KASPERSKY LAB Kaspersky KryptoStorage 1.0 Manuel de l'utilisateur KASPERSKY KRYPTOSTORAGE 1.0 Manuel de l'utilisateur Kaspersky Lab http://www.kaspersky.com Date d’édition : Mars 2009 Table des matières CHAPITRE 1. INTRODUCTION ..................................................................................... 5 1.1. Composants de Kaspersky KryptoStorage......................................................... 7 1.2. Objets protégés .................................................................................................... 7 1.3. Droits d'accès aux objets protégés...................................................................... 8 1.4. Recommandations pour la création de mots de passe ...................................... 9 CHAPITRE 2. INSTALLATION DE KASPERSKY KRYPTOSTORAGE .................... 10 2.1. Configuration minimum requise......................................................................... 10 2.2. Description de l'installation................................................................................. 11 2.3. Gestion des licences .......................................................................................... 13 2.4. Activer une licence à partir d’un code d'activation ............................................ 15 2.5. Mise à jour des versions du produit................................................................... 17 CHAPITRE 3. INTERFACE PRINCIPALE.................................................................... 18 3.1. Menu contextuel de l'explorateur....................................................................... 18 3.2. Fenêtre principale de Kaspersky KryptoStorage .............................................. 19 CHAPITRE 4. PROTECTION DES DONNÉES. UTILISER LES OBJETS PROTÉGÉS ................................................................................................................... 21 4.1. Dossiers protégés .............................................................................................. 21 4.1.1. Création de dossiers.................................................................................. 22 4.1.2. Utilisations des dossiers protégés ............................................................ 24 4.1.3. Connexion des dossiers protégés ............................................................ 26 4.1.4. Déconnexion des dossiers protégés ........................................................ 26 4.2. Conteneurs protégés ......................................................................................... 27 4.2.1. Création d'un conteneur ............................................................................ 27 4.2.2. Préparer le conteneur avant de l'utiliser.................................................... 30 4.2.3. Règles de fonctionnement pour les conteneurs ....................................... 30 4.2.4. Connexion du conteneur ........................................................................... 30 4.2.5. Formatage du conteneur ........................................................................... 32 4.2.6. Déconnexion du conteneur ....................................................................... 33 4.2.7. Protection contre la suppression............................................................... 34 4.3. Protection des disques et des supports amovibles ......................................... 34 4 Kaspersky KryptoStorage 1.0 4.3.1. Spécificités pour l'utilisation d’utilitaire de gestion des disques durs ....... 36 4.3.2. Chiffrement d'une partition ........................................................................ 36 4.3.3. Arrêt du chiffrement ................................................................................... 38 4.3.4. Reprendre le chiffrement ........................................................................... 39 4.3.5. Revenir à un état non protégé................................................................... 39 4.3.6. Déchiffrement ............................................................................................ 40 4.3.7. Démarrage à partir d'un disque système et/ou de démarrage protégé... 41 4.3.8. Connexion des partitions et des supports amovibles............................... 41 4.3.9. Déconnexion des partitions et des supports amovibles........................... 42 4.3.10. Utilitaire de restauration des disques ...................................................... 43 4.4. Destruction des objets protégés et non protégés ............................................. 44 CHAPITRE 5. CONFIGURATION DES SERVICES.................................................... 45 CHAPITRE 6. DÉSINSTALLATION DE KASPERSKY KRYPTOSTORAGE ............ 48 ANNEXE A. GLOSSAIRE ............................................................................................. 50 ANNEXE B. INFORMATIONS DIVERSES .................................................................. 52 B.1. Contacter nous .................................................................................................. 52 B.2. License sur la bibliothèque Windows Installer XML (WiX)............................... 53 CHAPITRE 1. INTRODUCTION Kaspersky KryptoStorage (ci-après Kaspersky KryptoStorage ou « l’application ») est un système de protection cryptographique des données confidentielles se trouvant sur un ordinateur personnel contre les accès non autorisés. Le système est destiné à protéger les données confidentielles de l'utilisateur contre les accès non autorisés et à éviter une fuite de données lors de la sauvegarde des données utilisateurs par le système d'exploitation sur le disque ou lors d'une destruction partielle des fichiers de l'utilisateur. Le mécanisme utilisé pour protéger les informations est le cryptage transparent. Le cryptage transparent est un mécanisme dans lequel les informations sont sauvegardées dans un objet protégé exclusivement par un chiffrement. Lors d’opérations sur les données d’un objet protégé, celles-ci sont automatiquement déchiffrées dans la mémoire vive lorsque cela est nécessaire, et les données sont automatiquement chiffrées lors de leurs copies dans un objet protégé. L’algorithme AES qui fonctionne avec une clé de 128 bits est utilisé en tant qu'algorithme de cryptage. Cet algorithme est approuvé par la communauté cryptographique internationale et il est devenu un standard dans la cryptographie. AES est validé par l'Institut national des standards et des technologies des Etats-Unis (Standards and Technology (NIST) Federal Information Processing Standards (FIPS) PUB 197 26/11/2001). La clé cryptographique est générée à partir du mot de passe défini par l'utilisateur. En raison de cela, il est possible d'imposer des restrictions sur la longueur de ce mot de passe, en raison des exigences légales locales. Les fonctions principales du Système sont énumérées ci-dessous. Protection des données Le Système permet les opérations suivantes: créer des dossiers virtuels protégés dans le système de fichiers NTFS pour stocker des données confidentielles ; créer des disques virtuels protégés (conteneurs protégés) pour stocker des données confidentielles. protéger toutes les informations contenues sur un disque dur (ou une partition), y compris le système d’exploitation et les sections de démarrage du disque, sur les clés USB, ou tout autre système de stockage amovible; 6 Kaspersky KryptoStorage 1.0 La protection du disque système assure la confidentialité: du contenu de la mémoire vive conservée sur le disque lors de la mise en veille du système d’exploitation; des données collectées lors d’une défaillance du système dump) ; (crash des données contenues dans les fichiers temporaires et les fichiers d’échange du système ou des applications. Travailler avec les données protégées. Le système permet : de délimiter l'accès aux informations protégées grâce à un mot de passe personnel; de stocker des objets protégés les uns à l'intérieur des autres sans aucune restriction ; d’éviter la suppression volontaire ou involontaire des objets protégés en limitant l’accès à ces objets ; d’utiliser les dossiers et conteneurs protégés ou les partitions protégées présentées sur l'ordinateur de l'utilisateur ; de transférer les données protégées ainsi que l’objet protégé les contenant (dossier, conteneur, partition), sur un autre ordinateur où Kaspersky KryptoStorage est également installé. Ces objets protégés pourront être utiliser sur le nouvel ordinateur; de forcer la suppression des fichiers et des dossiers. 7 Kaspersky KryptoStorage 1.0 1.1. Composants de Kaspersky KryptoStorage Les composants de Kaspersky KryptoStorage sont énumérés dans le tableau. Composant Description Les composants intégrés dans les menus contextuels du système d’exploitation Création d'objets protégés, actions sur les objets protégés, déconnexion d’un objet protégé, suppression forcée des fichiers et des dossiers. L’interface principale de Kaspersky KryptoStorage Activation de l’application, opérations sur les licences, configuration des services de Kaspersky KryptoStorage, création d'objets protégés, restauration de disques protégés L'aide KryptoStorage Fichier d’aide au format .CHM Kaspersky 1.2. Objets protégés Par objets protégés nous entendons n'importe quels objets, destinés à stocker les données protégées par Kaspersky KryptoStorage. Les objets protégés peuvent être des types suivants. Le dossier protégé est un dossier spécifique dans le système de fichiers NTFS qui est créé par l'utilisateur à l’aide de Kaspersky KryptoStorage sur son ordinateur. Après avoir connecter le dossier à l’aide de Kaspersky KryptoStorage, ce dossier est alors utilisable comme n’importe quel autre dossier. Le conteneur protégé est un fichier particulier créé par l'utilisateur à l’aide de Kaspersky KryptoStorage sur son ordinateur. Après la connexion du conteneur à l’aide de Kaspersky KryptoStorage, il est possible de l’utiliser comme un disque dur normal (ou un disque amovible). En outre, les conteneurs peuvent être copiés, gravés sur des CD et des DVD, envoyés par email, transférés vers un autre ordinateur sur lequel Kaspersky KryptoStorage est installé. Cela sans avoir à déconnecter le conteneur au préalable. 