Les options et les réglages par défaut de WinSesame.

 


This site uses cookies to guarantee you the best service. By browsing this site you accept the use of cookies.

WinSesame 12

Verrouillage de fichiers ou dossiers par chiffrement à haut niveau de sécurité.

Envoi de fichiers chiffrés utilisables sans le logiciel.

Dissimulation de données chiffrées.

Signature et certification de tout type de fichiers.

Aragon-Technologies


Les options et les réglages par défaut de WinSesame.





Même si aucune configuration particulière n'est requise pour une utilisation de base de WinSesame, de nombreuses options sont disponibles pour adapter l'application à vos conditions d'utilisation.

Dès l'installation de l'application, celle-ci est utilisable sans aucune configuration pour verrouiller vos documents mais il est probable que vous vouliez configurer l'application pour l'adapter plus précisément à vos besoins et profiter de sa souplesse d'utilisation. La plupart des réglages disponibles au niveau des options sont disponibles sur les fenêtres de verrouillage ou déverrouillage mais permettent de créer une configuration par défaut que vous retrouverez à chaque verrouillage ou déverrouillage sans toutefois vous empêcher de les modifier dans les fenêtres de verrouillage ou déverrouillage pour un cas particulier.




Dès l'installation du programme, celui-ci est utilisable sans 
aucune configuration pour verrouiller vos documents mais il est probable que 
vous vouliez configurer le programme pour l'adapter plus précisément à vos 
besoins et profiter de sa souplesse d'utilisation.
 




1 : Mot de passe mémorisé :



Cette option se justifie dans certaines utilisations. Par exemple vous ne craignez pas le vol de données sur votre ordinateur mais vous transportez souvent des données importantes sur des supports mobiles. En cas de vol de ces supports, vous ne voulez pas que ces données soient utilisables. Cette option vous permet de ne pas avoir à entrer vos mots de passe à chaque ouverture d'un fichier ou dossier mais vos documents sont parfaitement protégés lors des transports. Cette option de protection sera aussi suffisante s'il s'agit de protéger des données contre des accès non autorisés par le réseau etc.. Le mot de passe est mémorisé de façon chiffré et seulement pour le profil utilisateur.



2 : Fichier de clé numérique :


Ce champ permet de mémoriser éventuellement le chemin d'accès du fichier qui vous sert de signature numérique pour l'ouverture des fichiers et dossiers protégés à l'aide des algorithmes offrant cette possibilité. (voir : Utilisation des fichiers de signature numérique)



3 : Nettoyage des données résiduelles sur le disque :


Cette option permet d'activer la fonction de nettoyage des disques et le champ numérique situé en regard de configurer le nombre de passe de nettoyage :


Lorsque vous effectuez le chiffrement d'un fichier ou d'un dossier, le programme crée un nouveau fichier représentant le document chiffré puis efface du disque le ou les fichiers en clair. Malheureusement la simple suppression d'un fichier sur un disque dur supprime son entrée dans la table d'allocation du disque de sorte que si vous regardez le contenu du disque, le fichier n'apparait plus bien que toutes les données soient encore présentes dans les secteurs du disque tant que ceux-ci n'ont pas été utilisés par un autre fichier. Ces données peuvent être récupérées par l'utilisation de logiciels spécialisés ou par la lecture du disque secteur par secteur. La fonction de nettoyage du disque va remplacer tous les octets des fichiers en clair par une alternance de valeur de masque (FF et 00) avant de supprimer les fichiers ce qui reviendra à laisser à la place des fichiers des espaces équivalents à un espace de disque formaté. Le champ numérique associé à cette case à cocher permet de choisir le nombre de passe et pour chaque passe les valeurs FF et 00 seront inversées de manière à effectuer des modifications magnétiques maximales sur la surface du disque ; car il existe des techniques permettant encore de récupérer des données par scan de la surface de disques formatés sur les bordures de pistes en raison de la différence de positionnement des têtes sur le disque selon le sens de déplacement de celles-ci et les petits défauts mécaniques. Dans la pratique il est inutile de sélectionner plus de 2 passes pour des raisons de temps d'exécution. Des études ont été faites sur ce sujet et il apparaît qu'à partir de 2 passes de masquage il est extrêmement difficile de récupérer quoi que ce soit sur un disque dur. Les moyens à mettre en œuvre deviennent très lourds et sont donc réservés à des recherches dans des domaines très spéciaux. ATTENTION : Le nettoyage du disque n'est pas garanti si vous verrouillez par le réseau des dossiers ou fichiers situés sur un autre ordinateur. Cette fonction et inutile si tous les documents que vous utilisez sont sur un disque SSD.


