Chiffrement avec le module Trusted Platform
Le chiffrement permet de protéger les informations sensibles contenues dans les fichiers de configuration, les journaux et les clés privées sur le système de fichiers des lecteurs de disque. Le chiffrement empêche également l’accès non autorisé aux données stockées dans des fichiers sur un disque ou un volume de disque.
Le chiffrement du système de fichiers est pris en charge sur les périphériques pour le chiffrement en masse des noms de fichiers, des noms de dossiers, du contenu des fichiers et d’autres métadonnées qui opèrent sur un volume entier. Dans cette méthode, les données sont automatiquement chiffrées lorsqu’elles sont écrites sur le disque et déchiffrées lorsqu’elles sont lues à partir de celui-ci. Les fichiers sont accessibles immédiatement après la fourniture de la clé de chiffrement.
Utilisez l’explorateur de fonctionnalités pour confirmer la prise en charge de fonctionnalités spécifiques par la plate-forme et la version.
Avantages du chiffrement du système de fichiers
-
Empêche la divulgation d’informations confidentielles lors d’attaques hors ligne.
-
Permet la destruction des données pour un effacement sécurisé des données en détruisant les clés cryptographiques.
-
Tous les fichiers sont automatiquement chiffrés, par défaut, sans aucune action de l’utilisateur.
Chiffrement du système de fichiers avec le module TPM (Trusted Platform Module)
Le TPM est une puce utilisée pour l’identification et l’authentification d’un appareil sur le réseau et pour s’assurer que le logiciel chargé sur le système est dans le bon état lors de son démarrage. Chaque puce TPM est unique à un appareil particulier. En utilisant le TPM sur l’appareil, le disque dur ne peut pas être connecté et accessible à l’extérieur à un autre périphérique. La clé de chiffrement est incluse dans l’appareil TPM 2.0. Les données stockées sur le système de fichiers crypté sont lues à l’aide des clés de chiffrement.