• Partager sur Viadeo
• Commentaire

Prise en main : Tiss T3, la clé USB qui sécurise l'accès de votre PC

• 20-02-2009
• Par Christophe Lagane

• Evaluation : 4/5
• Qualité/prix : 3/5

En reprenant l'analogie de la clé traditionnelle, la T3 sécurise l'accès au PC et propose des fonctions de coffre fort virtuel pour chiffrer vos données les plus confidentielles.

• T3
• Prix : De 74 à 130 euros hors taxe
• Fabricant : Tiss

En reprenant l'analogie de la clé traditionnelle, la T3 sécurise l'accès au PC et propose des fonctions de coffre fort virtuel pour chiffrer vos données les plus confidentielles.

Si la sécurisation d'un poste individuel (et du réseau éventuel qui l'héberge) passe par des solutions de sécurité conventionnelles anti-malware et firewall, elles ne protègent pas l'accès directe en interne aux données du poste. C'est pour répondre à cette problématique que Tiss propose la T3, une clé USB qui sert de sésame pour accéder à la session Windows XP ou Vista de l'utilisateur. Si la clé est retirée, la session se met automatiquement en berne. Le seul moyen de retrouver son poste est de réintroduire la clé. En cas d'oubli, il suffira d'entrer les login et mots de passe créés lors de l'installation de la clé.

Une installation un poil fastidieuse à notre goût. D'abord, il faut passer par le CD livré avec la clé. Pourquoi ne pas avoir tout mis sur le support USB? Pour profiter du démarrage automatique du menu d'installation depuis le CD? Cela en vaut-il la peine à l'heure de la chasse aux déchets polluants?

D'autre part, la clé offre plusieurs applications, dont un contrôle de l'accès Web, une suite de sécurité eScan ou encore un coffre fort virtuel. L'installation de chaque module s'effectue individuellement (à la suite du précédent, fort heureusement) alors qu'un formulaire avec cases à cocher pour choisir les applications à installer aurait été préférable... Enfin, l'usage de l'activation du coffre fort nécessite un enregistrement en ligne sur le site de Tiss (T3key.fr). Sans parler des rares documentations et d'autres applications à télécharger également depuis le site (entre le CD et la clé, c'est autant d'espace de stockage inutilisé et perdu).

Eweek.fr a utilisé la T3 quotidiennement pendant plusieurs semaines. Celle-ci n'a montré aucun défaut de fonctionnement. Et son occupation mémoire reste relativement discrète mais pas anodine (environ 2 400 Ko dans notre cas sur un Windows XP SP3). Le retrait brutal de la clé bascule immédiatement la session derrière un écran qui invite à la reconnecter ou à entrer les identifiants de connexion propre à la clé. Au bout de trois tentatives d'intrusion ratées, le formulaire disparaît. Seule la connexion de la T3 permet de retrouver sa session.

Mais admettons que vous ayez laissé traîner vos identifiants sur le post-il collé sur le bord de l'écran et qu'un collègue indélicat s'introduise sur votre machine (sans la clé, évidemment). Vos données confidentielles pourront alors être protégées dans le ou les dossiers que vous aurez créés à partir de la fonction Encryptage T3. Laquelle n'est autre qu'un coffre fort numérique qui permet de créer des dossiers virtuels totalement invisibles au système sans la T3. Les dossiers du coffre fort électronique sont en effet cryptés sur 256 bits (algorithme AES) qui n'apparaissent qu'avec la clé de décryptage présente sur la T3. Le coffre fort a parfaitement fonctionné et de manière fluide. Il ne manque plus qu'une interface plus proche de Vista que de Windows 95 pour parfaire l'application, ce qui n'est pas très important, convenons-en.

T3 offre également un mode de contrôle Web avec restriction totale ou possibilité de créer des listes blanches de sites autorisés. L'accès au contrôle de l'application est alors protégé par un simple mot de passe (encore un) puisque la présence de la clé de protection est indispensable à son fonctionnement. A noter que, bizarrement, alors que, après test de la restriction totale puis remise en état de la connexion, le système interdisait à Google Talk de se connecter tandis que la navigation depuis Firefox ne posait aucun problème. Il aura fallu désinstaller le contrôle Web pour retrouver l'usage de notre application de messagerie préférée.

La clé T3 propose enfin d'assurer la confidentialité des courriels par chiffrement à partir d'un système de gestion des certificats installés sur Windows et créés dans la clé. Mais il faut, d'une part télécharger et installer l'application PKI de gestion de certificat et, d'autre part, que le correspondant possède lui aussi une clé T3. Pas très pratique. PKI permet cependant de signer les fichiers afin de les authentifier. Mais là aussi, seule une clé T3 avec les certificats adéquats est nécessaire pour les ouvrir. Il est également possible de transférer les fichiers cryptés sur la clé USB elle-même, du moins pour les versions qui disposent d'un espace de stockage, lequel s'élève au mieux à 512 Mo. Un peu juste de nos jours.

Avouons-le, nous n'avons pas pris le temps de tester le système de signatures numériques proposé par la T3. Quant à la suite de sécurité eScan, celle-ci est entrée en conflit avec notre propre anti-virus, ce qui est assez logique. Nous n'avons pas non plus pris la peine de désinstaller notre environnement de sécurité par défaut pour tester eScan.

En résumé, la T3 Tiss assure la sécurisation du PC de manière relativement simple, du moins jusqu'à un certain point. Pas sûr que les néophytes s'y retrouvent avec la gestion des certificats. L'application n'offre d'ailleurs aucune aide directe. Il faudra se rendre sur le site dédié et c'est bien même dommage. En cas de perte de la clé Tiss s'engage à en renvoyer une, il faudra néanmoins se souvenir de son numéro de série à 16 chiffres et du mot de passe créé lors de l'installation. Heureusement, le PC reste accessible (à condition, toujours, de posséder ses identifiants).

Dommage cependant que son prix soit si élevé : 122 euros la clé avec 512 Mo d'espace de stockage. Ridicule de nos jours. Et sans l'assurance remboursement d'un PC volé. Cette option démarre avec le modèle à 145 euros. A noter également que Tiss propose une version pro de la T3 à partir de 5 postes avec des fonctions de gestion des utilisateurs, de traçabilité de connexions et de détection des intrusions frauduleuses sur le réseau de l'entreprise.