Les mots de passe du disque dur tombent dans un terrain d'entente étrange. D'une part, ils peuvent désactiver l'accès à votre disque et vous gêner si vous les perdez. Par contre, ils ne protègent pas vos fichiers comme le ferait un cryptage sur disque complet.
Comment fonctionnent les mots de passe du disque dur?
Les mots de passe du disque dur font partie de la spécification ATA. Si votre ordinateur prend en charge les mots de passe d'accès au disque dur, vous trouverez probablement cette option dans son écran BIOS. Regardez dans la section «Sécurité» ou «Mot de passe».
Tandis qu'un mot de passe du système d'exploitation détermine si vous pouvez vous connecter après le démarrage de l'ordinateur et qu'un mot de passe du BIOS détermine si vous pouvez démarrer l'ordinateur du tout, un mot de passe de disque dur contrôle l'accès au disque dur lui-même. Lorsque vous démarrez votre ordinateur, vous devez entrer le mot de passe du disque dur. Si vous ne connaissez pas le mot de passe du disque dur, votre disque dur sera «verrouillé» et ne fonctionnera pas.
Contrairement aux mots de passe du BIOS et du système d'exploitation, un mot de passe du disque dur protège vos données, même si quelqu'un ouvre votre ordinateur et supprime le disque dur. Le mot de passe du disque dur est stocké dans le micrologiciel du lecteur. L'utilisation d'un mot de passe de disque dur protège vos fichiers, contrairement à un mot de passe du système d'exploitation ou du BIOS.
Faiblesses du mot de passe du disque dur
Un mot de passe de disque dur présente de grandes faiblesses. Par exemple, un certain nombre de programmes d'investigation judiciaire de données promettent qu'ils peuvent supprimer les mots de passe du disque dur. Certains lecteurs stockent le mot de passe non crypté dans leur firmware, et ce mot de passe non crypté peut simplement être lu à partir d'un firmware. La zone des paramètres du microprogramme du lecteur peut être modifiée pour définir le mot de passe «mot de passe activé» sur «mot de passe désactivé». Dans un cas extrême, le lecteur peut être ouvert, ses plateaux retirés et inséré dans un autre lecteur sans mot de passe défini.
Un mot de passe de disque dur ne vous aidera pas non plus si votre ordinateur est pris pendant que vous dormez, car le lecteur ne vous le demandera qu’au démarrage.
Les mots de passe sont gênants
Un mot de passe de disque dur peut en réalité être plus gênant que le cryptage. Supposons que vous oubliez un mot de passe d'accès au disque dur: le matériel du lecteur est désormais «maquillé» et inutilisable jusqu'à ce que vous utilisiez un logiciel spécialisé d'analyse de données. Les fabricants d’ordinateurs ne vous aideront pas à le rendre à nouveau utilisable. Le cryptage est plus pratique. Même si vous oubliez votre mot de passe pour un lecteur crypté, vous pouvez simplement effacer le lecteur et recommencer. Votre matériel est toujours utilisable.
Si vous utilisez le cryptage, vous pouvez retirer le disque dur de votre ordinateur, le connecter à un autre ordinateur et le déverrouiller à l'aide du même logiciel de cryptage et du même code secret. Si vous retirez un disque dur verrouillé, l'accès sera peut-être plus difficile. Certaines fonctionnalités de mot de passe du disque dur, telles que DriveLock de HP, ne fonctionnent que si le lecteur est à l'intérieur de l'ordinateur. Vous ne pouvez pas simplement le connecter en tant que lecteur externe et le déverrouiller si votre ordinateur tombe en panne et que vous devez récupérer les fichiers.
Devriez-vous définir un mot de passe pour le disque dur? Non, juste utiliser le cryptage
Pensez à votre disque dur comme une pièce contenant tous les fichiers de votre disque dur. Un mot de passe de disque dur est un verrou sur la porte de cette pièce. Une fois que quelqu'un a retiré le verrou ou s'est enfoui de l'extérieur, il a un accès complet à tous vos fichiers.
D'autre part, pensez au chiffrement intégral du disque en prenant tous les fichiers de votre disque dur et en les cryptant avec un code que vous ne connaissez pas. Les fichiers eux-mêmes sont inutiles à moins que quelqu'un connaisse votre code secret. Il n’ya pas moyen de contourner ce problème en désactivant ou en contournant un verrou. Les fichiers eux-mêmes sont protégés car ils sont inutiles sans la clé.
Le cryptage est simplement le moyen le plus sûr de protéger les fichiers sur votre disque dur. C’est aussi plus pratique que de jouer avec les mots de passe du disque dur. Plutôt que de définir un mot de passe pour le disque dur, activez le cryptage intégral - utilisez l'application gratuite TrueCrypt, activez BitLocker sur les versions Enterprise de Windows ou FileVault sur Mac OS X. Les nouveaux périphériques Windows 8.1 commencent même à utiliser le cryptage par défaut.
Il n’ya pas de vraie raison d’utiliser un mot de passe de disque dur. Le chiffrement offre beaucoup plus de sécurité et est plus pratique à utiliser. Ignorez la fonction de mot de passe du disque dur de votre ordinateur et cryptez son disque dur si vous souhaitez réellement protéger vos fichiers.
