoires de l'Explorateur Windows vers
Dans la liste des fichiers, les fichiers nouvellement ajoutés sont marqués d'un symbole + vert. Ils
sont ajoutés à l'archive chiffrée lorsque vous cliquez sur le symbole Enregistrer dans l'application
11
3.7 Suppression de fichiers d'une archive
Pour supprimer des fichiers d'une archive existante, utilisez le bouton -. Sélectionnez les fichiers
à supprimer dans la fenêtre principale de SafeGuard PrivateCrypto, puis cliquez sur le bouton -.
Dans un premier temps, les fichiers sont marqués d'un - rouge. Il s'efface lorsque vous cliquez sur
l'icône Enregistrer dans l'application utilisateur de SafeGuard PrivateCrypto.
Pour supprimer des fichiers d'une archive, vous pouvez également utiliser la commande
Supprimer du menu Édition de l'application utilisateur de SafeGuard PrivateCrypto ou la touche
de suppression du clavier.
3.8 Déchiffrement de fichiers et d'archives
Pour déchiffrer des fichiers et des archives, procédez comme suit :
1. Sélectionnez le ou les fichiers requis dans la liste des fichiers de l'application utilisateur de
2. Cliquez sur l'icône Déchiffrer de la barre d'outils. La boîte de dialogue Déchiffrer s'affiche.
3. Si nécessaire, modifiez le répertoire cible et/ou sélectionnez l'option Supprimer l'archive de
manière sécurisée après déchiffrement de tous les fichiers.
4. Cliquez sur OK.Tous les fichiers sélectionnés sont déchiffrés et enregistrés dans le répertoire
cible.
Remarque: Pour déchiffrer une archive entière, vous pouvez également la sélectionner dans
l'Explorateur Windows et cliquer sur Déchiffrer dans le menu contextuel de SafeGuard
PrivateCrypto. Seul le mot de passe doit être saisi. Dans le cas où une clé SafeGuard Enterprise a
été utilisée pour le chiffrement, si la clé est disponible, l'archive est déchiffrée automatiquement.
Les fichiers individuels ne peuvent pas être déchiffrés ainsi.
12
4 Extensions de SafeGuard PrivateCrypto pour
l'Explorateur
Les extensions de SafeGuard PrivateCrypto pour l'Explorateur sont un moyen simple de chiffrer
les fichiers et répertoires. De plus, elles permettent aux utilisateurs de chiffrer des fichiers/
répertoires et de les envoyer directement à partir de l'Explorateur Windows.
Cliquez avec le bouton droit de la souris sur les fichiers/répertoires pour afficher un menu
contextuel et un sous-menu SafeGuard PrivateCrypto comprenant les commandes suivantes :

Chiffrer
Pour chiffrer des fichiers/répertoires directement dans l'Explorateur Windows.

PrivateCypto
Pour démarrer l'application utilisateur de SafeGuard PrivateCrypto. Les fichiers/répertoires
sélectionnés sont affichés dans la liste de l'application utilisateur. Ainsi, l'utilisateur peut
ajouter ou supprimer des fichiers spécifiques de la sélection.

Chiffrer & envoyer
Pour chiffrer des fichiers/répertoires et les envoyer immédiatement via un client de
messagerie.
Une fois le chiffrement terminé, le client de messagerie est lancé et l'archive chiffrée est
automatiquement jointe.
Remarque: La prise en charge par SafeGuard PrivateCrypto de l'envoi d'archives par e-mail
nécessite l'installation sur votre système d'un programme de messagerie configuré de manière
appropriée !

SafeGuard PrivateCrypto utilise une fonction Windows appelée MAPI (Mail Application
Program Interface) pour communiquer avec votre programme de messagerie. Cette interface
standard permet à SafeGuard PrivateCrypto et à d'autres applications de contrôler votre
programme de messagerie (par exemple, pour créer un message ou joindre un fichier). Pour
garantir son bon fonctionnement, votre système doit respecter les exigences suivantes :

Votre programme de messagerie doit être compatible avec MAPI.

