Analyses des cas de fuites de données personnelles
7 janvier 2021Louis LE GALL Ingénieur tests et validations en chef
Résumé Dans la vie quotidienne, nous utilisons souvent des ordinateurs et des disques durs mobiles USB pour enregistrer ou envoyer des fichiers importants, mais ces fichiers ne sont pas cryptés. Le manque de sensibilisation à la sécurité a conduit à de fréquents incidents de fuite des données personnelles ces dernières années. Nous pensions que le cryptage des fichiers était trop lourd auparavant, ainsi nous ne voulions pas crypter les fichiers. En fait, il n'est pas difficile de crypter les informations. L'article suivant présente quelques méthodes de chiffrement de fichiers simples et efficaces.
1/ Analyses des cas de la fuite de données personnelles ces dernières années
• Les versions de Huawei PCManager antérieures à 9.0.1.66 (région d’outre-mer) et les versions antérieures à 9.0.1.70 (région de Chine) présentent des vulnérabilités de divulgation des donnees personnelles. Les attaquants peuvent utiliser cette vulnérabilité pour lire et écrire des informations. Elle a causé des fuites de confidentialité de nombreux utilisateurs de Huawei.
• Le 28 août 2018, un grand nombre des informations d’enregistrement de plusieurs hôtels de chaîne ont été vendues en ligne, ce qui a suscité une large attention de la part des utilisateurs. Les données vendues concernaient 500 millions d’informations personnelles des utilisateurs,y compris des numéros d’identification, des adresses domiciles et des numéros de carte bancaire, etc.
• En 2018, les employés d’Amazon ont vendu des données internes et d’autres informations confidentielles à des marchands tiers via des intermédiaires, et ont profité depuis des marchands qui ont acheté les données.
• En octobre 2019, Cathay Pacific a annoncé qu’il a découvert que les données personnelles d’environ 9,4 millions de passagers avaient été accédé sans autorisation. Les informations concernaient les noms, nationalités, dates de naissance, numéros de téléphone, etc. des passagers, ainsi que 860 000 numéros de passeport et 2,45 millions numéros de carte d’identité de Hong Kong.
• Le 16 juin 2018, quelqu’un vendait des informations d’utilisateur du site de recrutement 51job.com (NASDAQ: JOBS) sur le darkweb. Plus de 1,95 million de CV d’utilisateurs sont concernés. Ensuite, 51job.com a confirmé que certains mots de passe de compte d’utilisateur étaient volés par l’attaque d’énumération d’identification de compte. Afin de vérifier l’authenticité des données divulguées, 51job.com a également effectué certains tests. Enfin ils ont trouvé que les informations étaient authentiques et fiables.
Qu’elles soient piratées ou vendues par des employés, c’est parce que les données n’ont pas été bien cryptées. Si l’entreprise effectue certains mesures sur ces données ou fichiers (par exemple: le cryptage ou verrouillage, etc.), la fuites peut être évitée dans la plus grande mesure.
2/ Raisons de la fuite de données personnelles sur PC et ses solutions
Ces dernières années, de nombreuses entreprises ont stocké des fichiers confidentiels sur des ordinateurs sans cryptage, ce qui a conduit à la divulgation de fichiers et causé de lourdes pertes. Certains utilisateurs ont également l’habitude de stocker des données personnelles sur l’ordinateur sans aucune mesure de protection. Enfin les fichiers sont utilisés illégalement par d’autres. En fait, c’est très simple à résoudre ces problèmes. Nous recommandons le logiciel de cryptage de fichiers professionnel - Renee SecureSilo .
Renee SecureSilo est un logiciel de cryptage professionnel conçu pour le chiffrement des fichiers et des données de l’utilisateur. Il permet de créer un disque crypté virtuel pour obtenir la fonction de verrouillage des documents. Il peut stocker un grand nombre de fichiers confidentiels dans un ou plusieurs casiers, ce qui peut bien protéger la confidentialité des fichiers personnels et avoir une haute sécurité.
Simple à modifier: Vous pouvez utiliser le disque virtuel comme une clé USB. Vous pouvez l’ouvrir et le fermer à tout moment sans laisser des traces. Etant différent des logiciels de compression comme RAR / ZIP / 7ZIP, la modification et l’ajout des fichiers dans le disque virtuel de Renee SecureSilo ne prend pas un temps long d’attente.
En haut sécurité: Avec la technologie de chiffrement avancée AES 256, le disque virtuel est un espace privé. Aucun programme ne peut cracker la protection de Renee SecureSilo pour le moment.