8 Kaspersky KryptoStorage 1.0 La partition protégée (disque logique) est obtenue par voie de transformation (le cryptage) au moyen de Kaspersky KryptoStorage des partitions existantes sur le disque dur incluant les données qui y sont installées. La protection des sections système et/ou de démarrage est également possible, ainsi que celle des installations de type Mass Storage (Flash-accumulateurs, dispositifs de sauvegarde USB et autres). Après l'activation de la section protégée au moyen de Kaspersky KryptoStorage, la possibilité de travailler avec elle comme avec une section ordinaire apparaît. Important ! Après la création de l'objet protégé, toutes les données qui y seront incluses seront automatiquement protégées, à savoir cryptées. Pendant la copie des données de l'objet protégé dans une zone non protégée, les données seront placées dans la zone non protégée sous forme décryptée (non protégée). 1.3. Droits d'accès aux objets protégés Afin de préserver les objets protégés des actions non autorisées, l'accès s'effectue uniquement après l'autorisation de l'utilisateur. L'autorisation est exigée lors de l'exécution des opérations suivantes: Connexion des objets protégés; Changement du mot de passe; Désactivation de la protection, le lancement ou l’arrêt du processus de chiffrement ou déchiffrement, restauration d’un disque protégée (partition). Pour une l’autorisation par l'utilisateur, il faut saisir le mot de passe défini pour l’objet en question. Remarque : Si l'utilisateur a saisi un mot de passe incorrect (par exemple, lors de l’oubli du mot de passe), l’application avertit alors l’utilisateur du refus d’accès à l’objet et affiche également l’indice de mot de passe si il a été défini lors de la création de l’objet. 9 Kaspersky KryptoStorage 1.0 1.4. Recommandations pour la création de mots de passe L'accès à tous les objets protégés s'effectue uniquement l'autorisation de l’utilisateur. Le mot de passe est le paramètre obligatoire pour l'autorisation. Voici les conseils à suivre pour définir un nouveau mot de passe: le mot de passe doit contenir au moins sept caractères; dans la composition du mot de passe, il est possible d'utiliser des chiffres, des lettres, des espaces, ainsi que des caractères spéciaux (« . », « , », « ? », « ! », « < », « > », « « ” » etc…); il est recommandé lors de la création d’un mot de passe d’utiliser au minimum des chiffres, des lettres majuscules et minuscules. Ce qu'il faut éviter lors de la création d’un mot de passe: des mots communs et des locutions; des suites de caractères suivant le positionnement des touches du clavier, par exemple : azerty, 123456789, etc. des données personnelles : noms et prénoms, adresses, numéro de carte d'identité, de téléphone, etc. egalement, il est déconseillé d'utiliser des mots de passe déjà utilisés pour d'autres programmes (courrier électronique, site web, etc.). Important ! En cas de perte de mot de passe, il sera alors impossible de restaurer les informations contenus dans un objet protégé! Il est possible de définir un indice pour se souvenir du mot de passe. L’indice correspond à une phrase qui est affichée dans un champ spécifique et qui peut être défini lors de la création du mot de passe. Si vous avez défini cet indice, il sera affiché automatiquement par l’application après une erreur de saisie du mot de passe. L’indice doit contenir des informations qui vous permettront de vous souvenir du mot de passe. Important ! Lors de la création de l’indice de mot de passe, il faut bien prendre en compte que quiconque tentant d’accéder à vos données protégées aura accès à cet indice. Pour cela, l’indice ne doit pas contenir d’informations trop directes permettant de reconnaître votre mot de passe. CHAPITRE 2. INSTALLATION DE KASPERSKY KRYPTOSTORAGE Cette section contient les informations sur les conditions de configuration matérielle et logicielle requises. Elle contient aussi la description de l'installation, de la mise à jour du produit et de la gestion des licences. 2.1. Configuration minimum requise Pour que Kaspersky KryptoStorage puisse fonctionner normalement, l’ordinateur doit répondre aux exigences de configuration matérielle et logicielles suivantes: Configuration matérielle minimum requise: processeur Intel Celeron 1 GHz minimum ou plus; 256 Mo de mémoire vive disponible; 10 Mo d'espace libre du disque pour l'installation des applications. Configuration logicielle minimum requise: L'un des systèmes d'exploitation suivants: Microsoft Windows 2000 Server Service Pack 4; Microsoft Windows 2000 Professional Service Pack 4; Microsoft Windows XP (Service Pack 2); Microsoft Windows Vista (Service Pack 1); Microsoft Windows 7. Kaspersky KryptoStorage supportent aussi bien les plateformes x86 (32 bits) et x64 (64 bits). 11 Kaspersky KryptoStorage 1.0 2.2. Description de l'installation Important ! Pour l'installation de Kaspersky KryptoStorage, les droits de l'administrateur local de l'ordinateur sont nécessaires. L'installation de l'application se déroule sous la forme d’un assistant d’installation. Chaque fenêtre contient une série de boutons permettant d’agir le processus d'installation : Suivant : exécute l'action et passe à l'étape suivante de l'installation. Précédent : revient à l'étape précédente de l'installation. Annuler : annule l'installation du logiciel. Chacune des étapes de la procédure d'installation de l’application est présentée en détail ci-dessous. Etape 1. Début de l'installation Installez le CD d'installation Kaspersky KryptoStorage dans le lecteur de CD ou exécutez vous-même le fichier d'installation kksVVVfr.exe. VVV correspondant à la version du logiciel. Remarque : Les utilisateurs peuvent télécharger les mises à jour de Kaspersky KryptoStorage à l'adresse suivante : http://www.kaspersky.com/fr/downloads. Après cela, la fenêtre de bienvenue de l’assistant d’installation Kaspersky KryptoStorage s’ouvre. Cliquez sur le bouton Suivant pour continuer l’installation. Ou cliquez sur le bouton Annuler pour annuler l’installation. Etape 2. Validation du contrat de licence. Après avoir pris connaissance du contrat de licence, cochez la case adéquate pour l’accepter et cliquez sur le bouton Suivant. Etape 3. Choix du répertoire d'installation Le chemin vers le répertoire dans lequel Kaspersky KryptoStorage sera installé est indiqué dans le champ Dossier de destination de la fenêtre. 12 Kaspersky KryptoStorage 1.0 Il est possible de modifier le répertoire d’installation par défaut en cliquant sur le bouton Modifier… et en sélectionnant le répertoire d’installation souhaité. Pour continuer l'installation, cliquez sur le bouton Suivant. Etape 4. Fin de l'installation A l’étape Programme prêt pour l'installation, cliquez sur le bouton Installer pour commencer l'installation de Kaspersky KryptoStorage. Suivez les dernières indications de l’assistant pour terminer l'installation de Kaspersky KryptoStorage. A la fin de l'installation, il vous sera proposé d’activer le logiciel. Vous pouvez choisir une des possibilités suivantes : Activer la version d'évaluation de 30 jours. Activer la version complète. Pour l'activation de la version complète, il est nécessaire d’avoir et d'installer la licence à partir du code d'activation. Les informations détaillées sur la licence et l’activation se trouve au paragraphe 2.4 p. 15. Après avoir sélectionné le mode d'activation, cliquez sur le bouton Suivant. Pour terminer l'installation du logiciel, il est nécessaire de redémarrer l'ordinateur. Une notification à cet effet vous proposera de redémarrer l’ordinateur après l’installation. Important ! N‘arrêtez pas l'ordinateur pendant le redémarrage (pendant que Microsoft Windows est en train de s'arrêter). Cela pourrait provoquer une erreur lors du redémarrage du système d'exploitation. Si cela se produit, alors cliquez sur le bouton F8 pendant le redémarrage du système d'exploitation. Ensuite, depuis le menu Démarrage, choisissez la commande Chargement de la dernière bonne configuration connue. Enfin, installez à nouveau Kaspersky KryptoStorage. 13 Kaspersky KryptoStorage 1.0 2.3. Gestion des licences Afin de bénéficier de tous les avantages qu'offre le logiciel Kaspersky KryptoStorage, il faut obtenir et enregistrer une licence commerciale. Remarque : L'activation de la licence d'évaluation (Trial) permet pendant une durée de 30 jours d’utiliser pleinement les fonctionnalités de Kaspersky KryptoStorage. Les mots de passe sont limités à un caractère durant cette période. A l'expiration de la licence (peu importe son type), les fonctionnalités du produit sont alors limitées. L'utilisateur garde la possibilité d’utiliser normalement les objets (protégés) déjà créés. Notamment, d’accéder aux données et de décrypter ses données. Cependant, il ne pourra pas créer de nouveaux objets protégés, ni contacter le support technique. Vous pouvez accéder à la fenêtre de gestion des licences à partir de la fenêtre principale de Kaspersky KryptoStorage. Pour ouvrir la fenêtre des licences de Kaspersky KryptoStorage, 1. Dans le menu Démarrer, choisissez Tous les programmes ► Kaspersky KryptoStorage ► Kaspersky KryptoStorage. 2. Dans la fenêtre ouverte, cliquez sur le bouton Licences. La fenêtre des Licences apparaît alors (voir image 1). 14 Kaspersky KryptoStorage 1.0 Image 1. Licences Cette fenêtre présente la liste des licences installées, avec son type, son numéro de série, son statut actuel et sa période de validité pour chaque licence. Pour ajouter une licence au format fichier, il faut utiliser le bouton Ajouter une licence. Dans la fenêtre de dialogue, indiquez le chemin vers le fichier de licence et cliquez sur le bouton Ouvrir. Remarque : La licence ajoutée doit être délivrée au même utilisateur que les autres licences de la liste ; dans le cas contraire, l'ajout de licence sera impossible. Pour supprimer une licence de la liste, sélectionnez-la et cliquez sur le bouton Supprimer une licence. Remarque : La licence d'évaluation (Trial) ne peut pas être supprimée de la liste des licences installées. 