Votre programme de messagerie doit prendre en charge l'interface « Simple MAPI » qui est
requise par SafeGuard PrivateCrypto.


13
Le programme de messagerie est configuré en tant que client de messagerie standard 
(ou « primary MAPI client »).
Supprimer de manière sécurisée
Pour supprimer des fichiers de manière sécurisée afin qu'ils ne puissent pas être restaurés.
4.1 Chiffrement de fichiers
Si vous souhaitez chiffrer des fichiers à l'aide de SafeGuard PrivateCrypto :
1. Sélectionnez un fichier dans l'Explorateur Windows.
2. Cliquez avec le bouton droit de la souris sur le fichier sélectionné.
Un menu contextuel comprenant une entrée SafeGuard PrivateCrypto s'affiche.
3. Cliquez sur Chiffrer. La boîte de dialogue SafeGuard PrivateCrypto - Enregistrer l'archive
chiffrée s'affiche.
Mot de passe :
Saisissez un mot de passe (maximum 32 caractères ou chiffres) dans le champ Mot de passe,
puis confirmez-le dans le champ Confirmer.
Clé :
automatiquement (clés de groupe par exemple) et les clés générées localement.
5. Cible
Dans le champ Cible, est affichée la cible par défaut des archives chiffrées indiquée dans la
boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto. Le nom du
premier fichier de l'archive est suggéré en tant que nom pour le fichier ou l'archive chiffré(e).
Par défaut, l'extension de fichier .uti est ajoutée aux fichiers chiffrés SafeGuard PrivateCrypto.
Si vous modifiez l'extension du nom de fichier, le fichier devient inutilisable.
À l'aide du bouton [...] situé en regard du champ, vous pouvez indiquer un autre dossier dans
lequel enregistrer le fichier source chiffré (vous pouvez également saisir le nouveau chemin
directement dans le champ d'édition).
Si vous cliquez sur le bouton Options, SafeGuard PrivateCrypto propose les options
supplémentaires :
Créer un fichier exécutable auto-extractible 
Si vous activez cette option, un programme auto-extractible sera créé.
14
Supprimer les fichiers source de manière sécurisée après chiffrement :
Si cette option est activée, le fichier source est effacé (et ne peut pas être restauré). Seule la
version chiffrée du fichier reste sur le système.
Compresser les données :
Permet de compresser le fichier/l'archive sélectionné(e). Attention, la compression peut
augmenter la taille d'un fichier si elle est utilisée sur de très petits fichiers ou des fichiers déjà
compressés. Si la compression est activée, la création d'une archive nécessite un temps de
traitement beaucoup plus long.
Consigner le mot de passe dans l'historique des mots de passe :
Le mot de passe est enregistré dans l'historique des mots de passe.
Remarque: Ces options sont prédéfinies dans la boîte de dialogue Options de l'application
utilisateur de SafeGuard PrivateCrypto. Leur modification dans cette boîte de dialogue écrase
les paramètres par défaut de cette opération de chiffrement uniquement.
6. Cliquez sur OK.
15
4.2 Déchiffrement de fichiers
Pour déchiffrer des fichiers à l'aide de SafeGuard PrivateCrypto, procédez comme suit :
2. Cliquez avec le bouton droit de la souris sur l'archive sélectionnée.
Un menu contextuel comprenant une entrée SafeGuard PrivateCrypto s'affiche.
3. Cliquez sur Déchiffrer.
La boîte de dialogue Déchiffrer s'affiche.

