Hello,
 
Je cherche des retours d'expérience sur les solutions de chiffrement des ordinateurs des utilisateurs nomades, en cas de perte ou de vol et notemment de truecrypt.
 
En effet les fonctionnalités sont assez impressionnantes et le fait de pouvoir crypter un DD entier me plait assez.
 
Bref, qu'en pensez vous? l'utilisez vous? l'utiliseriez vous?
 
Thx.

Le gros soucis de Truecrypt pour une utilisation large en entreprise c'est que t'as aucune gestion centralisée, tu dois gérer chaque poste individuellement. Et t'as qu'une seule méthode d'authentification (mot de passe pre-boot, pas de support des clés USB, token ou de l'authentification directe niveau windows comme sait le faire bitlocker) et peu de solution de recup en cas d'oubli du mdp par l'user (faut créer à la mise en place et garder précieusement les CD/ISO des rescue disk pour chaque poste).
Sinon le cryptage entier du DD marche plutot bien dans les dernieres versions et peut vraiment se mettre en place tres facilement, mais les perfs en prennent quand meme un petit coup.
Pour le prix c'est evidemment une solution imbattable, et c'est multi-plateforme.
Sinon si t'as des laptop avec du Vista Enterprise (ce qui n'est pas une evidence j'en conviens ) Bitlocker est une solution peut-etre un peu plus lourde a mettre en place au départ, mais bien plus admin et user friendly, toujours sans surcout de licence.
Apres faut taper dans du soft commercial, mais c'est encore difficile d'obtenir du budget pour ce genre ce chose aupres de beaucoup de direction J'aurais pas particulierement de produit a te conseiller, mais de maniere général faut quelque chose qui s'integre au maximum avec ton infra existante (intégration AD, si t'as déjà la solution AV managé d'un éditeur ça peut simplifier l'admin et reduire les couts de prendre sa solution de chiffrement...), et de fuire les (heureusement rares) produits qui utilisent des algos proprio.

Merci pour ta réponse, cependant concernant la gestion en entreprise je suis tomber sur un paragraphe de la FAQ qui est assez rassurant:
 

 
J'ai déjà fait un une partie du travail sur une partie de notre "flotte" de nomades avec Security box, nous avons un Volume sécurisé mais ce n'est pas suffisant car les utilisateurs ne s'en servent pas, il faut chiffrer le DD entier.

 
Ben c'est ce que je dis, faut créer et stocker les CD/ISO des rescue disk pour chaque poste.

Pour une solution commerciale :
http://www.jetico.com/bcve.htm

tu as aussi des solutions comme safeboot de mcafee

Ce dernier est d'ailleurs filé gratos dans sa version monoposte avec la plupart des portables de la gamme pro de chez HP.

A noter que les principaux acteurs du marché viennent de sortir les spécifications en v1.0 d'un un standard commun pour l'implementation du chiffrement en hard sur les DD du futur : https://www.trustedcomputinggroup.org/groups/storage/