15 Kaspersky KryptoStorage 1.0 Important ! Ne supprimez pas une licence encore valide de la liste des licences. Les fonctionnalités du produit pourraient alors être limitées comme après l'échéance d’une licence. Pour activer une licence à partir d’un code d'activation, cliquez sur le bouton Activer. La procédure d’activation de la licence à partir du code d’activation est expliqué au paragraphe 2.4 p. 15. Pour fermer la fenêtre, cliquez sur le bouton Fermer. 2.4. Activer une licence à partir d’un code d'activation L'utilisation du code d'activation pour l’activation des licences est possible à la fin de l'installation du logiciel, ou à partir de la fenêtre de gestion des licences (voir paragraphe 2.3 p. 13). Important ! Pour activer une licence à partir du code d'activation, l'ordinateur doit posséder une connexion Internet. Pour activer la licence, entrez le code, composé de cinq blocs de cinq caractères chacun, dans la fenêtre d'activation du logiciel (voir image 2). Le code est composé de chiffres (à l’exception du zéro) et de lettres majuscules. 16 Kaspersky KryptoStorage 1.0 Image 2. Activation du produit. Précisez ensuite votre pays de résidence ainsi que votre nom et votre adresse email. Cliquez sur le bouton OK. L’activation de la licence se déroulera alors automatiquement. Important ! Une activation est autorisée pour chaque code d'activation. Ne divulguez pas le code d'activation de votre produit. Vous pouvez copier le fichier de la licence reçu sur un support externe. Cette copie pourra être nécessaire pour la restauration du système après un bug. 17 Kaspersky KryptoStorage 1.0 2.5. Mise à jour des versions du produit Les utilisateurs peuvent télécharger les mises à jour de Kaspersky KryptoStorage à l'adresse suivante : http://www.kaspersky.com/fr/downloads. Pour effectuer la mise à jour du produit, exécutez simplement le programme d'installation de la nouvelle version. Remarque : Une nouvelle version du produit ne peut pas être installée par dessus une ancienne version. Il faut d’abord désinstaller l’ancienne version avant d’installer la nouvelle (voir Chapitre 6 p. 48). CHAPITRE 3. INTERFACE PRINCIPALE La section ci-après contient la description de l'interface principale de l’application. 3.1. Menu contextuel de l'explorateur L'accès aux fonctions de l’application s'effectue à travers un menu contextuel dans l'explorateur de fichiers de Microsoft Windows. Pour ouvrir le menu Kaspersky KryptoStorage: 1. Choisissez l'objet nécessaire (dossier, conteneur, partition) et cliquez sur le bouton droit de la souris. 2. Choisissez dans le menu contextuel ainsi ouvert le menu Kaspersky KryptoStorage (voir image 3). Ce menu contient un sous-menu dont la liste dépend du type de l'objet et de l’état de l'objet en question (connecté/déconnecté). Image 3. Menu Kaspersky KryptoStorage 19 Kaspersky KryptoStorage 1.0 Pour créer un dossier ou un conteneur protégé, Cliquez avec le bouton droit de la souris dans une quelconque partie libre d'un dossier ouvert ou du bureau, et choisissez ensuite la commande Créer ► Dossier Kaspersky KryptoStorage ou Créer ► Conteneur Kaspersky KryptoStorage dans le menu contextuel. 3.2. Fenêtre principale de Kaspersky KryptoStorage Pour ouvrir la fenêtre principale de Kaspersky KryptoStorage, dans le menu Démarrer, choisissez Tous les programmes ► Kaspersky KryptoStorage ► Kaspersky KryptoStorage. La fenêtre de Kaspersky KryptoStorage s’ouvrira alors (image 4). Image 4. Fenêtre principale 20 Kaspersky KryptoStorage 1.0 Le programme permet les actions suivantes: Création de dossiers protégés (voir paragraphe 4.1.1 p. 22) Création de conteneurs protégés (voir paragraphe 4.2.1 p. 27) Chiffrement d’un disque (partition) (voir paragraphe 4.3.2 p. 36) Configuration des services (voir Chapitre 5 p. 45) Possibilité d'ouvrir l'objet après la connexion dans une nouvelle fenêtre de l’explorateur de fichier. Gestion des licences, activation (voir paragraphe 2.3 p. 13) Restauration des disques (partitions) (voir paragraphe 4.3.10 p. 43) CHAPITRE 4. PROTECTION DES DONNEES. UTILISER LES OBJETS PROTEGES Le chapitre ci-après décrit le fonctionnement des objets protégés suivants: Dossiers protégés (voir paragraphe 4.1 p. 21) Conteneurs protégés (voir paragraphe 4.2 p. 27) Disques (partitions) et supports amovibles chiffrés (voir paragraphe 4.3 p. 34). 4.1. Dossiers protégés Conditions de création d'un dossier protégé: Si le service de Kaspersky KryptoStorage Dossiers protégés (voir Chapitre 5 p. 45) est démarré sur l'ordinateur, le fonctionnement des dossiers protégés est alors possible. Par défaut, le service est démarré. Le matériel (disque dur ou support amovible) sur lequel le dossier protégé est créé ne doit pas être protégé contre l'écriture. L'utilisateur créant le dossier protégé doit posséder les droits en ce qui concerne la création du dossier. Le dossier protégé ne peut être créé que dans un système de fichiers NTFS. Il ne peut pas être créé dans un dossier protégé Kaspersky KryptoStorage existant. Il ne peut pas être créé dans un dossier protégé par EFS (système de cryptage de données faisant partie de Microsoft Windows). La longueur du nom du dossier ne doit pas dépasser 255 caractères. 22 Kaspersky KryptoStorage 1.0 4.1.1. Création de dossiers Important ! Avant de commencer, prenez connaissance des contraintes pour la création de dossiers protégés (paragraphe 4.1 p. 21). Un dossier protégé peut être créé sur un disque dur ou sur un support amovible. En outre, le dossier protégé peut être créé à l'intérieur d'un autre objet protégé (disque chiffré ou conteneur protégé). Remarque : Si le dossier est créé à l'intérieur d'un autre objet protégé, celui doit être connecté avant l’opération. Pour créer un dossier protégé: 1. Exécutez l'une des opérations suivantes: Cliquez avec le bouton droit de la souris dans une quelconque partie libre d'un dossier ouvert ou du bureau, et choisissez ensuite la commande Créer ►Fichier Kaspersky KryptoStorage dans le menu contextuel ouvert. Ouvrez la fenêtre Kaspersky KryptoStorage, en allant dans Tous les programmes ► Kaspersky KryptoStorage ► Kaspersky KryptoStorage, et dans la fenêtre ouverte, utilisez le bouton Créer un fichier protégé. La fenêtre de dialogue suivante sera alors affichée à l'écran: Création d'un dossier protégé (voir image 5). 23 Kaspersky KryptoStorage 1.0 Image 5. Création d'un dossier protégé 2. Indiquez les paramètres du dossier protégé en cours de création: Choix du dossier. Il faut indiquer le dossier dans lequel le dossier protégé sera placé. Par défaut, si le dossier protégé est créé par le menu contextuel de l'explorateur de fichiers, le dossier choisi est celui dans lequel le menu est ouvert. Si le dossier protégé est créé dans la fenêtre principale, alors le dossier Mes documents est choisi par défaut. Il est possible de modifier l'emplacement de ce dossier. Nom du dossier protégé. Il faut indiquer le nom du dossier protégé. Remarque : Vous pouvez changer les noms des dossiers protégés grâce au système d'exploitation. Mot de passe, Confirmation du mot de passe, Indice pour le mot de passe. Indiquez le mot de passe et l’indice de mot de passe (optionnel). Ces paramètres seront utilisés lors des accès au dossier. 24 Kaspersky KryptoStorage 1.0 Remarque : Les recommandations pour la création du mot de passe sont présentées dans le paragraphe 1.4 p. 9. 3. Quand tous les paramètres nécessaires sont indiqués, cliquez sur le bouton OK. Le dossier protégé est alors créé. Après sa création, le dossier se trouve dans un état connecté ; il est alors prêt pour son utilisation. 4.1.2. Utilisations des dossiers protégés Pour utiliser les dossiers protégés, il est nécessaire de prendre les points suivants en considération: Tous les fichiers et les dossiers qui se trouvent à l'intérieur du dossier protégé sont chiffrés et demeurent protégés. L'exécution de n'importe quelles actions (lecture, écriture, changement de nom, archivage, suppression, etc.) concernant le dossier protégé n’est possible qu'après la connexion de ce dossier. Le dossier connecté est accessible à tous les utilisateurs et à tous les programmes qui peuvent s'exécuter localement sur l'ordinateur au nom de l'utilisateur courant. L'accès vers les dossiers protégés par le réseau est interdit par l’application. Remarque : Il est recommandé de déconnecter le dossier protégé après avoir fini de l’utiliser. Les fichiers et les dossiers sont protégés uniquement par les objets dans lesquels ils se trouvent. Remarque : Les fichiers ou dossiers copiés en dehors d’un objet protégé ne sont pas protégés par l’application. Le système ne permet pas d'accomplir les actions suivantes avec les dossiers protégés et leur contenu : supprimer vers la corbeille, déplacer des fichiers et des dossiers à l’intérieur d’un objet protégé. 25 Kaspersky KryptoStorage 1.0 Remarque : Si l'on essaye de déplacer un dossier contenant des fichiers, le dossier initial restera intact. Dans le dossier protégé cible, un dossier du même nom sera créé et protégé. Certains gestionnaires de fichiers, par exemple Total Commander, peuvent lors du déplacement des fichiers et des dossiers utiliser la copie avec suppression ultérieure des objets initiaux. Dans ce cas, un déplacement est possible et les fichiers déplacés, ainsi que les dossiers bénéficient d'une protection pour les objets dans lesquels ils se trouvent. Il est possible de déplacer un dossier non protégé contenant un dossier protégé dans un autre dossier non protégé. Dans ce cas, le dossier protégé ne doit pas être connecté. Un dossier non protégé contenant un dossier protégé peut être déplacé dans la corbeille si le dossier protégé est attaché. Remarque : Il est possible de supprimer ou de restaurer un dossier protégé déplacé dans la corbeille. Lors de la restauration, tous les objets protégés de ce dossier seront connectés. Après redémarrage de l'ordinateur ou après la fermeture de la session, il est impossible de supprimer le dossier placé dans la corbeille, mais il est possible de le restaurer. Lors de la restauration, tous les objets protégés de ce dossier seront déconnectés. Dans les systèmes d'exploitation Microsoft Windows Vista et Microsoft Windows 7, après le redémarrage ou la fermeture de la session, la suppression ou la restauration du dossier en dehors de la corbeille restent possibles. Total Commander ne peut pas accomplir le déplacement d'un tel dossier vers la corbeille. 