Mot de passe sur DD externe

Publié : 19.10.2009 - 7h13 par graffati

Bonjour,
j'aimerais "protéger" un DD externe. Est-il possible de contrôler la lecture d'un DD par mot de passe ? ou par un panneau d'utilisateur idem au panneau du démarrage du Mac ?
pour 2 raisons: chaque utilisateur du mac sur lequel est branché le DD n'a accès qu'à ses données et en cas de vol ou de prêt, le contenu du DD n'est pas accessible...
Possible ?


Re: Mot de passe sur DD externe

Publié : 19.10.2009 - 8h28 par Okapi

Encapsulé dans une image disque protégée peut-être?
Ou sinon plus simple mais qui fonctionne, Pomme-I et tu restreins les autorisations, cela devrait suffire, j'emploie cette méthode personnellement.


Re: Mot de passe sur DD externe

Publié : 19.10.2009 - 8h59 par KHannibal

Okapi a écrit :Ou sinon plus simple mais qui fonctionne, Pomme-I et tu restreins les autorisations, cela devrait suffire, j'emploie cette méthode personnellement.

Je me trompe peut-être... Mais ça ne marche que sur un ordinateur précis. Si tu branches le disque dur sur un autre ordinateur et si tu es connecté sur un compte admin, tu pourras changer les autorisations et passer outre ces limitations... Non ?


Re: Mot de passe sur DD externe

Publié : 19.10.2009 - 13h03 par Okapi

Pas vraiment testé, mais à voir, mes deux ordinateurs sont en miroir, mêmes comptes, il faudrait que j'essaie en créant un autre compte éventuellement.


Re: Mot de passe sur DD externe

Publié : 29.10.2009 - 18h23 par graffati

KHannibal a écrit :
Okapi a écrit :Ou sinon plus simple mais qui fonctionne, Pomme-I et tu restreins les autorisations, cela devrait suffire, j'emploie cette méthode personnellement.

Je me trompe peut-être... Mais ça ne marche que sur un ordinateur précis. Si tu branches le disque dur sur un autre ordinateur et si tu es connecté sur un compte admin, tu pourras changer les autorisations et passer outre ces limitations... Non ?


C'est exactement ça le problème...

Non, j'aimerais rendre mon disque nomade, que je puisse le brancher sur n'importe quel ordi. et qu'il soit protégé par un mot de passe: pas de mot de passe, pas d'accès: soit le disque ne monte pas, soit il monte mais son contenu (ou une partie de son contenu) n'est pas accessible sans mot de passe... ;-)
Cela serait la même chose pour une clé USB par exemple: je transmets une clé USB à une personne, je peux lui transmettre un mot de passe, sans qu'un tiers (le "transporteur" par exemple), n'ait accès au contenu... Je demande la lune ?? :roll:


Re: Mot de passe sur DD externe

Publié : 30.10.2009 - 1h26 par Okapi

Alors je ne vois que l'image disque,ça au moins c'est sur que cela fonctionne.


Re: Mot de passe sur DD externe

Publié : 30.10.2009 - 8h14 par soizic

Nous avions eu ce problème autrefois dans ma vie professionnelle pour une équipe sensible. La solution avait été de crypter le disque entier au fur et à mesure de l'écriture. Sans la clé, aucun moyen de récupérer des données. Bon ce n'était pas sur des mac mais sur une station Sun ; cela existe sans doute sur un mac. C'est pour moi la seule solution valable en terme de sécurité, sinon les données restent lisibles et peuvent être récupérées par une personne compétente.
Mais tu veux peut-être plus simple, si c'est simplement pour laisser le disque peu de temps chez quelqu'un ? La protection habituelle me semble suffisante ? Ton disque pourrait avoir au sommet plusieurs dossiers dont tu gérerais les autorisations. Il faudrait préciser plus de détails sur ce que tu veux exactement. Combien de personnes auraient accès,lecture seulement ou écriture, à tout ou une partie etc…


Re: Mot de passe sur DD externe

Publié : 30.10.2009 - 8h24 par soizic

Une autre piste.
Pour des utilisateurs lili, toto etc… tu crées sur le DD un dossier sup-lili, sup-toto réservé à chacun, puis un alias dans leur zone de travail. Le fait que cela soit sur un autre DD leur restera tout à fait transparent.
Méthode utilisée autrefois quand les disques étaient petits : un pour le système et les home des utilisateurs, et en fait ils étaient "envoyés" sur un autre disque.


Re: Mot de passe sur DD externe

Publié : 30.10.2009 - 8h35 par graffati

soizic a écrit :Nous avions eu ce problème autrefois dans ma vie professionnelle pour une équipe sensible. La solution avait été de crypter le disque entier au fur et à mesure de l'écriture. Sans la clé, aucun moyen de récupérer des données. Bon ce n'était pas sur des mac mais sur une station Sun ; cela existe sans doute sur un mac. C'est pour moi la seule solution valable en terme de sécurité, sinon les données restent lisibles et peuvent être récupérées par une personne compétente.
Mais tu veux peut-être plus simple, si c'est simplement pour laisser le disque peu de temps chez quelqu'un ? La protection habituelle me semble suffisante ? Ton disque pourrait avoir au sommet plusieurs dossiers dont tu gérerais les autorisations. Il faudrait préciser plus de détails sur ce que tu veux exactement. Combien de personnes auraient accès,lecture seulement ou écriture, à tout ou une partie etc…


Merci pour ton message:
- crypter au fur et à mesure: je veux bien mais comment ? avec quel logiciel ?
- qu'entends tu par "protection habituelle" ?

