Un clé USB qui crypte toutes les données grâce à une puce intégrée.

Integral Crypto Dual

Note :

Pour :
Cryptage matériel
Double mot de passe (administrateur et utilisateur)
Résistante aux chocs et étanche
Compatible Mac et PC
Compact
Intégration avec les systèmes Endpoint

Contre :
Performances médiocres
Incompatible avec Linux et les autres systèmes alternatifs

Les meilleurs prix :
ACHETER
Dealopro	52,48 €
Inmac Wstore	68,63 €
Misco	79,58 €

S'il vend également de la mémoire et des SSD, le constructeur Integral est surtout spécialisé dans les cartes-mémoire et les clés USB. Il se démarque de la concurrence avec des produits originaux comme la clé que nous avons testé : la Crypto Dual, une clé USB équipée d'une puce de cryptage des données qui permet de sécurisé tous les fichiers présents sur la mémoire interne. Reste à voir si à l'usage les performances sont satisfaisantes...

Le cryptage intégral

La clé USB Crypto Dual d'Integral embarque une puce permettant le cryptage de toutes les donnés qui sont stockées sur les puces de mémoire. Le cryptage est assuré par le standard AES (Advanced Encryption Standard) dont la clé est ici d'une longueur de 256 bits. Ce périphérique de stockage a été testé par le comité de la Federal Information Processing Standards (FIPS) et il est homologué FIPS 197. Autrement dit, cet appareil répond au standard FIPS et intègre de manière efficace le chiffrement AES. La certification FIPS est d'ailleurs indispensable pour les appareils utilisés dans les organes gouvernementaux aux États-Unis et au Canada.

Il est impossible de copier des données non sécurisées sur la clé. Concrètement, pour avoir accès à la clé, il faut rentrer un mot de passe, ce dernier autorise l'ordinateur à accéder au contenu de la clé. Tous les fichiers ajoutés sont automatiquement cryptés via la puce physique intégrée sur la clé USB.

Au niveau physique, la clé USB Crypto Dual est relativement classique avec un revêtement en caoutchouc et un capuchon amovible. La clé est livrée avec une petite dragonne en métal accroché à un porte-capuchon qui évitera d'égarer ce dernier lors de l'utilisation de la clé USB. Le fabricant indique que la clé résiste aux chutes, aux coups et même à l'immersion dans l'eau. Les composants électroniques sont enrobés dans une résine époxy permettant la protection des données.

En pratique

Le fonctionnement de la clé USB Crypto Dual est simple, mais contraignant. Une fois la clé insérée dans le port USB, elle monte sous la forme d'un CD-ROM. Cette partition protégée en écriture ne peut être modifiée. Elle contient le manuel d'utilisation, le contrat d'utilisation et le logiciel DualLock qui permet d'accéder à l'interface utilisateur. Le logiciel est très simple à utiliser. Après avoir accepté le contrat d'utilisation, choisi la langue et rentré les infos personnelles facultatives, le logiciel vous demande de paramétrer un mot de passe.

Par défaut, la clé USB Crypto Dual utilise deux mots de passe : un mot de passe principal et un mot de passe utilisateur. Dans les faits, les deux mots de passe donnent accès à l'intégralité du volume. Le mot de passe principal est en fait réservé aux responsables informatiques dans le cas où l'utilisateur perdrait son mot de passe. Cela permet d'avoir une chance de récupérer les données en cas d'oubli du mot de passe. Pour un utilisateur classique, le mot de passe principal peut donc être désactivé. Le logiciel exige un mot de passe composé de 8 à 16 caractères comportant des lettres en majuscules et minuscules, des chiffres et des caractères spéciaux (?, !, °, ., etc.). Si le mot de passe ne contient pas au moins un des caractères demandés, il est refusé. Il faut bien évidemment taper le mot de passe deux fois pour confirmation et il est possible d'indiquer un indice pour se remémorer plus facilement du mot de passe.