26 Kaspersky KryptoStorage 1.0 4.1.3. Connexion des dossiers protégés Les opérations (lecture, écriture, changement de nom, copie, suppression, etc…) avec un dossier protégé ne sont possibles que si le dossier est connecté. Pour connecter un dossier: 1. Sélectionnez le dossier à connecter. 2. Cliquez avec le bouton droit de la souris sur le dossier sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Connecter le dossier. 3. Dans la fenêtre de dialogue qui s'est ouverte, saisissez le mot de passe pour accéder au contenu protégé du dossier. 4. Cliquez sur le bouton OK. 4.1.4. Déconnexion des dossiers protégés Après avoir déconnecté le dossier protégé, il devient impossible de l’utiliser de quelconque manière que ce soit, jusqu’à ce qu’il soit reconnecté. Important ! Avant de déconnecter le dossier, il est impératif de fermer toutes les applications pouvant utiliser des fichiers ou des dossiers contenus dans le dossier protégé. Certaines applications peuvent conserver un accès exclusif aux données même après avoir fini de les utiliser. Pour déconnecter un dossier protégé: 1. Sélectionnez le dossier protégé à déconnecter 2. Cliquez avec le bouton droit de la souris sur l'objet sélectionné, et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Déconnecter le dossier. 27 Kaspersky KryptoStorage 1.0 Si vous souhaitez déconnecter plusieurs objets protégés simultanément, cela peut réclamer un peu plus de temps. Pourtant dans certains cas, il peut être nécessaire de déconnecter tous les objets protégés simultanément. Dans ce cas, il est préférable de redémarrer l’ordinateur (après avoir sauvegardé les changements effectués). Une fois l’ordinateur redémarré, tous les objets protégés seront déconnectés. On peut également déconnecter tous les dossiers protégés en fermant la session. 4.2. Conteneurs protégés Le composant (disque dur ou support amovible), sur lequel le conteneur protégé est créé, ne doit pas être protégé en écriture. L'utilisateur, créant le conteneur protégé, doit posséder les droits de création des fichiers. La création des conteneurs protégés sur les disques CD/DVD n'est pas prise en charge. Néanmoins, ces supports peuvent être utilisés pour la sauvegarde de conteneurs existants. Les actions sur les conteneurs protégés ne sont possibles que sur un ordinateur sur lequel l’application Kaspersky KryptoStorage est installé et pour lequel le service suivant est démarré: Conteneurs protégés. 4.2.1. Création d'un conteneur Important ! Avant de commencer, prenez connaissance des contraintes pour la création des conteneurs protégés, décrites dans l'art. 4.2 p. 27. Le conteneur protégé peut être créé sur le disque dur ou sur un support amovible. Egalement, le conteneur protégé peut être créé à l'intérieur d'un autre objet protégé (disque chiffré (partition), dossiers ou conteneur protégé). Remarque : Si le conteneur est créé à l'intérieur d'un autre objet protégé, cet objet doit être connecté avant la création. Pour créer un conteneur: 1. Procédez d’une des manières suivantes: Cliquez avec le bouton droit de la souris dans une quelconque partie libre d'un dossier ouvert ou du bureau, et choisissez ensuite la commande Créer ► Conteneur Kaspersky KryptoStorage dans le menu contextuel ouvert. 28 Kaspersky KryptoStorage 1.0 Ouvrez Kaspersky KryptoStorage en choisissant dans le menu Démarrer l'option Tous les programmes ► Kaspersky KryptoStorage ► Kaspersky KryptoStorage. Dans la fenêtre ouverte, utilisez le bouton Créer un conteneur protégé. La fenêtre de dialogue suivante sera alors affichée à l'écran : Création d'un conteneur protégé (voir image 6). Image 6. Création d'un conteneur protégé 2. Définissez les paramètres du conteneur protégé à créer: Sélection du dossier. Il faut indiquer le dossier, dans lequel le conteneur protégé sera placé. Par défaut, si le conteneur protégé est créé à partir du menu contextuel de l'explorateur de fichiers, le dossier sélectionné est celui dans lequel le menu a été ouvert. Si le conteneur protégé est créé à partir de la fenêtre principale, alors le conteneur sera placé par défaut dans Mes Documents. Il est possible de modifier l'emplacement du conteneur en cliquant sur le bouton Parcourir. Nom du conteneur protégé. Nom et extension du fichier correspondant au conteneur protégé. 29 Kaspersky KryptoStorage 1.0 Par défaut, le nom du fichier du conteneur porte l'extension .kde (pendant l'installation de Kaspersky KryptoStorage, les fichiers avec une telle extension sont enregistrés dans le système d'exploitation comme Conteneurs Kaspersky KryptoStorage). Dans le système d'exploitation, ces fichiers sont reconnaissable avec l’icône . Si à la place de .kde une extension non enregistrée dans le système d'exploitation est indiquée, alors le fichier du conteneur sera marqué comme fichier de type inconnu. Remarque : La connexion des conteneurs portant l’extension.kde possède certaines différences avec la connexion de conteneurs portant une autre extension (voir paragraphe 4.2.4 p. 30). Après la création, vous pourrez changer les noms et les extensions des conteneurs grâce à la fonction Renommer de Windows. Taille du conteneur. Taille souhaitée pour le conteneur en mégaoctets. Mot de passe, Confirmation du mot de passe, Indice pour le mot de passe. Définissez le mot de passe pour l'accès au conteneur protégé et l’indice de mot de passe (optionnel). Ces paramètres seront utilisés pour accéder au conteneur. Remarque : Les recommandations pour la création du mot de passe sont présentées dans le paragraphe 1.4 p. 9. 3. Une fois tous les paramètres nécessaires définis, cliquez sur le bouton OK. Après la création du conteneur protégé, il vous sera proposé de le connecter (voir paragraphe 4.2.4 p. 30) et de le reformater (voir paragraphe 4.2.5 p. 32). 30 Kaspersky KryptoStorage 1.0 4.2.2. Préparer le conteneur avant de l'utiliser Avant de pouvoir utiliser le conteneur, il est nécessaire de le formater. Pour cela: 1. Connecter le conteneur (voir paragraphe 4.2.4 p. 30) 2. Formater le lecteur auquel est connecté le conteneur protégé (voir paragraphe 4.2.5 p. 32). 4.2.3. Règles de fonctionnement pour les conteneurs Il est nécessaire de connecter le conteneur pour pouvoir l’utiliser. Important ! La connexion et l’utilisation des conteneurs protégés n'est possible que sur un ordinateur sur lequel Kaspersky KryptoStorage est installé et si le service Conteneurs protégés est lancé. Lorsque le conteneur est connecté, il n’est plus protégé et est accessible à tous les utilisateurs, ayant accès à l'ordinateur. Pour cette raison, il est recommandé de le déconnecter après avoir fini de l’utiliser. Lorsque vous utilisez un conteneur, n’oubliez pas que tous les fichiers et dossiers qu’il contient sont chiffrés et donc protégés également. Cependant, si vous déplacez des objets en dehors du conteneur, ils ne seront plus protégés. 4.2.4. Connexion du conteneur Vous ne pouvez utiliser le container ou les fichiers qu’il contient qu’après l’avoir connecté. Pour connecter un conteneur protégé: 1. Sélectionnez le conteneur protégé. 2. Cliquez avec le bouton droit de la souris sur le conteneur sélectionné et dans le menu contextuel, choisissez l’option Kaspersky KryptoStorage ► Connecter le conteneur. 31 Kaspersky KryptoStorage 1.0 Remarque : Si le conteneur possède l’extension .kde (avec l’icône ), vous pouvez connecter le conteneur en double-cliquant simplement dessus.. 3. Dans la fenêtre de dialogue qui s'est ouverte, saisissez le mot de passe pour accéder au conteneur protégé. 4. Puis cliquez sur le bouton OK. La fenêtre de dialogue suivante sera alors affichée à l'écran : Paramètres du conteneur (voir image 7). Image 7. Configuration des paramètres du conteneur protégé 5. Dans la fenêtre de dialogue ouverte, indiquez les paramètres souhaités pour la connexion: Lecteur. Choisissez la lettre du lecteur pour conteneur protégé. Le conteneur est connecté comme un disque dur (on peut utiliser n'importe quelle lettre de lecteur libre). Options de connexion. Spécifiez les options additionnelles de connexion du conteneur protégé : Lecture seule. Si la case est cochée, tout le contenu du conteneur protégé sera accessible en lecture seule uniquement. L'écriture et la suppression des données seront impossible. 32 Kaspersky KryptoStorage 1.0 Remarque : La case sera automatiquement cochée si le fichier du conteneur est déjà en Lecture seule. Microsoft Windows 2000 ne permet pas d’utiliser le mode Lecture seule avec les conteneurs formatés en NTFS. Connecter comme un disque amovible. Par défaut, le conteneur protégé est connecté comme un disque amovible (affiché dans la liste des périphériques amovible dans le Poste de travail). Toutefois, si la case n’est pas cochée, il sera connecté comme un disque dur (affiché dans la liste des disques durs dans le Poste de travail). 6. Une fois terminé, cliquez sur le bouton OK. Lors de la connexion à un conteneur non formaté, vous serez invité à le formater (voir paragraphe 4.2.5 p. 32). 