La nouvelle Aegis Secure Key 4 To d'Apricorn est la clé USB à chiffrement matériel la plus spacieuse actuellement sur le marché.
Perdre un ordinateur portable est gênant, mais dans le pire des cas, cela se limite généralement à quelques justifications embarrassantes. Perdre une clé USB non chiffrée contenant des données clients peut en revanche déclencher une obligation de notification de violation au titre du HIPAA ou du RGPD, même si personne ne branche jamais la clé.
C'est précisément pour cette raison que je recommande les disques de stockage à chiffrement matériel. Ils n'empêchent pas de perdre le support, mais ils rendent les données qu'il contient totalement inexploitables.
Apricorn est un fabricant de disques de stockage chiffrés que je teste, et que j'utilise personnellement, depuis des années, notamment les modèles 3NX, 3Z et d'autres clés Aegis. La semaine dernière, la marque a lancé une version 4 To de sa clé Aegis Secure Key 3, la clé USB à chiffrement matériel la plus spacieuse de sa catégorie.
Et il ne s'agit en rien d'un boîtier encombrant posé sur un bureau. C'est une clé USB à chiffrement matériel résistante au quantique, qui se glisse directement dans une poche.
Le chiffrement moderne a depuis longtemps dépassé les simples codes de substitution de lettres. Imaginez un cadenas à combinaison, mais au lieu de trois molettes numérotées de 0 à 9, comme sur un casier ou une remise offrant 1 000 combinaisons possibles, on parle ici d'un nombre de combinaisons quasiment équivalent au nombre d'atomes dans l'univers (un chiffre proprement vertigineux : un 1 suivi de 77 zéros).
Ce sont des combinaisons qu'il est tout simplement impossible de deviner, ou de casser par force brute, même avec un ordinateur extrêmement puissant.
Le problème, c'est que les ordinateurs deviennent de plus en plus rapides, et que les ordinateurs quantiques pourraient un jour offrir une puissance de calcul suffisante pour rendre trivial le déchiffrement de données jugées sécurisées aujourd'hui. Ainsi, si vous détenez des données dont la confidentialité doit être préservée sur le long terme (dossiers médicaux, données d'entreprise…), vous avez tout intérêt à ce que vos données chiffrées, même si elles venaient à fuiter, restent protégées le plus longtemps possible.
Le chiffrement « résistant au quantique » protège justement contre la menace dite du « collecter maintenant, déchiffrer plus tard », et c'est exactement ce que propose le chiffrement AES-256 XTS utilisé par Apricorn.
On imagine souvent que casser un chiffrement nécessite de gros superordinateurs sophistiqués, mais la plupart des attaques restent bien plus simples, reposant sur des mots de passe par défaut, des mots de passe trop faibles, ou même des claviers numériques révélant le code PIN à cause de l'usure visible sur les touches les plus utilisées.
Apricorn a pensé à tout cela. La clé est livrée sans mot de passe ni code PIN par défaut, bloque les codes trop courts, et son clavier est fabriqué dans un polymère résistant à l'usure.
Vous pensez pouvoir ouvrir la clé de force pour en extraire les secrets ? Elle est entièrement remplie de résine époxy pour empêcher toute tentative de manipulation physique.
Contrairement à de nombreuses clés USB chiffrées, celle-ci est simple d'utilisation et totalement autonome. Aucune application ni exécutable à lancer. Il suffit de la brancher sur un port USB, d'appuyer sur un bouton, de saisir le code, et le tour est joué. Et comme elle ne dépend d'aucune application, elle est totalement indépendante de la plateforme utilisée, et fonctionne sur n'importe quel appareil compatible avec le stockage USB.
La clé embarque également une protection contre les attaques par force brute, qui efface son contenu si quelqu'un tente de deviner le code, ainsi qu'un verrouillage automatique intégré, qui sécurise la clé si vous vous éloignez ou êtes distrait.
Pour un niveau de sécurité supplémentaire, il est aussi possible de configurer un code PIN d'autodestruction, qui efface rapidement le contenu de la clé tout en la faisant paraître pleinement fonctionnelle.
Apricorn affirme que sa clé respecte, voire dépasse, les exigences de niveau 3 de la norme FIPS 140-3, et l'a soumise au NIST pour validation officielle.
Elle bénéficie également d'une certification IP68 contre la poussière et l'infiltration d'eau (totalement étanche à la poussière et protégée contre une immersion prolongée dans l'eau), et sa construction en aluminium extrudé robuste la rend résistante aux chutes et aux écrasements jusqu'à environ 2,9 tonnes.
Apricorn n'est pas le seul acteur sur ce marché, et l'Aegis Secure Key 3 doit notamment composer avec la concurrence des modèles datAshur PRO+C d'iStorage et IronKey de Kingston.
La véritable différence d'Apricorn ne réside pas dans la sécurité de la clé, le chiffrement AES-256 XTS offre le même niveau de résistance au quantique sur tous les appareils, mais bien dans sa capacité. Personne d'autre ne propose de clé USB à chiffrement matériel au-delà de 512 Go, ce qui laisse l'Aegis Secure Key 3 en 4 To totalement sans concurrent directe sur ce segment.
Peu de monde, en réalité, et c'est justement pour cette raison qu'Apricorn propose l'Aegis Secure Key 3 en neuf capacités différentes, allant de 16 Go à 4 To.
Cela dit, comme le souligne Apricorn, les agences gouvernementales, les prestataires de la défense, les acteurs de la santé, les institutions financières, les professionnels du droit et les enquêteurs en informatique légale peuvent régulièrement se retrouver à manipuler des données sensibles. Il existe également toutes sortes de données qui ne doivent jamais transiter par un réseau, et qui nécessitent une méthode de transfert totalement déconnectée.
Une clé USB de 4 To utilisant un chiffrement résistant au quantique n'est évidemment pas donnée, et l'Aegis Secure Key 3 ne fait pas exception. Mais aux capacités les plus modestes, les prix démarrent à 169 euros, rendant ce type de chiffrement accessible à la plupart des utilisateurs.
Sur le papier, l'Aegis Secure Key 3 fait face à une concurrence assez dense, mais pas en matière de capacité. Si vous cherchez une clé USB à chiffrement matériel dépassant les 512 Go, Apricorn reste actuellement le seul choix disponible.
Les failles dans AES et Hawk dénichées par Claude sont l’illustration de l’accélération du tempo dans la recherche en cryptographie poussée par l’IA générative.
La Cour des comptes s'est penché dans son dernier rapport à évaluer l'efficacité du soutien français à ce secteur. Et constate que la question de l'investissement nécessaire va contraindre le gouvernement à faire des choix.
En partenariat avec Pasqal, la banque de financement et d'investissement du Crédit Agricole dresse une feuille de route visant à porter l’informatique quantique en production. Le plan prévoit le déploiement hybride à grande échelle.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,… ne passez pas à côté de ce qui fait la Une du secteur.
Cette docking station dispose de fonctionnalités uniques qui en font potentiellement la pièce maîtresse d'un poste de travail moderne.
