PGP chiffre les fichiers partagés

Simplicité. Tel est le maître mot de la solution de chiffrement PGP NetShare de PGP Corporation destinée à sécuriser le partage de documents. NetShare sert en effet à chiffrer les dossiers et leur contenu, afin que seules les personnes autorisées y aient accès. Ces dossiers peuvent être situés sur le disque local d'un PC, mais aussi sur un serveur NAS ou un SAN, à des fins de partage, voire sur une clé USB, et restent toujours chiffrés, même s'ils sont déplacés. ' L'utilisateur crée d'abord ses dossiers NetShare sur son PC, puis leur ajoute les clés publiques des autres personnes qui seront autorisées à y accéder. Par rapport à d'autres solutions de chiffrement, NetShare est vraiment conçue pour le partage. En outre, son installation est très simple ', explique Alain Takahashi, gérant d'Hermitage Solutions, qui distribue la plate-forme PGP en France. Si NetShare recourt à un complexe système d'infrastructure à clé publique, le pari de PGP est de le masquer aux utilisateurs, et de l'interfacer avec les outils d'entreprise : annuaires LDAP ou Active Directory, services NFS et CIFS...

Une clé additionnelle

Propriété intéressante, NetShare fonctionne selon un modèle de rôles. Ainsi, même si un administrateur n'a pas accès à un dossier, il pourra toutefois le copier, à des fins de sauvegarde notamment. Autre fonction intéressante, l'existence d'une clé additionnelle, ADK (Additional Decryption Key), capable de déchiffrer les dossiers et leur contenu, au cas où un salarié serait parti en laissant des fichiers : ' Attention, il ne s'agit en aucun cas d'une back-door, prévient Alain Takahashi. Cette clé répond à une obligation légale : l'entreprise doit être capable de fournir si nécessaire certains documents à la justice ou aux autorités. Cette clé est en général divisée en deux parties, l'une confiée au directeur du personnel, l'autre au RSSI, par exemple. '