4.2.5. Formatage du conteneur Important ! Pendant le formatage du disque auquel le conteneur protégé est connecté, toutes les données stockées dans ce conteneur seront supprimées. L'utilisateur peut formater le conteneur connecté de la même manière qu'un disque standard. Le formatage est effectué avec les commandes standard de Microsoft Windows. Lors de la configuration, les paramètres suivants du formatage doivent être pris en compte: Avec Microsoft Windows 2000, pour que le conteneur soit formaté en FAT et FAT32, il faut le connecter en tant que disque amovible (lors de la connexion, cochez la case Connecter comme un disque amovible). Lors d'un formatage complet, le fichier du conteneur protégé aura la taille indiquée au moment de la création de ce conteneur. Lors d’un formatage rapide et en choisissant FAT ou FAT32, le fichier du conteneur protégé aura la taille minimale, et augmentera au fur et à mesure du remplissage du conteneur (ce qui permet d'économiser l'espace sur le disque). Lors d’un formatage rapide du conteneur en NTFS, le fichier du conteneur protégé aura la taille indiquée au moment de la création de ce conteneur. 33 Kaspersky KryptoStorage 1.0 Remarque : Quel que soit le type du formatage, la taille du conteneur protégé en tant que disque virtuel sera toujours égale à la taille choisie au moment de la création du conteneur, seule la taille du fichier du conteneur peut changer. Important ! Lors de l’utilisation du conteneur, il est possible que l’espace libre du conteneur devienne insuffisant. Dans ce cas, il vous sera proposé de sauvegarder les données à un autre emplacement. Si l’emplacement sur lequel il vous est proposé de sauvegarder les données n'est pas protégé, alors les données sauvegardées ne seront pas non plus protégées. Si vous les déplacez vers un autre objet protégé, les données resteront protégées. 4.2.6. Déconnexion du conteneur Avant la déconnexion du conteneur protégé, il faut s’assurer que qu’aucune action n’est en cours avec les éléments qu’il contient. Pour déconnecter le conteneur protégé: 1. Sélectionnez le disque correspondant au conteneur protégé ou bien le fichier du conteneur protégé. 2. Cliquez avec le bouton droit de la souris sur l’objet sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ►Déconnecter le conteneur. Si vous souhaitez déconnecter plusieurs objets protégés simultanément, cela peut réclamer un peu plus de temps. Pourtant dans certains cas, il peut être nécessaire de déconnecter tous les objets protégés simultanément. Dans ce cas, il est préférable de redémarrer l’ordinateur (après avoir sauvegardé les changements effectués). Une fois l’ordinateur redémarré, tous les objets protégés seront déconnectés. On peut également déconnecter tous les conteneurs protégés en fermant la session. 34 Kaspersky KryptoStorage 1.0 4.2.7. Protection contre la suppression Etant donné que le conteneur protégé est un fichier ordinaire, il peut être supprimé par n'importe quel utilisateur. On peut éviter une suppression non souhaitée du conteneur protégé en plaçant le fichier du conteneur dans un dossier protégé ou sur un disque protégé. Important ! Ce type de protection nécessite que l’application Kaspersky KryptoStorage soit installée. 4.3. Protection des disques et des supports amovibles Vous pouvez protéger n'importe quel type de partition d'un disque dur (y compris les partitions système et de démarrage), ainsi que les autres types de stockage externe. Les partitions protégées et les supports amovibles protégés ont les particularités suivantes: Si vous protégez la partition système et/ou de démarrage, vous devez d’abord autoriser le chargement du système d’exploitation pour accéder au volume (voir le paragraphe 4.3.7 p. 41). Egalement, la protection de la partition système par Kaspersky KryptoStorage assure également la protection des fichiers de vidages mémoire (crash dump), ainsi que le contenu de la mémoire vive enregistrée sur le disque système lors du passage en veille. La protection de la partition système permet de prévenir contre la fuite de données confidentielles à travers les informations système conservées sur le disque dur. Le service Disques protégés de Kaspersky KryptoStorage doit être démarré pour pouvoir utiliser une partition ou un disque protégé (voir chapitre 5 p. 45). Si le service est arrêté, l'accès aux informations est impossible. Le système d'exploitation présentera cette partition comme étant non formatée ou contenant des erreurs. Si une partition système et/ou de démarrage du disque est protégée, alors il sera impossible d’arrêter le service Disques protégées. 35 Kaspersky KryptoStorage 1.0 Il est déconseillé d'utiliser Kaspersky KryptoStorage sur des ordinateurs ayant plusieurs systèmes d'exploitation et de protéger les partitions du disque nécessaires pour le chargement des systèmes d'exploitation installés. Les données de l’application sur toutes les partitions protégées d’un support physique (disque dur, mémoire Flash, etc.), se trouvent à la racine de la première partition du support physique dans le fichier iwcs.bin. En cas de formatage de la partition contenant iwcs.bin, ou en cas de suppression ou corruption de iwcs.bin, l'accès à toutes les partitions protégées du support sera perdu. Si le service Disques protégés de Kaspersky KryptoStorage est démarré l’application protègera le fichier iwcs.bin des suppressions et des modifications. Pour cette raison, l’arrêt du service Disques protégés est vivement déconseillé. Si le formatage de la partition contenant iwcs.bin est nécessaire, il faut préalablement supprimer la protection de toutes les partitions du disque. Les limitations pour la protection des partitions et des supports amovibles : La taille des partitions doit être au moins de 512 octets pour pouvoir être chiffrées (taille standard des partitions pour la plupart des supports de ce type). Le chiffrement des partitions dynamique n'est pas pris en charge. La protection peut être utilisée uniquement sur les disques locaux. La protection des disques de réseau n'est pas prise en charge. On ne peut pas lancer simultanément des opérations de chiffrement/déchiffrement pour plusieurs partitions d’un même disque physique. Mais cela est possible avec les partitions de disques différents. La protection de la partition du disque sur laquelle Kaspersky KryptoStorage est installé n'est possible que si cette partition est la partition système et/ou de démarrage. Le chiffrement est autorisé si le volume chiffré a les droit d’écriture. Lancer le chiffrement d’un disque amovible est possible que si il n’est utilisé par aucun programme. L’utilisation du disque est possible pendant le chiffrement. Dans Windows 7, lors de la connexion physique des supports amovibles protégés, le système d'exploitation prévient que le support n'est pas formaté et que son accès ne sera pas possible qu’après l’avoir connecté avec l’application (cf. p. 4.3.8 p. 41). 36 Kaspersky KryptoStorage 1.0 L’application ne prend pas en charge la protection des CD/DVD. Néanmoins, on peut graver un conteneur protégé sur un CD/ DVD (voir paragraphe 4.2 p. 27). 4.3.1. Spécificités pour l'utilisation d’utilitaire de gestion des disques durs Certains utilitaires permettent de changer les tailles des partitions du disque dur. Ne changez pas les tailles des partitions protégées par Kaspersky KryptoStorage. Cela peut provoquer la perte de données. Si vous devez réaliser absoluement cette opération, supprimez la protection des partitions avant de procéder au changement de la taille de la partition. 4.3.2. Chiffrement d'une partition Important ! Avant de commencer, prenez connaissance des spécificités pour la protection des partitions et des supports amovibles (voir paragraphe 4.2 p. 27). Le chiffrement des partitions et des supports amovibles sont accompli en tâche de fond. C'est pourquoi vous pouvez continuer à utiliser l’ordinateur pendant cette opération. En cas de nécessité, le processus de chiffrement peut être interrompu (voir paragraphe 4.3.3 p. 38). Il est également possible de le reprendre plus tard (voir paragraphe 4.3.4 p. 39), ou de l’annuler (voir paragraphe 4.3.5 p. 39). Remarque : La mise en veille de l’ordinateur interrompt le chiffrement. A la sortie de la mise en veille, vous pouvez reprendre l’opération ou l’annuler. Pour chiffrer une partition ou un support amovible: 1. Exécutez l'une des opérations suivantes: Sélectionnez dans l'explorateur de la partition ou le support amovible à protéger. Cliquez avec le bouton droit de la souris sur l’objet sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Chiffrer le disque. 37 Kaspersky KryptoStorage 1.0 Ouvrez Kaspersky KryptoStorage, à partir du menu Démarrer. Choisissez Tous les programmes ► Kaspersky KryptoStorage ► Kaspersky KryptoStorage. Dans la fenêtre ouverte, cliquez sur le bouton Chiffrer un disque..., choisissez le disque à protéger et cliquez sur OK. La fenêtre de dialogue suivante sera alors affichée à l'écran : Chiffrement du disque (voir image 8). Image 8. Protection d'un disque logique 2. Dans cette fenêtre, indiquez les paramètres du disque à protéger: Sélection du disque. Sélectionnez le disque à protéger en cliquant sur le bouton Parcourir…. Mot de passe, Confirmation, Indice. Spécifiez un mot de passe pour l'accès au disque protégé et un indice de mot de passe (optionnel). Ces paramètres seront utilisés lors de l'accès au disque. Remarque : Les recommandations pour la création du mot de passe sont présentées dans le paragraphe 1.4 p. 9. 3. Une fois terminé, cliquez sur le bouton OK. Après cela, le chiffrement du disque démarre. A partir de ce moment, le disque logique (le support amovible) devient un objet protégé. 38 Kaspersky KryptoStorage 1.0 Important ! Si vous chiffrez la partition système ou de démarrage, vous devrez autoriser l’accès avant de démarrer le système (voir le paragraphe 4.3.7 p. 41). Le contrôle de l'autorisation s'effectue à chaque démarrage, à la sortie de mise en veille. 4.3.3. Arrêt du chiffrement Pendant le chiffrement du disque, vous pouvez avoir besoin de l’interrompre manuellement ou il peut s’interrompre automatiquement (par exemple, lors d’un arrêt inattendu de l'ordinateur). Vous pourrez reprendre le chiffrement plus tard. Important ! Le disque (le support amovible) est un objet protégé indépendamment du fait que le chiffrement soit réalisé entièrement ou partiellement. C'est pourquoi même si le chiffrement était interrompu, l’utilisation du disque sera possible uniquement après la connexion. De plus, si le chiffrement n'est pas terminé, certaines informations de la partition ne seront pas protégées. Pour interrompre l'installation de la protection: 1. Sélectionnez l’objet en cours de chiffrement. 