Si l'archive a été chiffrée avec un mot de passe, vous êtes invité à le saisir. Lorsque vous cliquez
sur OK, l'archive est déchiffrée.
Remarque: Si vous entrez un mot de passe incorrect, la période d'attente augmente après chaque
tentative.
supplémentaires suivantes :
Cible
Dans le champ Cible, est affichée la cible par défaut des archives déchiffrées indiquée dans la
boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto. À l'aide du
bouton [...] situé en regard du champ, vous pouvez indiquer un autre dossier dans lequel
enregistrer le fichier source chiffré (vous pouvez également saisir le nouveau chemin
directement dans le champ d'édition).
Supprimer l'archive de manière sécurisée après déchiffrement de tous les fichiers
Si cette option est activée, l'archive chiffrée est effacée (et ne peut pas être restaurée). Seule la
version déchiffrée du fichier reste sur le système.
Remarque: Ces options sont prédéfinies dans la boîte de dialogue Options de l'application
utilisateur de SafeGuard PrivateCrypto. Leur modification dans cette boîte de dialogue écrase les
paramètres par défaut de cette opération de déchiffrement uniquement.

Si l'archive a été chiffrée avec une clé SafeGuard Enterprise de votre jeu de clés, elle est
déchiffrée automatiquement.
16
4.3 Création d'exécutables auto-extractibles
SafeGuard PrivateCrypto offre la possibilité de créer des exécutables auto-extractibles. 
Les exécutables auto-extractibles ont l'avantage de pouvoir être déchiffrés par les utilisateurs qui
ne possèdent pas SafeGuard PrivateCrypto. Pour les déchiffrer, il suffit de disposer du mot de
passe de chiffrement ou du mot de passe de la clé SafeGuard Enterprise générée localement.
SafeGuard PrivateCrypto peut également créer des programmes auto-extractibles utilisant des
clés SafeGuard Enterprise créées localement. Ces fichiers .exe peuvent également être déchiffrés
sur les ordinateurs qui ne possèdent ni SafeGuard PrivateCrypto, ni SafeGuard Enterprise. En
lançant le programme, l'utilisateur est invité à saisir le mot de passe de la clé locale. Ce mot de
passe doit être communiqué au préalable au destinataire.
Le mot de passe est défini lors de la création de la clé locale pour SafeGuard Enterprise.
Pour créer un exécutable auto-extractible à l'aide de SafeGuard PrivateCrypto :
2. Cliquez avec le bouton droit de la souris sur le fichier sélectionné. Un menu contextuel
comprenant une entrée SafeGuard PrivateCrypto s'affiche.
3. Cliquez sur Chiffrer.
La boîte de dialogue SafeGuard PrivateCrypto - Enregistrer l'archive chiffrée s'affiche.
Mot de passe :
Saisissez un mot de passe (maximum 32 caractères ou chiffres) dans le champ Mot de passe,
puis confirmez-le dans le champ Confirmer.
Clé :
Pour les programmes auto-extractibles, vous pouvez utiliser une clé SafeGuard Enterprise
créée localement. Pour déchiffrer le fichier, le destinataire doit saisir le mot de passe de cette
clé. Le mot de passe est défini lors de la création de la clé locale pour SafeGuard Enterprise.
5. Cliquez sur Options >> et activez l'option Créer un fichier exécutable auto-extractible.
Cible
Dans le champ Cible, est affichée la cible par défaut des archives chiffrées indiquée dans la
boîte de dialogue Options de l'application utilisateur de SafeGuard PrivateCrypto. Le nom du
premier fichier de l'archive est suggéré en tant que nom pour le fichier ou l'archive chiffré(e).
Par défaut, l'extension de fichier .uti est ajoutée aux fichiers chiffrés SafeGuard PrivateCrypto.
Si vous modifiez l'extension du nom de fichier, le fichier peut devenir inutilisable.
17
À l'aide du bouton [...] situé en regard du champ d'édition, vous pouvez indiquer un autre
dossier dans lequel enregistrer le fichier source chiffré (vous pouvez également saisir le
nouveau chemin directement dans le champ d'édition).
supplémentaires suivantes :
Supprimer les fichiers source de manière sécurisée après chiffrement :
Si cette option est activée, le fichier source est effacé (et ne peut pas être restauré). Seule la
version chiffrée du fichier reste sur le système.
Compresser les données :
Permet de compresser le fichier/l'archive sélectionné(e).
