Vous avez peut-être vu des bannières de publicité pour les clés USB IronKey et vous vous êtes peut-être demandé ce que ces clés USB avaient de plus qu’une clé ordinaire…

D’aspect argenté, la clé IronKey semble effectivement bien ordinaire de prime abord, et pourtant elle renferme bien plus que de la mémoire pour stocker des données comme la plupart des clés USB… Ce petit bijoux technologique est un véritable centre de sécurité à emporter dans la poche !

J’ai reçu 2 exemplaires de cette clé récemment pour tester la solution:

• une clé USB IronKey Personal
• une clé USB Enterprise avec un compte d’administration online

Premier constat à l’insertion de la clé:

[Suite:]

Comme les clés U3, les clés IronKey possèdent deux partitions:

1. une partition chiffrée qui permet donc de protéger toutes ses données personnelles ou professionnelles stockées sur la clé IronKey (cette partition chiffrée apparrait sous le nom générique “Removable Disk” et n’est pas lisible tant qu’elle n’a pas été débloquée avec un mot de passe).
2. une partition qui fonctionne comme un CD avec un AutoRun et qui lance automatiquement une fenêtre pour débloquer la partition chiffrée avec un mot de passe (cette partition apparrait avec le nom “IronKey Unlocker”).

Une fois débloquée avec son mot de passe personnel, la clé IronKey permet encore une fois à la manière des clés U3 de:

• stocker et travailler sur des données sur la partition chiffrée
• lancer des logiciels portables stockés sur la partition chiffrée et accessibles via une icone dans la barre de menu de Windows.

L’une des application mise en avant est une version du navigateur Firefox en version portable et qui permet de surfer sur le web sans laisser de traces sur l’ordinateur sur lequel vous branchez la clé IronKey… mais IronKey fait encore mieux que celà et est capable de vous autentifier automatiquement sur les services web sur lesquels vous êtes inscrit comme on le verra plus tard…

Les bénéfices de la solution IronKey en matière de sécurité sont:

• les algorithmes de chiffrement proposés (AES, RSA, SHA) et le support d’un processeur cryptographique intégré dans la clé (chiffrement hardware donc).
• une mémoire flash sélectionnée pour sa durée de vie plus importante que les clés USB ordinaires (le fabricant parle d’une durée de vie 10 fois plus grande). Cette mémoire flash est également véloce et IronKey est très rapide en lecture/écriture !
• une clé waterproof qui ne craind pas de tomber dans l’eau ni même de passer dans la machine à laver…
• une autodestruction des données en cas de multiples tentatives d’intrusion sur la partition chiffrée (multiples tentatives infructueuses de saisie du mot de passe)
• le boîtier en métal doit probablement supporter un passage de camion (mais j’avoue ne pas avoir osé tester…).

Pour les spécialistes, IronKey est certifiée FIPS 140-2 et conçue aux normes de l’industrie militaire…autant dire que la société n’a pas fait les choses à moitié !

La clé elle-même peut servir de solution d’autentification:

IronKey peut servir d’autentification forte à 2 facteurs:

• login et mot de passe classiques
• votre propre clé IronKey elle-même (chaque clé IronKey possède un numéro de série unique)

Ainsi, sans votre propre clé IronKey et votre mot de passe, il ne sera pas possible de se connecter à votre place si vous utilisez cette solution d’autentification.

IronKey peut également stocker les mots de passe des services web sur lesquels vous êtes inscrits (si vous le souhaitez). Dans ce cas:

• vos mots de passe sont stockés de manière chiffrée
• à chaque retour sur un site web, IronKey vérifie qu’il s’agit bien du même site et s’authentifie pour vous (très bon moyen d’éviter les keyloggers et le phishing.)

La différence entre les 2 solutions (IronKey Personal et Enterprise) est essentiellement la possibilité (dans le cas de IronKey Enterprise) de gérer un parc de clés USB IronKey de manière centralisée et distante.

Cela va jusqu’à pouvoir distribuer des clés IronKey aux employés qui ne pourront les activer qu’après approbation de l’adminsitrateur (un email avec un code d’activation unique est alors envoyé à chaque employé pour qu’il active sa clé avec le code et un mot de passe de son choix).

Une politique de sécurité peut également être appliquée de manière centralisée pour:

• obliger les utilisateurs à un certain niveau de complexité de mot de passe
• limiter le nombre de tentatives d’insertion de mots de passe
• limiter les applications embarquées dans la clé IronKey.
• etc…

La solution IronKey Entreprise permet également à l’administrateur de bloquer une clé ou d’ordonner la destruction des données à distance (puisque celle-ci vérifie systématiquement son statut auprès d’un serveur à chaque insertion dans un connecteur USB).

Enfin, un certificat numérique embarqué permet d’utiliser IronKey comme solution d’authentification forte en entreprise et les développements autour de cette solution sont vivement encouragés par la société IronKey.

Cerise sur le gateau pour les administrateurs, il est possible de monitorer l’usage des clés de manière très fine à travers un panneau de contrôle entièrement paramétrable…

Surveiller le taux d’activité des clés IronKey:

Surveiller les opérations de maintenance et d’administration des clés:

Géolocaliser les utilisateurs de manière fine:

Le panneau de contrôle permet d’aller assez loin dans la gestion centralisée d’un parc de clés USB IronKey à travers l’interface web accessible en httpS.

Bref, que ce soit pour un usage personnel ou professionel, IronKey est une solution particulièrement attractive !