2. Exécutez l'une des actions suivantes: Cliquez sur le bouton Arrêt dans la fenêtre de dialogue dans laquelle la progression de l'installation de la protection apparaît. Cliquez avec le bouton droit de la souris sur l’objet sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Arrêter le chiffrement. 3. Dans la fenêtre de dialogue qui s'est ouverte, saisissez le Mot de passe pour accéder à l'objet protégé. Puis cliquez sur le bouton OK. Après cela, le chiffrement sera interrompu. Le disque protégé (le support amovible) reste connecté, et vous pouvez continuer à l’utiliser. 39 Kaspersky KryptoStorage 1.0 4.3.4. Reprendre le chiffrement L’objet sera correctement protégé qu’une fois le chiffrement terminé. Si le chiffrement a été interrompu pour une raison quelconque, une partie du contenu restera non protégée. Pour reprendre le chiffrement: 1. Sélectionnez l'objet dont le chiffrement a été interrompu. 2. Connectez l’objet protégé si nécessaire (voir paragraphe 4.3.8 p. 41). 3. Cliquez avec le bouton droit de la souris sur l’objet sélectionné et dans le menu contextuel qui s'ouvre, choisissez option Kaspersky KryptoStorage ► Reprendre le chiffrement du disque. 4. Dans la fenêtre de dialogue qui s'est ouverte, saisissez le Mot de passe pour accéder à l'objet protégé. Puis cliquez sur le bouton OK. Après cela, le chiffrement reprend. Le disque protégé (le support amovible) reste connecté, et il est toujours possible de l’utiliser. 4.3.5. Revenir à un état non protégé Si l'installation de la protection a été interrompue, on peut refuser de reprendre le chiffrement et revenir à un état non protégé. Pour revenir à un état non protégé: 1. Sélectionnez l'objet dont le chiffrement a été interrompu. 2. Connectez l'objet protégé si nécessaire (voir paragraphe 4.3.8 p. 41). 3. Cliquez avec le bouton droit de la souris sur l’objet sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Annuler le chiffrement. 4. Dans la fenêtre de dialogue qui s'est ouverte, saisissez le Nom et le Mot de passe du propriétaire de l'objet protégé. Puis cliquez sur le bouton OK. Après cela, l’annulation du chiffrement démarre. Le disque protégé (le support amovible) reste connecté, utilisable. 40 Kaspersky KryptoStorage 1.0 4.3.6. Déchiffrement Le déchiffrement n’est possible que si le disque est connecté (voir paragraphe 4.3.8 p. 41). Remarque : Il n’est possible que de déchiffrer une seule partition d’un disque à la fois. Si plusieurs partitions doivent être déchiffrées, vous devez les faire une par une. Pour déchiffrer un disque: 1. Sélectionnez l'objet à déchiffrer. 2. Cliquez avec le bouton droit de la souris sur l’objet sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Déchiffrer le disque. 3. Dans la fenêtre de dialogue qui s'est ouverte, saisissez le Mot de passe pour accéder à l'objet protégé. Puis cliquez sur le bouton OK. Le déchiffrement de la partition ou du support amovible s'effectue en tâche de fond. En conséquence, il est possible d’utiliser le disque pendant l’opération. Si cela est nécessaire, le déchiffrement peut être interrompu. L’interruption du déchiffrement se réalise de la même manière que pour le chiffrement (voir paragraphe 4.3.3 p. 38). La reprise du déchiffrement peut se faire ultérieurement. L’annulation est similaire à l’annulation du chiffrement (voir paragraphe 4.3.4 p. 39). En outre, il est possible de refuser le décryptage et revenir à l'état précédent. La procédure d'interruption du processus de décryptage s'accomplit de la même manière que la procédure d'interruption du cryptage (voir paragraphe 4.3.5 p. 39). Après le refus du décryptage, l'objet se retrouvera dans un état protégé. 41 Kaspersky KryptoStorage 1.0 4.3.7. Démarrage à partir d'un disque système et/ou de démarrage protégé Si le disque système et/ou le disque de démarrage sont protégés par Kaspersky KryptoStorage, alors le chargement du système d'exploitation installé sur ce disque n'est possible seulement qu'après la connexion du disque protégé. Pour la connexion du disque protégé, il est nécessaire de passer par l'autorisation effectuée avant le chargement du système d'exploitation. Pour connecter le disque système et/ou le disque de démarrage protégé : Indiquez le Mot de passe : le mot de passe de la partition protégée. Remarque : Si sur votre ordinateur, les partitions système et de démarrage se trouvent sur différents disques et que les deux partitions sont protégées, il est nécessaire de connecter chacune de ces partitions. Ensuite, après l’autorisation positive de l’utilisateur le système d’exploitation pourra démarrer. Remarque : Si au moment de l’autorisation, un mot de passe incorrect est saisi, un avertissement sera présenté à l'écran et l’indice de mot de passe sera affiché si il a été défini à la création du mot de passe. Vous pourrez alors saisir à nouveau le mot de passe. Si l’application ne vous propose pas de saisir une nouvelle fois le mot de passe, il faut redémarrer l'ordinateur en utilisant la combinaison de touches <CTRL+ALT+DEL>. 4.3.8. Connexion des partitions et des supports amovibles Les opérations (lecture, écriture, changement de nom, copie, suppression, etc.) avec tout disque protégé ne sont possibles qu'à condition que l'objet soit connecté. Pour connecter la partition ou le support amovible : 1. Sélectionnez le disque protégé à connecter. 42 Kaspersky KryptoStorage 1.0 2. Cliquez avec le bouton droit de la souris sur l’objet sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Connecter le disque. 3. Dans la fenêtre de dialogue qui s'est ouverte, saisissez le mot de passe pour accéder au disque protégé. Puis cliquez sur le bouton OK. Lorsque l'objet est connecté, il n’est plus protégé et est accessible à tous les utilisateurs, ayant accès à l'ordinateur. Pour cette raison, il est recommandé de le déconnecter après avoir fini de l’utiliser. 4.3.9. Déconnexion des partitions et des supports amovibles Après la déconnexion, il devient impossible d’utiliser le disque ou les informations qu’il contient avant qu’il soit reconnecté. Important ! Avant de déconnecter un objet, il est nécessaire de sauvegarder toutes les modifications et de fermer les applications utilisant l’objet. Pour déconnecter le partition ou le support amovible : 1. Sélectionnez l'objet protégé (la partition ou le support amovible). 2. Cliquez avec le bouton droit de la souris sur le disque sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Déconnecter le disque. Si vous déconnectez plusieurs objets simultanément, l’opération pourra prendre plus de temps. Cependant, dans certains cas, il peut être nécessaire de déconnecter tous les objets rapidement. A cette fin, on peut redémarrer l'ordinateur (après avoir sauvegardé les changements effectués). Après le redémarrage de l'ordinateur, tous les objets protégés seront déconnectés. 43 Kaspersky KryptoStorage 1.0 4.3.10. Utilitaire de restauration des disques Important ! Les droits d'administrateur local de l'ordinateur sont nécessaires pour utiliser cet utilitaire. Dans Kaspersky KryptoStorage, on peut utiliser l’outil qui permet de libérer de l'espace sur les disques durs, les clés USB, ou autres stockages externes protégés par Kaspersky KryptoStorage et dont l’accès ne peut être rétablis. Vous pouvez avoir besoin de supprimer des données d’un disque protégé sans les déchiffrer dans les cas suivants : Vous avez perdu le mot de passe d’accès au disque protégé et donc la connexion est impossible. Le disque a été formaté sans utiliser le service Disque protégé de Kaspersky KryptoStorage. Par conséquent, toutes les données de ce secteur ont été perdues, mais l’application à conserver les informations de protection du disque. La taille de la partition protégée a été changée (voir paragraphe 4.3.1 p. 36). En conséquence, il y a une différence entre la taille réelle de la partition et celle reconnue par l’application. Vous ne pouvez pas réaliser l’opération citée ci-dessus si l’application Kaspersky KryptoStorage est installée. Et l’espace supplémentaire alloué à la partition n’est pas utilisable. L’utilitaire de restauration des disques permet de rendre utilisable dans Kaspersky KryptoStorage ce nouvel espace alloué. Avant de commencer, procédez comme-suit : 1. Terminez toutes les opérations de chiffrement ou de déchiffrement du disque en question. 2. Déconnectez toutes les partitions protégées pour lesquelles vous voulez supprimer des informations à l’aide de l’utilitaire. Important ! Faîtes bien attention lorsque vous sélectionnez un disque protégé. Après la suppression des informations de protection du disque, il sera impossible de récupérer les données déchiffrées à partir de celui-ci. De la même manière, si le disque est chiffré, il apparaît non formaté. 44 Kaspersky KryptoStorage 1.0 Pour libérer l’espace utiliser par un disque protégé: 1. Ouvrez Kaspersky KryptoStorage. Pour cela, à partir du menu Démarrer, choisissez Tous les programmes ► Kaspersky KryptoStorage ► Kaspersky KryptoStorage. 2. Cliquez sur le bouton Utilitaire de restauration des disques dans la fenêtre de Kaspersky KryptoStorage 3. Dans la fenêtre Utilitaire de restauration des disques, choisissez le disque dont les données de l’application doivent être supprimées du disque. Puis, cliquez dessus avec le bouton droit de la souris et dans le menu contextuel, choisissez l’option Supprimer les informations de protection. 