Attention, la compression peut augmenter la taille d'un fichier si elle est utilisée sur de très
petits fichiers ou des fichiers déjà compressés. Si la compression est activée, la création d'une
archive nécessite un temps de traitement beaucoup plus long.
Consigner le mot de passe dans l'historique des mots de passe :
Le mot de passe est enregistré dans l'historique des mots de passe.
6. Cliquez sur OK.
18
5 Longueur minimale des mots de passe
SafeGuard PrivateCrypto offre la possibilité de définir la longueur minimale des mots de passe.
Ainsi, l'entrée PasswordLengthMin de DWORD sous la clé :
HKEY_LOCAL_MACHINE\SOFTWARE\UTIMACO\SGPC
64 bits : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UTIMACO\SGPC
doit être ajoutée à la base de registre Windows. Définissez une valeur pour
PasswordLengthMin qui indique la longueur minimale des mots de passe (en nombre de
caractères).
19
6 Interface de ligne de commande SafeGuard
PrivateCrypto
La syntaxe des lignes de commande pour SafeGuard PrivateCrypto est formée de la manière
suivante (pcrypt provient du répertoire d'installation de SafeGuard PrivateCrypto) :
pcrypt [chemin et nom du fichier source] [options]
Options :
-e<archive>
Crée l'archive de chiffrement indiquée. Si aucune archive n'est précisée,
le nom du premier fichier est utilisé (avec l'extension .uti).
-d<archive>
Déchiffre l'archive de chiffrement indiquée
-a<archive>
Ajoute les fichiers sélectionnés à une archive existante. Si l'archive cible
n'existe pas encore, elle est créée.
-x<archive>
Crée un exécutable auto-extractible
-o<répertoire>
Répertoire de sortie (uniquement pour le déchiffrement)
-p<mot de
passe>
Mot de passe pour le chiffrement/déchiffrement
-l<mot de
passe>
Mot de passe pour le fichier journal
-m
Envoie l'archive après chiffrement
-n
Masque l'interface utilisateur mais affiche les messages d'erreurs
-q
Masque l'interface utilisateur et les messages d'erreurs
-c[+|-]
Compresse les données lors du chiffrement
-s[+|-]
Supprime le fichier source après chiffrement/déchiffrement
-t[+|-]
Écrase les fichiers cible existants
-h
Affiche la syntaxe des lignes de commande
-w
Efface les fichiers. Impossible à combiner avec le chiffrement et le
déchiffrement.
20
-aes256
Utilise l'algorithme de chiffrement AES-256. Cela s'applique
uniquement aux nouvelles archives. Par défaut, agit conformément à la
prédéfinition des options de SafeGuard PrivateCrypto.
@<fichier>
Les noms de fichier commençant par « @ » sont considérés comme des
fichiers de contrôle qui peuvent contenir les noms et les options de
fichiers supplémentaires. Cela permet de prendre en charge les longues
chaînes de ligne de commande qui, normalement, n'auraient pas été
prises en charge à cause des restrictions de taille des lignes de
commande.
Exemples :
pcrypt sophos.txt -e -oC:\Chiffrement\Sophos_Chi.txt -p12345678 -n -s
Le fichier utimaco.txt est chiffré et enregistré sous le nom Sophos_Chi.txt.uti
(l'extension de fichier .uti est ajoutée automatiquement) dans le répertoire
C:\Chiffrement. Le mot de passe permettant de déchiffrer le fichier est 12345678. Puisque 
-n a été indiqué, aucune interface utilisateur n'est affichée (par exemple, pour la saisie d'un mot
de passe). Le fichier source, situé dans le même répertoire, duquel pcrypt tient son nom, est
supprimé après chiffrement (-s).
Création d'une archive avec deux fichiers :
Pcrypt test.txt test2.txt -etest.uti -psecret
Ajout (répété indéfiniment) d'un troisième fichier et d'un répertoire comprenant des fichiers à l'archive
ci-dessus :
Pcrypt test3.txt c:\winnt -atest.uti -psecret
Extraction de certains fichiers d'une archive :
Pcrypt -dtest.uti test.txt test2.txt -psecret
21
7 Interface d'automatisation OLE SafeGuard
PrivateCrypto
SafeGuard PrivateCrypto comprend un serveur d'automatisation OLE, qui peut permettre
d'utiliser PrivateCrypto (du point de vue de la programmation) à partir de toutes les applications
compatibles avec les scripts Windows. Cela inclut Windows Scripting Host (qui prend en charge
Visual Basic Scripting, JavaScript, Perl, etc.), les applications Microsoft Office, les pages Web et