Ce que je cherche: un disque dur dont tout de contenu ou partie de celui-ci est accessible par mot de passe, mais également sur les autres ordinateurs.

Pour être clair, c'est un DD pour y placer des photos: je peux le transmettre à un tiers et lui dire: tiens regarde le dossier "Roses", mais j'ai pas envie qui regarde le dossier "Tulipes"...
Ou je suis présent, je branche mon DD chez un client/ami, le DD monte sur le bureau, mais pour accéder au contenu ou ne partie du contenu, il me demande un mot de passe...

Mais je me contenterais d'une solution où TOUT le DD est protégé par un mot de passe.
Cela ne peut pas être réglé par des autorisations "pomme I" ou via les comptes users, car en dehors de l'ordi qui les a créer, elles ne sont plus valables...

Il me semble que certaines clé USB peuvent être protégée par mot de passe... peut-être une piste


Re: Mot de passe sur DD externe

Publié : 30.10.2009 - 8h38 par graffati

soizic a écrit :Une autre piste.
Pour des utilisateurs lili, toto etc… tu crées sur le DD un dossier sup-lili, sup-toto réservé à chacun, puis un alias dans leur zone de travail. Le fait que cela soit sur un autre DD leur restera tout à fait transparent.
Méthode utilisée autrefois quand les disques étaient petits : un pour le système et les home des utilisateurs, et en fait ils étaient "envoyés" sur un autre disque.


Ce n'est pas sur le même ordinateur que je veux gérer les accès, mais de manière générale pou mon DD....
Je n'ai pas d'utilisateur "programmé":
c'est simple: mot de passe = accès au dossier / pas de mot de passe = dossier non lisible... :wink:


Re: Mot de passe sur DD externe

Publié : 30.10.2009 - 8h59 par graffati

graffati a écrit :
soizic a écrit :Nous avions eu ce problème autrefois dans ma vie professionnelle pour une équipe sensible. La solution avait été de crypter le disque entier au fur et à mesure de l'écriture. Sans la clé, aucun moyen de récupérer des données. Bon ce n'était pas sur des mac mais sur une station Sun ; cela existe sans doute sur un mac. C'est pour moi la seule solution valable en terme de sécurité, sinon les données restent lisibles et peuvent être récupérées par une personne compétente.
Mais tu veux peut-être plus simple, si c'est simplement pour laisser le disque peu de temps chez quelqu'un ? La protection habituelle me semble suffisante ? Ton disque pourrait avoir au sommet plusieurs dossiers dont tu gérerais les autorisations. Il faudrait préciser plus de détails sur ce que tu veux exactement. Combien de personnes auraient accès,lecture seulement ou écriture, à tout ou une partie etc…


Merci pour ton message:
- crypter au fur et à mesure: je veux bien mais comment ? avec quel logiciel ?
- qu'entends tu par "protection habituelle" ?

Ce que je cherche: un disque dur dont tout de contenu ou partie de celui-ci est accessible par mot de passe, mais également sur les autres ordinateurs.

Pour être clair, c'est un DD pour y placer des photos: je peux le transmettre à un tiers et lui dire: tiens regarde le dossier "Roses", mais j'ai pas envie qui regarde le dossier "Tulipes"...
Ou je suis présent, je branche mon DD chez un client/ami, le DD monte sur le bureau, mais pour accéder au contenu ou ne partie du contenu, il me demande un mot de passe...

Mais je me contenterais d'une solution où TOUT le DD est protégé par un mot de passe.
Cela ne peut pas être réglé par des autorisations "pomme I" ou via les comptes users, car en dehors de l'ordi qui les a créer, elles ne sont plus valables...

Il me semble que certaines clé USB peuvent être protégées par mot de passe... peut-être une piste


Re: Mot de passe sur DD externe

Publié : 30.10.2009 - 10h26 par Okapi

Regarde ici, ce qui confirme l'idée de l'image disque protégée.


Re: Mot de passe sur DD externe

Publié : 30.10.2009 - 12h45 par soizic

Okapi donne une bonne piste. Ce TrueCrypt semble bien, non seulement gratuit mais mis à jour en SL et valable aussi en Unix, donc probablement bien maintenu.


Re: Mot de passe sur DD externe

Publié : 31.10.2009 - 18h56 par graffati

Merci pour ces infos: je vais essayer tout ça, l'image disque (taille définie à l'avance... pas très pratique à priori...) et TrueCrypt ou autre...
J'ai trouvé qqchose aussi chez Intego, mais je vais tester et vous redirai...


Re: Mot de passe sur DD externe

Publié : 01.11.2009 - 9h34 par Jaxom

Pour la taille ce n'est pas trop grave, à la création de l'image, prévoit une taille maximale (genre 1 To) et règle le type d'image sur sparse-bundle. Ainsi l'image ne devrait utiliser sur le disque que la taille réellement occupée.