Chargement...

18 janvier 2011 877 vues

Chiffrement de carte de stockage

À propos du chiffrement des cartes de stockage utilisé dans les téléphones mobiles basés sur Windows 6.

Qu'est-ce que le chiffrement de carte de stockage ?

Le chiffrement de carte de stockage Microsoft Windows Mobile 6 sur les Pocket PCs et appareils Smartphone basés sur Windows Mobile 6 prend en charge le chiffrement des données stockées sur une carte de stockage amovible externe, plus précisément le chiffrement des données écrites depuis l'appareil mobile vers un support amovible.

Les données chiffrées ne peuvent ensuite être utilisées que par l'appareil ayant effectué le chiffrement. Les utilisateurs peuvent activer la fourniture "Over the Air" du code de chiffrement via Microsoft Exchange ou une autre solution de gestion d'appareils OTA. Le chiffrement est transparent pour l'utilisateur - à l'exception des impacts sur les performances. Les fichiers de données chiffrés peuvent être accessibles sur un ordinateur de bureau via l'explorateur de fichiers Microsoft ActiveSync® (AS). L'utilisateur a un contrôle total sur la configuration du chiffrement mobile.

Comment utiliser le chiffrement de carte de stockage ?

Les appareils basés sur Windows Mobile 6 prennent en charge le chiffrement des données stockées sur des cartes de stockage amovibles externes et fournissent également les moyens d'effacer à distance les données sur l'appareil. Le chiffrement peut être activé par l'utilisateur ou imposé via une politique Exchange 2007. Si l'appareil subit un Hard Reset ou un Cold Boot, les clés de chiffrement seront définitivement supprimées et ne pourront pas être récupérées pour déchiffrer les données sur la carte !

Lorsque vous activez le chiffrement de carte de stockage sur votre appareil mobile, la clé de déchiffrement (clé maître DPAPI) est enregistrée dans sa mémoire flash interne. Si l'appareil est hard reset ou cold booté, la clé de chiffrement est perdue et ne peut pas être récupérée. L'utilisateur tentant d'effectuer un hard reset ou cold boot sur un appareil avec le chiffrement de carte de stockage activé est averti de sauvegarder ses fichiers depuis la carte afin de pouvoir les récupérer une fois la clé de chiffrement perdue lors du processus de hard reset.
 

Pour activer le chiffrement de carte de stockage sur l'appareil, suivez ces étapes :

  1. Insérez la carte de stockage dans votre appareil mobile.
  2. Allez dans Démarrer → Paramètres → Onglet Système → Chiffrement.
  3. Cochez la case “Chiffrer les fichiers placés sur la carte de stockage”.
  4. Appuyez sur OK.

Après ce processus, tous les nouveaux fichiers copiés ou créés sur la carte de stockage sont chiffrés. Les fichiers qui étaient sur la carte avant l'activation du chiffrement ne seront pas chiffrés. Pour chiffrer ces fichiers, vous devez les déplacer hors de la carte puis les recopier dessus.

Comment déterminer quels fichiers sont chiffrés ?

Vous pouvez voir la différence après avoir retiré la carte de stockage de l'appareil sur lequel elle a été chiffrée, pour la mettre dans un autre appareil ou dans un lecteur de carte. Les fichiers chiffrés seront affichés avec l'extension de fichier MENC et suivront cette convention de nommage :

[nomdefichier].[extension].[GUID].menc

Le [GUID] est la clé de chiffrement qui détermine si le fichier peut être déchiffré sur l'appareil présent. L'extension de fichier MENC est ajoutée simplement pour faciliter la reconnaissance par l'utilisateur que le fichier est chiffré et qu'il ne peut pas être ouvert. Une icône de cadenas est également associée aux fichiers .menc chiffrés. Si vous réinsérez la carte de stockage dans votre appareil, vous ne verrez pas l'extension MENC, car le [GUID] sur la carte correspond au [GUID] des fichiers et ces fichiers peuvent être ouverts.

Comment déchiffrer les fichiers chiffrés ?

La manière la plus simple de déchiffrer les fichiers chiffrés est de les transférer hors de la carte de stockage vers un ordinateur via ActiveSync ou Windows Mobile Device Center et de désactiver le chiffrement de carte de stockage sur l'appareil. Ensuite, il suffit de recopier les fichiers sur l'appareil. Pour désactiver le chiffrement de carte de stockage, suivez ces étapes :

  1. Allez dans Démarrer → Paramètres → Onglet Système → Chiffrement.
  2. Décochez la case “Chiffrer les fichiers placés sur la carte de stockage”.
  3. Appuyez sur OK.