les environnements de programmation tels que Visual Basic, Visual C++, etc.
La classe exportée est appelée « PrivateCrypto.Archive ». Par souci de compatibilité des scripts,
SafeGuard PrivateCrypto exporte une interface IDispatch présentant les commandes et propriétés
suivantes.
Propriétés :
Les propriétés des objets PrivateCrypto.Archive sont prédéfinies conformément aux options de
PrivateCrypto. La modification des propriétés d'un objet d'archive s'applique uniquement aux
opérations ultérieures sur ce seul objet, mais ne modifie pas les paramètres généraux.
CompressData
Booléen
Activation/Désactivation de la compression
DecryptDeleteSource
Booléen
Suppression sécurisée (effacement) de l'archive de
chiffrement après extraction de tous les fichiers.
Ne s'applique que si tous les fichiers de l'archive ont été
extraits avec succès.
L'extraction d'un seul fichier n'entraîne pas la
suppression de l'archive entière, même s'il s'agit du seul
fichier de l'archive.
DecryptFolder
Chaîne
Dossier cible des archives déchiffrées.
EncryptDeleteSource
Booléen
Suppression sécurisée (effacement) des fichiers source
après ajout réussi à l'archive de chiffrement.
EncryptFolder
Chaîne
Dossier cible des archives de chiffrement.
EncryptAlgorithm
Nombre
entier
Algorithme de chiffrement de l'archive. Par défaut, agit
conformément à la pré-définition des options SafeGuard
PrivateCrypto.Valeurs prises en charge : 2=AES-256
22
NoGui
Booléen
Cette option peut être définie sur True, si aucune
interface utilisateur ne doit être affichée. Dans ce cas,
aucune boîte de dialogue ni boîte de message ne s'affiche.
Par défaut, cette option est définie sur False, ce qui
implique une demande des mots de passe (s'ils ne sont
pas encore considérés comme paramètres de commande)
et l'affichage de boîtes de message contenant un texte
descriptif en cas d'erreur.
Si la propriété NoGui est définie sur True mais qu'une
intervention de l'utilisateur est nécessaire (par exemple,
saisie d'un mot de passe), la totalité de l'opération en
cours est annulée et un code d'erreur approprié est
retourné.
PasswordLogEnabled
Booléen
Consignation du mot de passe dans le fichier journal des
mots de passe, en cas de création de nouvelles archives de
chiffrement.
Commandes :
Il s'agit de la liste des commandes pouvant être appelées pour l'objet PrivateCrypto.Archive. Les
paramètres entre parenthèses sont facultatifs. Reportez-vous ci-dessous pour obtenir une
description de chaque paramètre :
AddFiles archive, files, pwd,
(logpwd), (comment)
Ajouter un ou plusieurs fichiers à une archive de
chiffrement. Si l'archive n'existe pas encore, elle est
créée.
CreateSFX archive, files, (pwd),
(logpwd), (comment)
Créer un exécutable auto-extractible, contenant un ou
plusieurs fichiers.
Decrypt archive, (files), (pwd)
Extraire un, plusieurs ou tous les fichiers d'une archive
de chiffrement. Le paramètre fichiers peut être facultatif
ici. Dans ce cas, tous les fichiers sont extraits de
l'archive.
Encrypt archive, files, (pwd),
(logpwd), (comment)
Créer une nouvelle archive de chiffrement à partir d'un
ou de plusieurs fichiers. Si le fichier cible existe déjà,
l'utilisateur doit choisir de l'écraser ou non.
RemoveFiles archive, files, (pwd) Supprimer un ou plusieurs fichiers d'une archive de
chiffrement. Les fichiers ne sont pas déchiffrés, mais
simplement supprimés de l'archive. Le mot de passe
existe uniquement à des fins d'autorisation.
23
Paramètres :
archive
Nom de l'archive de chiffrement. Il est obligatoire pour toutes les commandes.
files
Ce paramètre indique le nom d'un fichier ou un groupe de noms de fichiers.
Reportez-vous à l'exemple ci-dessous pour savoir comment indiquer un groupe de
noms de fichiers.
pwd
Mot de passe de l'archive de chiffrement. Si une nouvelle archive est créée et
que la consignation des mots de passe est activée, le mot de passe est écrit dans
le fichier journal. Ce paramètre est facultatif pour toutes les commandes. Dans
le cas où il n'est pas renseigné, l'utilisateur est invité à saisir le mot de passe.
logpwd
Mot de passe du fichier d'historique des mots de passe. Si une entrée doit être