4.4. Destruction des objets protégés et non protégés Les fichiers et les dossiers supprimés par la voie habituelle peuvent par la suite être restaurés à l'aide d’utilitaire spécifique. Par conséquent, les informations se trouvant dans l'objet supprimé peuvent être accessible à certaines personnes non souhaitées. On peut régler ce problème par la destruction de l'objet. La fonction de destruction est accessible aux objets protégés ou non. Important ! Lors de la destruction d'un dossier, l’intégralité de son contenu est supprimée. Un dossier protégé ne peut être détruit que lorsqu’il est connecté. Un conteneur protégé ne peut être détruit que lorsqu’il est déconnecté. Pour supprimer un fichier ou un dossier et garantir l'impossibilité de restauration ultérieure: 1. Sélectionnez l'objet (le fichier, le dossier ou le conteneur protégé) qu’il faut supprimer. 2. Cliquez avec le bouton droit de la souris sur l’objet sélectionné et dans le menu contextuel qui s'ouvre, choisissez l’option Kaspersky KryptoStorage ► Détruire. 3. Dans la fenêtre qui s'ouvre, à la question concernant la suppression, cliquez sur le bouton Oui. 45 Kaspersky KryptoStorage 1.0 CHAPITRE 5. CONFIGURATION DES SERVICES Kaspersky KryptoStorage inclut trois services permettant chacun de prendre en charge un type d’objet donné. Les services sont détaillés ci dessous. Sous-système Destination Disques protégés Protection des partitions supports amovibles Conteneurs protégés Création de conteneurs protégés et gestion de ces conteneurs protégés Dossiers protégés Création de dossiers protégés gestion de ces dossiers protégés et des et La configuration des services faisant partie de Kaspersky KryptoStorage est accessible dans l’interface principale de Kaspersky KryptoStorage. Pour ouvrir Kaspersky KryptoStorage à partir du menu Démarrer, choisissez Tous les programmes ► Kaspersky KryptoStorage ► Kaspersky KryptoStorage. Ensuite, vous trouverez détaillé les options sur les services Kaspersky KryptoStorage sur la fenêtre principale (voir image 9). 46 Kaspersky KryptoStorage 1.0 Image 9. Configuration des services de Kaspersky KryptoStorage À droite du nom de chaque service est placée l’option Démarrage automatique. L’option cochée dans ce champ précis signifie que le démarrage automatique du service est activé. Après l'installation de Kaspersky KryptoStorage, tous les services sont configurés pour démarrer automatiquement. Néanmoins, on peut changer les paramètres de démarrage automatique du service: désactivez le démarrage automatique en cochant la case Démarrage automatique ; activez le démarrage automatique en cochant la case Démarrage automatique. Remarque : Les paramétrages liés au démarrage automatique des services sont pris en compte seulement après le redémarrage de l'ordinateur. 47 Kaspersky KryptoStorage 1.0 Lors de la désactivation du démarrage automatique des services, il est nécessaire de prendre en considération les particularités du fonctionnement des services Kaspersky KryptoStorage. Dans le tableau ci-après, les conséquences de la désactivation pour chaque service sont décrites. Service Résultat de la désactivation du service Le système d'exploitation identifie les disques protégés comme non formatés. Le contenu est chiffré. Disques protégés Les fonctions de l’application sont inaccessibles pour les opérations sur les partitions et sur les supports amovibles. Remarque : Il est impossible de désactiver le service si la partition système et/ou de démarrage est protégée. Conteneurs protégés L'accès vers le contenu des conteneurs protégés est impossible. Le contenu est chiffré. Les fonctions de l’application pour l’utilisation des conteneurs protégés sont inaccessibles Les dossiers protégés et les fichiers leur appartenant peuvent être supprimés de votre ordinateur par n'importe quel utilisateur. Dossiers protégés Le contenu des fichiers est chiffré, il demeure possible de voir la structure des sous-dossiers. Les fonctions de l’application pour utiliser les fichiers et les dossiers protégés sont inaccessibles. 48 Kaspersky KryptoStorage 1.0 CHAPITRE 6. DESINSTALLATION DE KASPERSKY KRYPTOSTORAGE La désinstallation de Kaspersky KryptoStorage signifie que tous les services pour tout type d’objets protégés seront supprimés (voir chapitre 5 p. 45) : Les dossiers protégés et les fichiers qu’ils contiennent peuvent être supprimés de votre ordinateur par n'importe quel utilisateur. Le contenu des fichiers reste chiffré, il demeure possible de voir la structure des sous-dossiers. Les conteneurs restent chiffrés, et il devient impossible de les connecter pour voir leur contenu. La protection établie pour les partitions et les supports amovibles reste présente. Mais il ne sera plus possible d’accéder aux données contenues dans ces objets. Important ! Ces objets seront vus comme non formatés par le système d'exploitation et lorsque vous essayerez d’y accéder, il sera proposé d'effectuer un formatage. Pendant le formatage de l'objet, toutes les données seront perdues. C'est pourquoi, si l'objet contient des informations importantes pour vous, il est nécessaire de refuser le formatage. Il n'est pas possible de supprimer l’application, si la partition système et/ou de démarrage sont protégées. Puisque dans ce cas, le chargement du système d'exploitation et, par conséquent, l'accès aux données se trouvant sur ce disque, sera impossible. Préalablement à la désinstallation de l’application vous devez : Supprimer la protection de la partition système et/ou de démarrage, des disques non-système et des supports amovibles. Connectez les conteneurs protégés et les dossiers, et copiez le contenu dans des dossiers non protégés dans un emplacement non protégé. Important ! Pour la désinstallation de Kaspersky KryptoStorage, les droits de l'administrateur local de l'ordinateur sont nécessaires. 49 Kaspersky KryptoStorage 1.0 La désinstallation de Kaspersky KryptoStorage se fait avec les fonctions standard de Microsoft Windows. Pour supprimer Kaspersky KryptoStorage: 1. Ouvrez le menu Installation et suppression des programmes. Pour cela, à partir du menu Démarrer, choisissez Paramètres ► Panneau de configuration. Dans la fenêtre Panneau de configuration, doublecliquez sur l'icône Ajout/suppression des programmes. 2. Dans la fenêtre Ajout/suppression des programmes, sélectionnez Kaspersky KryptoStorage et cliquez sur le bouton Supprimer. Pour terminer la désinstallation de l’application, il faut redémarrer l'ordinateur. 50 Kaspersky KryptoStorage 1.0 ANNEXE A. GLOSSAIRE Kaspersky KryptoStorage Application destinée à la protection cryptographique des données confidentielles sur l'ordinateur de l'utilisateur contre un accès non autorisé. Destruction de l'objet C’est une fonction de destruction des fichiers et des dossiers qui supprime non seulement l’objet, mais efface également son contenu.. Protection des informations Mesures pour la restriction de l'accès aux informations par les utilisateurs. Conteneur protégé Fichier d'un format spécifique, qui est géré par l’application comme un disque virtuel. Les données sont stockées dans ce fichier. Objet protégé Par objets protégés, nous entendons n'importe quels objets destinés à stocker des données protégées par Kaspersky KryptoStorage. Données confidentielles Données dont l'accès est limité. Les données confidentielles ne sont accessibles qu'aux utilisateurs pour lesquels ils sont destinés. Mot de passe Suite de caractères utilisés pour l'accès au contenu d'un objet protégé. L'utilisateur doit garder son mot de passe secret. 51 Kaspersky KryptoStorage 1.0 Cryptage transparent Le cryptage transparent est un mécanisme qui permet de stocker des informations chiffrées à l’intérieur d’objet chiffré. Les données protégées sont gérées ainsi : elles sont automatiquement déchiffrées en mémoire, et lors de l'enregistrement elles sont automatiquement chiffrées. 52 Kaspersky KryptoStorage 1.0 ANNEXE B. INFORMATIONS DIVERSES B.1. Contacter nous Si vous avez des questions, des commentaires, ou des suggestions, nous vous invitons à nous les communiquer. Si vous avez acheté Kaspersky KryptoStorage, vous pouvez contacter les experts du service d'assistance technique par téléphone ou par Internet afin d'obtenir des informations sur cette application. Base de connaissance: Support technique http://support.kaspersky.com/fr/ Pour contacter le support technique: https://my.kaspersky.com/fr/ WWW: http://www.kaspersky.fr Informations générales http://www.viruslist.com/fr/ http://www.kaspersky.com/fr/contacts 53 Kaspersky KryptoStorage 1.0 B.2. License sur la bibliothèque Windows Installer XML (WiX) L'annexe ci-après contient le texte de la licence sur la bibliothèque Windows Installer XML (WiX) 2.0 Copyright (c) 2005-2008 Microsoft Corporation. Remarque: Le texte de la licence est présenté également sur le lien suivant : http://www.opensource.org/licenses/cpl1.0.php. Common Public License Version 1.0 THE ACCOMPANYING PROGRAM IS PROVIDED UNDER THE TERMS OF THIS COMMON PUBLICLICENSE ("AGREEMENT"). ANY USE, REPRODUCTION OR DISTRIBUTION OF THE PROGRAMCONSTITUTES RECIPIENT'S ACCEPTANCE OF THIS AGREEMENT. 3. DEFINITIONS "Contribution" means: a) in the case of the initial Contributor, the initial code and documentation distributed under this Agreement, and b) in the case of each subsequent Contributor: i) changes to the Program, and ii) additions to the Program; where such changes and/or additions to the Program originate from and are distributed by that particular Contributor. A Contribution 'originates' from a Contributor if it was added to the Program by such Contributor itself or anyone acting on such Contributor's behalf. Contributions do not include additions to the Program which: (i) are separate modules of software distributed in conjunction with the Program under their own license agreement, and (ii) are not derivative works of the Program. "Contributor" means any person or entity that distributes the Program. "Licensed Patents " mean patent claims licensable by a Contributor which are necessarily infringed by the use or sale of its Contribution alone or when combined with the Program. 54 Kaspersky KryptoStorage 1.0 "Program" means the Contributions distributed in accordance with this Agreement. "Recipient" means anyone who receives the Program under this Agreement, including all Contributors. 