Renee SecureSilo – Logiciel servant à chiffrer des fichiers privés
Cryptage rapide Avec la technologie de disque virtuel crypté, le chiffrement de fichiers peut se terminer en 1 seconde.
Utilisation simple Proposer une interface simple et intuitive.
Bon chiffrement Appliquer l’algorithme de chiffrement AES256 avec le format non publié.
Chiffrement de divers types de fichiers Chiffrer des photos, des vidéos, des documents Office et des applications.
Protection des données complète Protéger le périphérique USB, cacher des fichiers, déguiser des fichiers et gérer les mots de passe.
Cryptage rapide Avec la technologie de disque virtuel crypté, le chiffrement de fichiers peut se terminer en 1 seconde
Utilisation simple Proposer une interface simple et intuitive.
Bon chiffrement Appliquer l’algorithme de chiffrement AES256 avec le format non publié.
Comment réaliser la protection des données personnelles en entreprise avec Renee SecureSilo:
1. Téléchargez et installez le Renee SecureSilo. Pour le premier lancement, il est nécessaire de créer un mot de passe maître et l’adresse de courrier électronique. Chaque fois que vous ouvrez le logiciel, vous devez saisir un mot de passe pour protéger votre vie privée.
2. Cliquez sur la fonction « Chiffrer » et puis sur « Créer casier ».
3. Dans la fenêtre affichée, créez un nom et sélectionnez l’emplacement. Puis cliquez sur « Suivant » .
4. Définissez un mot de passe pour le casier.
5. Sélectionnez la taille du disque virtuel, puis cliquez sur « Suivant » .
6. Une fois terminé, le logiciel ouvrira automatiquement le casier. Vous pourrez ajouter le contenu que vous souhaitez crypter en fonction de vos besoins personnels.
7. La prochaine fois, entrez le mot de passe correct pour ouvrir le casier et afficher le contenu crypté.
8. Si vous souhaitez supprimer le silo, vous pouvez le sélectionner dans le logiciel puis cliquer sur « Éditer casier » – « Supprimer le casier » . Confirmez et saisissez le mot de passe pour le supprimer.
3/ Raisons de la fuite de données personnelles à distance et ses solutions
Lorsque nous transmettons et envoyons des données à distance, si les fichiers transmis ne sont pas cryptés, ils seront également divulgués. Alors, ce problème peut-il être résolu? Bien sûr, voici deux logiciels professionnels qui vous permettront de transférer à distance des données personnelles en toute sécurité.
1. Renee File Protector
Renee File Protectorest l’un des logiciels de cryptage de fichiers les plus populaires et les plus professionnels sur le marché. Les courriers electroniques peuvent être chiffrés à l’aide de ce logiciel. Ce logiciel peut crypter les fichiers au format gfl ou exe. Avec l’aide de ce logiciel, vous pouvez crypter les fichiers qui doivent être transportés à distance pour réaliser une transmission sécurisée et éviter les fuites d’informations pendant la transmission. (Cependant, lorsque vous utilisez ce logiciel pour crypter des e-mails, vous devez faire attention: si le cryptage est au format gfl , la partie qui reçoit l’e-mail doit également télécharger un logiciel Renee File Protector pour le cryptage et le décryptage. Pour le cryptage au format exe, le logiciel n’est pas nécessaire.)
Renee File Protector – Logiciel de chiffrement de fichiers professionnel
Simple à utiliser Crypter des fichiers par mot de passe en seulement quelques clics.
Protection sécurisée Cacher et verrouiller les fichiers du PC local ou de la clé USB.
Confidentialité forte Cacher le format de cryptage et éviter la fuite de données privées.
Compression et chiffrement Supporter la compression et le chiffrement de fichiers de tout type, ce qui renforce la sécurité du transfert de fichiers.
Protection contre le crack Il est possible de définir le blocage du programme après de mauvais mots de passe tapés pour 5 fois.
Protection sécurisée Cacher et verrouiller les fichiers du PC local ou de la clé USB.
Protection sécurisée Cacher et verrouiller les fichiers du PC local ou de la clé USB.
Compression et chiffrement Supporter la compression et le chiffrement de fichiers de tout type, ce qui renforce la sécurité du transfert de fichiers.
Étape 1: Téléchargez et installez Renee File Protector.
Étape 2: Définissez le mot de passe initial et la boîte aux lettres où le mot de passe peut être récupéré en fonction des exigences du logiciel.