ajoutée au fichier journal des mots de passe, ce mot de passe est utilisé pour
accéder au fichier journal. Le mot de passe n'est pas requis s'il est déjà enregistré
dans la base de registre.
comment
Commentaires sur l'entrée de l'historique des mots de passe.
7.1 Exemple de script
Voici un exemple de code VBScript qui démontre l'utilisation de toutes les fonctions
d'automatisation OLE prises en charge :
language = "VBScript"
'======================================================
'
' Ce script démontre l'objet d'automatisation OLE de SafeGuard&regi;
PrivateCrypto.
' Au cours de la démonstration, les fichiers sont créés dans le
répertoire « c:\démo ».
'
'======================================================
On Error Resume Next
'
' Définition du nom du répertoire utilisé par cette démonstration.
' Il est créé automatiquement, si nécessaire.
'
sFolder = "c:\démo"
'
' Création des fichiers nécessaires à cette démonstration
'
Call Install(sFolder)
'
24
' Déclaration et création de notre objet pour l'interface de
SafeGuard&regi; PrivateCrypto
'
Dim pc
Set pc = CreateObject ("PrivateCrypto.Archive")
'
' Configuration des options de chiffrement
'
pc.CompressData = True
pc.EncryptDeleteSource = False
'
' Création d'une archive de chiffrement contenant tous les fichiers du
sous-répertoire « fichiers »
'
If Not pc.Encrypt(sFolder & "\test.uti", sFolder & "\fichiers",
"secret") then
MsgBox pc.GetErrorText
End If
'
' Création d'un exécutable auto-extractible à partir
' d'une liste de fichiers. Attention, si l'un des noms de fichier
indiqués
' correspond à un répertoire, tous les fichiers de ce répertoire
' sont utilisés. De plus, ici, le paramètre facultatif de mot de passe
du fichier journal
' est renseigné.
'
Dim arrayCreate(2)
arrayCreate(0) = sFolder & "\fichiers"
arrayCreate(1) = sFolder & "\test.uti"
If Not pc.CreateSFX(sFolder & "\test.exe", arrayCreate, "secret",
"mdpjnl") then
End If
'
' Déchiffrement de tous les fichiers d'une archive située à
l'emplacement indiqué.
' Attention, le paramètre de groupe de fichiers est vide (égal n° 2),
ce qui indique
' l'extraction de tous les fichiers.
'
pc.DecryptFolder = sFolder & "\déchiffrement"
If Not pc.Decrypt(sFolder & "\test.uti", ,"secret") then
End If
'
' Suppression d'une liste de fichiers d'une archive
'
25
Dim arrayRemove(2)
arrayRemove(0) = "fichiers\test2.txt"
arrayRemove(1) = "fichiers\test3.txt"
If Not pc.RemoveFiles(sFolder & "\test.uti", arrayRemove, "secret")
then
End If
'
' Ajout d'un seul fichier à une archive de chiffrement
'
If Not pc.AddFiles(sFolder & "\test.uti", sFolder &
"\fichiers\test2.txt", "secret") then
End If
'
' Libération de l'objet d'automatisation de SafeGuard&regi;
PrivateCrypto
'
Set pc = nothing
MsgBox "Fin de la démonstration. Les fichiers générés se trouvent dans
le dossier " & sFolder & "."
'
'-----------------------------------------------------' Assistant standard de configuration des fichiers utilisés par le
script de démonstration
'-----------------------------------------------------'
Sub Install (sFolder)
On Error Resume Next
Dim fso
Dim file
'
' Création d'un objet de système de fichiers
'
Set fso = CreateObject("Scripting.FileSystemObject")
'
' Création des répertoires utilisés par la démonstration
'
fso.CreateFolder sFolder
fso.CreateFolder sFolder & "\fichiers"
'
' Suppression des anciens fichiers à partir des précédentes
exécutions de cette démonstration
'
fso.DeleteFile sFolder & "\test.uti"
fso.DeleteFile sFolder & "\test.exe"
26
fso.DeleteFile sFolder & "\déchiffrement\*.*"
fso.DeleteFile sFolder & "\déchiffrement\fichiers\*.*"
'
' Création des fichiers d'entrée pour la démonstration
'
Set file = fso.CreateTextFile(sFolder & "\fichiers\
test1.txt", True)
file.WriteLine("Il s'agit d'un fichier texte de démonstration.")
file.Close
fso.CopyFile sFolder & "\fichiers\test1.txt", sFolder &
"\fichiers\test2.txt"
fso.CopyFile sFolder & "\fichiers\test1.txt", sFolder &
"\fichiers\test3.txt"
Set fso = nothing
End Sub
27
8 Support technique
Pour obtenir le support technique, rendez-vous sur http://www.sophos.fr/support.
Lorsque vous contactez le support technique, rassemblez le plus d'informations possibles, y
compris :