Le volume monte ensuite sur le bureau et fonctionne comme n'importe quelle autre clé USB. Il suffit de copier les fichiers via un simple glisser/déposer. Petite précision tout de même, la clé se verrouille automatiquement au bout de 10 minutes d'inactivité ou bien encore lorsque l'économiseur d'écran se met en route. Évidemment, la protection est automatiquement activée dès que la clé est retirée de l'ordinateur.

Par la suite, la procédure est quasiment identique. La clé USB affiche le volume contenant l'application. À l'ouverture, cette dernière indique l'état de la clé et permet de rentrer le mot de passe en cliquant sur le cadenas ouvert. Un clic sur le cadenas fermé permet de verrouiller la clé manuellement. L'application contient également quelques fonctionnalités annexes comme les informations de l'utilisateur, la possibilité de changer de mot de passe, l'accès au manuel (en anglais) ou encore à l'indice du mot de passe.

Au niveau de la sécurité, l'utilisateur n'a le droit qu'à six tentatives pour rentrer le mot de passe. Au bout de la cinquième tentative, l'utilisateur est invité à contacter l'administrateur informatique afin qu'il débloque la clé. Dans le cas d'un sixième échec, toutes les données sont effacées et la clé est remise dans son état d'origine. Il est donc possible d'attribuer un nouveau mot de passe et de se servir à nouveau de la clé. Le logiciel est compatible uniquement avec Mac OS X, Windows XP, Vista ou 7. Il est bien évidemment impossible de supprimer la partition contenant le logiciel. En revanche, une fois le mot de passe rentré, il est possible de formater la partition principale au format voulu (NTFS, FAT, HFS, HFS+, etc.).

Performances

Nous avons reçu une clé USB Intégral Crypto Dual de 4 Go. Compatible avec la norme USB 2.0, cette clé devrait donc pouvoir atteindre un débit maximal de 35 à 40 Mo/s en lecture et en écriture, mais malheureusement, les performances semblent ici plombées par le cryptage matériel qui n'est pas débrayable.

Nous avons mesuré les performances à l'aide du logiciel Disk Speed test de Black Magic et les résultats sont décevants. La clé USB Crypto Dual 4 Go affiche un débit de 6,5 Mo/s en écriture, mais atteint tout de même 23,8 Mo/s en lecture. Concrètement, le transfert d'un fichier de 1 Go prend plus de 2 minutes et 30 secondes alors qu'une clé USB récente de qualité le fait en moins d'une minute avec un débit de 20 Mo/s.

Gestion en entreprise

La clé Crypto Dual vise bien évidemment le monde de l'entreprise à l'aide de deux caractéristiques qui aident les responsables informatiques à exploiter cette clé. La première est la compatibilité avec les solutions de sécurité Endpoint proposées par Symanec, Check point, Sophos ou encore McAfee qui utilisent un système d'identification unique, ce qui simplifie l'usage de la clé. De plus, Integral propose la personnalisation de l'identification USB de la clé afin que la clé soit reconnue par les solutions de sécurité Endpoint comme une clé appartenant à l'entreprise. Cette solution permet d'intégrer plus facilement les clés Crytpo Dual dans un parc existant, tout en conservant les limitations d'accès aux autres clés USB.

Enfin, chaque clé USB Crypto Dual est marqué d'un identifiant unique à 7 caractères gravés sur le connecteur USB. Ce numéro permet de lier la clé à un utilisateur.

Conclusion

La clé USB Integral Crypto Dual ne vise clairement pas le grand public. Avec des performances dans la moyenne basse, les utilisateurs éviteront de transférer régulièrement des quantités importantes de données et se limiteront à des documents de bureautique. Au quotidien, l'identification à chaque insertion peut être rébarbative. Heureusement, la clé est compatible avec les solutions de sécurité Endpoint qui permettent une identification unique ce qui fera sans doute le bonheur des responsables informatiques des entreprises soucieuses de leur sécurité.