Étape 3: Lancez Renee File Protector. Accédez à « Crypter le fichier » dans « Général ». Et après, cliquez sur « Ajouter un fichier » ou « Ajouter un dossier » en conséquence. Choisissez la cible dans la fenêtre contextuelle.
Étape 4: Et puis, veuillez choisir de chiffrer la cible en GFL ou EXE .
Étape 5: Définissez le chemin d’enregistrement et le mot de passe crypté. Après les réglages, cliquez sur « OK » pour enregistrer les paramètres.
Étape 6: Choisissez le chemin à sauvegarder le fichier crypté et cliquez sur « Enregistrer » .
Étape 7: Définissez le mot de passe pour enregistrer le fichier crypté. La durée de cryptage dépend de la taille de fichier.
Étape 8: Recherchez ensuite le fichier sur le bureau, cliquez avec le bouton droit sur le fichier, puis sélectionnez «Envoyer vers», puis sélectionnez «Mail».
2. Renee SecureSilo
Renee Secure Silo est un logiciel professionnel de cryptage de fichiers. Ce logiciel convient à l’utilisation quotidienne. En plus du logiciel mentionné ci-dessus qui peut crypter et protéger les fichiers locaux, nous pouvons également utiliser le logiciel protège les fichiers que nous devons transmettre à distance. Voici une introduction détaillée aux étapes de l’opération:
1. Téléchargez et installez Renee SecureSilo.
2. Créez un mot de passe maître et l’adresse de courrier électronique. Chaque fois que vous ouvrez le logiciel, vous devez saisir un mot de passe pour protéger votre vie privée.
3. Après avoir accédé au logiciel, cliquez sur « Protéger USB ». Puis sélectionnez « Protéger la pièce jointe ».
4. Cliquez ensuite sur « Ajouter » et choisissez des fichiers ou des dossiers.
5. Définissez le chemin d’enregistrement du fichier et un mot de passe, puis cliquez sur « Suivant ».
6. Une fois le cryptage terminé, cliquez sur « Envoyer » pour l’envoyer au destinataire au format de la pièce jointe.
4/ Raisons de la fuite de données personnelles depuis le disque USB et ses solutions
En plus des deux types de raisons principales de fuite de données personnelles ci-dessus, les fichiers enregistrés sur un disque dur mobile USB ont également le risque d’être volés. Les fichiers que nous enregistrons sur le disque USB sont très susceptibles d’être volés ou imprimés illégalement lors du travail quotidien. Donc nous vous recommanderons d’utiliser un logiciel professionnel pour protéger les fichiers sur le disque dur mobile USB – Renee USB Block. Il est l’un des logiciels de protection USB les plus populaires sur le marché, voici les étapes de fonctionnement spécifiques.
Renee USB Block – Logiciel de protection des ports USB efficace
Simple à utiliser Bloquer les ports USB en quelques clics pour les experts et les débutants.
Éviter la fuite de données Empêcher la connexion des périphériques non autorisés au PC.
Gérer le verrouillage Bloquer les appareils connectés, les sites Web, les applications, les ports USB, etc.
Surveiller les activités Retrouver toutes les activités effectuées sur le périphérique connecté.
Protection automatique En cas de mauvais mots de passe saisis pour plus de 5 fois, des notifications d’alarme seront envoyées. La désinstallation du programme nécessite le mot de passe.
Simple à utiliser Bloquer les ports USB en quelques clics pour les experts et les débutants.
Éviter la fuite de données Empêcher la connexion des périphériques non autorisés au PC.
Gérer le verrouillage Bloquer les appareils connectés, les sites Web, les applications, les ports USB, etc.
2. Lancez le logiciel, puis définissez le mot de passe de connexion.
3. Connectez le lecteur flash USB à l’ordinateur. Ensuite, cliquez sur « Bloquer USB & CD » et importez le lecteur dans « Liste blanche sur les dispositifs ». Les lecteurs qui ne figurent pas dans la liste blanche ne peuvent pas lire les fichiers de l’ordinateur.
4. Après cela, cliquez sur « Bloquer le dispositif », cochez sur l’option « Désactiver l’imprimante » pour empêcher la violation de données depuis l’imprimante. Ensuite, les gens ne pourront pas imprimer les documents enregistrés sur l’ordinateur.
5. Cliquez sur « Bloquer le site » pour restreindre l’accès aux sites Web spécifiques.