Le(s) numéro(s) de version des logiciels Sophos

Le(s) système(s) d'exploitation et le(s) niveau(x) de correctif

Le texte exact de tous les messages d'erreur
28
9 Copyright
Copyright © 2009 Sophos Plc. Tous droits réservés. Aucune partie de cette publication ne peut
être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque
forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement
ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la licence
conformément à ses termes ou si vous avez le consentement préalable écrit du propriétaire du
copyright.
Sophos est une marque déposée de Sophos Plc et SafeGuard est une marque déposée de Utimaco
Safeware AG, un membre de Sophos Group. Tous les autres noms de produits et de sociétés
mentionnés sont des marques ou des marques déposées appartenant à leurs propriétaires
respectifs.
Tous les produits SafeGuard sont sous le copyright d'Utimaco Safeware AG, un membre de
Sophos Group, ou, le cas échéant, des concédants de la licence. Tous les autres produits Sophos
sont sous copyright de Sophos Plc, ou, le cas échéant, des concédants de la licence.
29

SafeGuard PrivateCrypto Aide

Transcription

Documents pareils

SafeGuard Enterprise

Comment envoyer beaucoup de photos sur Internet - Rdd club

Salah Soltan invité par la MAC à radicaliser les participants à une

Nouveautés de SafeGuard Enterprise 6.1

Créer une archive avec 7-zip

Le choix des applications

SafeGuard® PrivateCrypto

Logiciel de compression et décompression

Du navire viking à la marine de Louis XIV

Enermax Platimax EPM850EWT- Alimentation 850