4 : Nettoyage des données résiduelles en mémoire :


Si vous utilisez de la mémoire virtuelle sur votre ordinateur (configuration par défaut) Windows maintient une copie du contenu de la mémoire dans un gros fichier situé par défaut à la racine de votre disque système. Une autre copie de votre mémoire est disponible sur le disque si vous avez activé la veille prolongée sur votre système. En cas de récupération d'un disque dur sur un PC éteint il devient donc possible de récupérer des données ayant été utilisées en mémoire. Cette fonction va donc procéder de la même manière que pour le masquage des secteurs du disque dur mais avec tout l'espace mémoire utilisé par le programme pour chiffrer les données. Dans la pratique utilisez le même nombre de passe que pour le nettoyage du disque. Si vous utilisez WinSesame uniquement pour protéger des données contre le vol des disque durs portables (cles USB) mais ne craignez pas pour les disques situés sur votre PC, il est inutile d'activer cette fonction. Cette fonction est inutile si votre système d'exloitation est installé sur un disque SSD.


5 : Ne pas mémoriser le mot de passe :


Par défaut à l'ouverture d'un dossier ou fichier protégé, WinSesame mémorise dans le registre (de manière chiffrée) le mot de passe, l'algorithme de chiffrement et le chemin du fichier de clé numérique éventuel pour permettre de reverrouiller celui-ci plus rapidement sans avoir à fournir à nouveau ces informations. Ceci n'a pas qu'une utilité pratique mais permet aussi d'éviter des erreurs au niveau de l'entrée des mots de passe avec des risques de perte de données. Dans ces conditions le mot de passe reste associé à ce document et ne change jamais. L'entrée du registre est supprimée dès que vous refermez le dossier ou fichier protégé. Cette fonction est donc sure et ne présente aucun risque. Elle pourra par contre être inhibée de manière ponctuelle à partir de la fenêtre de déverrouillage si vous souhaitez changer le mot de passe, l'alogorithme ou le fichier de clé numérique d'un dossier ou fichier protégé ou si vous voulez ne plus protéger un dossier ou fichier.


6 : Ne pas verrouiller automatiquement :



WinSesame possède une fonction qui permet de verrouiller automatiquement tous les dossiers ou fichiers protégés ayant été ouverts. Si vous cochez cette case les fichiers ou dossiers que vous déverrouillez ne seront pas ajoutés à la liste de dossiers ou fichiers à verrouiller et ne seront pas refermés automatiquement par la fonction. Il n'est pas conseillé de cocher cette case car vous risquez d'oublier de refermer des documents importants par contre si le besoin s'en fait sentir vous pourrez le faire de manière ponctuelle à partir de la fenêtre de déverrouillage.


7 : Afficher les mots de passe en clair :



Si vous travaillez seul dans votre bureau ou utilisez le programme pour protéger vos données en cas de vol de vos supports mobiles, il n'est pas forcement utile de masquer vos mots de passe puisque personne ne regarde par dessus votre épaule. Vous pouvez donc afficher les mots de passe en clair ce qui est plus pratique et peu parfois éviter des erreurs de saisie. Si vous avez choisi d'afficher les mots de passe en clair par défaut et que vous avez besoin d'entrer un mot de passe alors que vous n'êtes pas seul dans votre bureau, il suffit de cliquer sur le bouton en regard du champ du mot de passe pour que celui-ci soit masqué.