4. GRANT OF RIGHTS a) Subject to the terms of this Agreement, each Contributor hereby grants Recipient a non-exclusive, worldwide, royalty-free copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, distribute and sublicense the Contribution of such Contributor, if any, and such derivative works, in source code and object code form. b) Subject to the terms of this Agreement, each Contributor hereby grants Recipient a non-exclusive, worldwide, royalty-free patent license under Licensed Patents to make, use, sell, offer to sell, import and otherwise transfer the Contribution of such Contributor, if any, in source code and object code form. This patent license shall apply to the combination of the Contribution and the Program if, at the time the Contribution is added by the Contributor, such addition of the Contribution causes such combination to be covered by the Licensed Patents. The patent license shall not apply to any other combinations which include the Contribution. No hardware per se is licensed hereunder. c) Recipient understands that although each Contributor grants the licenses to its Contributions set forth herein, no assurances are provided by any Contributor that the Program does not infringe the patent or other intellectual property rights of any other entity. Each Contributor disclaims any liability to Recipient for claims brought by any other entity based on infringement of intellectual property rights or otherwise. As a condition to exercising the rights and licenses granted hereunder, each Recipient hereby assumes sole responsibility to secure any other intellectual property rights needed, if any. For example, if a third party patent license is required to allow Recipient to distribute the Program, it is Recipient's responsibility to acquire that license before distributing the Program. d) Each Contributor represents that to its knowledge it has sufficient copyright rights in its Contribution, if any, to grant the copyright license set forth in this Agreement. 5. REQUIREMENTS A Contributor may choose to distribute the Program in object code form under its own license agreement, provided that: a) it complies with the terms and conditions of this Agreement; and 55 Kaspersky KryptoStorage 1.0 b) its license agreement: i) effectively disclaims on behalf of all Contributors all warranties and conditions, express and implied, including warranties or conditions of title and non-infringement, and implied warranties or conditions of merchantability and fitness for a particular purpose; ii) effectively excludes on behalf of all Contributors all liability for damages, including direct, indirect, special, incidental and consequential damages, such as lost profits; iii) states that any provisions which differ from this Agreement are offered by that Contributor alone and not by any other party; and iv) states that source code for the Program is available from such Contributor, and informs licensees how to obtain it in a reasonable manner on or through a medium customarily used for software exchange. When the Program is made available in source code form: a) it must be made available under this Agreement; and b) a copy of this Agreement must be included with each copy of the Program. Contributors may not remove or alter any copyright notices contained within the Program. Each Contributor must identify itself as the originator of its Contribution, if any, in a manner that reasonably allows subsequent Recipients to identify the originator of the Contribution. 56 6. Kaspersky KryptoStorage 1.0 COMMERCIAL DISTRIBUTION Commercial distributors of software may accept certain responsibilities with respect to end users, business partners and the like. While this license is intended to facilitate the commercial use of the Program, the Contributor who includes the Program in a commercial product offering should do so in a manner which does not create potential liability for other Contributors. Therefore, if a Contributor includes the Program in a commercial product offering, such Contributor ("Commercial Contributor") hereby agrees to defend and indemnify every other Contributor ("Indemnified Contributor") against any losses, damages and costs (collectively "Losses") arising from claims, lawsuits and other legal actions brought by a third party against the Indemnified Contributor to the extent caused by the acts or omissions of such Commercial Contributor in connection with its distribution of the Program in a commercial product offering. The obligations in this section do not apply to any claims or Losses relating to any actual or alleged intellectual property infringement. In order to qualify, an Indemnified Contributor must: a) promptly notify the Commercial Contributor in writing of such claim, and b) allow the Commercial Contributor to control, and cooperate with the Commercial Contributor in, the defense and any related settlement negotiations. The Indemnified Contributor may participate in any such claim at its own expense. For example, a Contributor might include the Program in a commercial product offering, Product X. That Contributor is then a Commercial Contributor. If that Commercial Contributor then makes performance claims, or offers warranties related to Product X, those performance claims and warranties are such Commercial Contributor's responsibility alone. Under this section, the Commercial Contributor would have to defend claims against the other Contributors related to those performance claims and warranties, and if a court requires any other Contributor to pay any damages as a result, the Commercial Contributor must pay those damages. 7. NO WARRANTY EXCEPT AS EXPRESSLY SET FORTH IN THIS AGREEMENT, THE PROGRAM IS PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, EITHER EXPRESS OR IMPLIED INCLUDING, WITHOUT LIMITATION, ANY WARRANTIES OR CONDITIONS OF TITLE, NON-INFRINGEMENT, MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE. Each Recipient is solely responsible for determining the appropriateness of using and distributing the Program and assumes all risks associated with its exercise of rights under this Agreement, including but not limited to the risks and costs of program errors, compliance with applicable laws, damage to or loss of data, programs or equipment, and unavailability or interruption of operations. 57 8. Kaspersky KryptoStorage 1.0 DISCLAIMER OF LIABILITY EXCEPT AS EXPRESSLY SET FORTH IN THIS AGREEMENT, NEITHER RECIPIENT NOR ANY CONTRIBUTORS SHALL HAVE ANY LIABILITY FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING WITHOUT LIMITATION LOST PROFITS), HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OR DISTRIBUTION OF THE PROGRAM OR THE EXERCISE OF ANY RIGHTS GRANTED HEREUNDER, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGES. 9. GENERAL If any provision of this Agreement is invalid or unenforceable under applicable law, it shall not affect the validity or enforceability of the remainder of the terms of this Agreement, and without further action by the parties hereto, such provision shall be reformed to the minimum extent necessary to make such provision valid and enforceable. If Recipient institutes patent litigation against a Contributor with respect to a patent applicable to software (including a cross-claim or counterclaim in a lawsuit), then any patent licenses granted by that Contributor to such Recipient under this Agreement shall terminate as of the date such litigation is filed. In addition, if Recipient institutes patent litigation against any entity (including a cross-claim or counterclaim in a lawsuit) alleging that the Program itself (excluding combinations of the Program with other software or hardware) infringes such Recipient's patent(s), then such Recipient's rights granted under Section 2(b) shall terminate as of the date such litigation is filed. All Recipient's rights under this Agreement shall terminate if it fails to comply with any of the material terms or conditions of this Agreement and does not cure such failure in a reasonable period of time after becoming aware of such noncompliance. If all Recipient's rights under this Agreement terminate, Recipient agrees to cease use and distribution of the Program as soon as reasonably practicable. However, Recipient's obligations under this Agreement and any licenses granted by Recipient relating to the Program shall continue and survive. 58 Kaspersky KryptoStorage 1.0 Everyone is permitted to copy and distribute copies of this Agreement, but in order to avoid inconsistency the Agreement is copyrighted and may only be modified in the following manner. The Agreement Steward reserves the right to publish new versions (including revisions) of this Agreement from time to time. No one other than the Agreement Steward has the right to modify this Agreement. IBM is the initial Agreement Steward. IBM may assign the responsibility to serve as the Agreement Steward to a suitable separate entity. Each new version of the Agreement will be given a distinguishing version number. The Program (including Contributions) may always be distributed subject to the version of the Agreement under which it was received. In addition, after a new version of the Agreement is published, Contributor may elect to distribute the Program (including its Contributions) under the new version. Except as expressly stated in Sections 2(a) and 2(b) above, Recipient receives no rights or licenses to the intellectual property of any Contributor under this Agreement, whether expressly, by implication, estoppel or otherwise. All rights in the Program not expressly granted under this Agreement are reserved. This Agreement is governed by the laws of the State of New York and the intellectual property laws of the United States of America. No party to this Agreement will bring a legal action under this Agreement more than one year after the cause of action arose. Each party waives its rights to a jury trial in any resulting litigation. ">
公開リンクが更新されました
あなたのチャットの公開リンクが更新されました。