Note : dans le cas de la fonction de verrouillage automatique d'un dossier ou fichier sans nécessité de ressaisir le mot de passe, celui-ci sera toujours masqué.



8 : Confirmation automatique :



Si vous affichez les mots de passe en clair il n'est pas indispensable d'avoir à confirmer le mot de passe (à moins que vous n'utilisiez des mots de passe très longs). Si cette case est cochée le mot de passe entré est automatiquement recopié dans le champ de confirmation. La confirmation automatique n'est disponible que si l'affichage des mots de passe en clair est activé.



9 : Protection contre l'écrasement :



Si vous avez déjà un dossier verrouillé nommé Mon Dossier, rien ne vous empêche de créer un nouveau dossier normal nommé lui aussi Mon Dossier. Par contre la protection contre l'écrasement vous empêchera d'écraser votre dossier verrouillé en verrouillant le dossier normal ou l'inverse. Il fortement déconseillé de décocher cette case car il existerait alors un risque de perte de données.


10 : Pas d'ouverture automatique :



Par défaut lorsque vous déverrouillez un dossier protégé, celui-ci s'ouvre automatiquement dans l'explorer de windows et lorsque vous déverrouillez un fichier protégé celui-ci s'ouvre automatiquement dans l'application prévue pour ce type de fichier. Si ce comportement vous dérange, vous pouvez cocher cette case. Les dossiers ou les fichiers ne s'ouvrent plus automatiquement mais sont simplement déverrouillés.


11 : Bouton Langue :



Ce bouton permet de choisir la langue dans laquelle s'affiche le programme : Anglais, Français, Espagnol, Portugais.



12 : Respecter l'attribut lecture seule :



En principe un fichier marqué en lecture seule ne devrait pas pouvoir être chiffré puisque ceci revient à le modifier. C'est pourquoi WinSesame supprime l'attribut lecture seule des fichiers qu'il doit protéger. Si ceci vous pose un problème, cochez cette case pour forcer WinSesame à respecter cet attribut. Par contre vous ne pouvez plus verrouiller de fichiers marqués en lecture seule.


13 : Ne pas supprimer l'archive chiffrée :



Si vous choisissez cette option en fin de déverrouillage, le dossier ou fichier verrouillé n'est pas supprimé et vous obtenez 2 dossiers ou fichiers. Cette configuration n'est pas très utile en tant que configuration par défaut mais peut être intéressante pour accéder rapidement au contenu d'un gros dossier verrouillé dans le but d'y extraire un fichier que vous n'avez pas besoin de modifier. Vous supprimez ensuite simplement le dossier déverrouillé sans avoir besoin de le reverrouiller puisque l'original est toujours présent. ATTENTION : dans le cas où vous supprimez des fichiers de votre disque dur, leur emplacement ne sera pas masqué. N'utilisez pas cette option si cet aspect présente un risque pour vous.



14 : Exportation archive :



Si cette case est cochée, lorsque vous verrouillez un fichier ou un dossier, WinSesame crée une archive autoextractible contenant les données chiffrées ainsi que l'executable nécéssaire à l'ouverture des données. Une archive autoextractible WinSesame peut être ouverte sur un ordinateur ou WinSesame n'est pas installé. Cette fonction est rarement utilisée en tant que configuration par défaut mais est utile ponctuellement à partir de la fenêtre de verrouillage pour vous permettre de faire une copie protégée d'un fichier ou dossier et de l'envoyer à un correspondant sans qu'il ai besoin d'installer WinSesame sur son ordinateur (email, téléchargement protégé, partage etc...) Voir : Les archives autoextractibles WinSesame.

15 : Algorithme de chiffrement :



Permet de choisir l'algorithme de chiffrement par défaut que vous pouvez bien sûr changé au niveau de la fenêtre de verrouillage. WinSesame dispose de 6 algorithmes de chiffrement. Sauf raison partuculière il est recommandé de toujours utiliser l'algorithme le plus puissant WNS1040. Voir : Informations sur les algorithmes de chiffrement.