Comment protéger en lecture un document OpenOffice ?

Poun64 · Le 05/03/2008, à 13:08

Bonjour toul'monde !

Je ne suis pas arrivé à trouver où dans OpenOffice, on peut protéger un document en lecture...
Il s'agit tout simplement de subordonner son affichage, à la saisie d'un mot de passe. Ca se fait très facilement sous l'Office de Microsoft.

Si ce mode de protection par mot de passe était compatible avec celui de Word et d'Exell... ça serait le pied pour moi et me simplifierait la vie.
J'ai des fichiers "sensibles" du boulot qui se baladent sur clé USB entre mon bureau, les salles de réunion et chez moi, j'ai pas envie que des petits curieux profitent de mon côté tête en l'air pour y mettre la main dessus.
Ca me tranquilliserait l'esprit, d'autant plus que j'en ai égarée une il y a quelques mois...

Dernière modification par Poun64 (Le 05/03/2008, à 13:09)

denis56 · Le 05/03/2008, à 13:12

Salut
/Outils/option/openOfficegeneral/sécurité/options de partage

edit : oups ! j'avais oublié une couche

Dernière modification par denis56 (Le 05/03/2008, à 13:14)

Poun64 · Le 05/03/2008, à 13:22

Salut Denis et merci à toi...

J'avais bien vu ces options :

Seulement elles répondent pas à ce que je cherche, il s'agit ici de :
- soit recommander la lecture seule,
- soit tracer l'historique des modifications du document.
Pas de le rendre invisible aux petits curieux...

Dernière modification par Poun64 (Le 05/03/2008, à 13:23)

JBF · Le 05/03/2008, à 13:37

Bonjour,

il faut protéger le document en édition en cochant la case "Enregistrer avec mot de passe" dans le dialogue Enregistrer sous.

Qu'est ce que tu entends par compatible avec MS-Office dans ce cas ?

JBF

Poun64 · Le 05/03/2008, à 14:35

Merci JBF !

Tu m'as bien mis sur la voie...
Cependant, l'option "Enregistrer avec mot de passe" n'est possible qu'en enregistrant dans un format "OpenOffice".
Si on veut l'enregistrer au format "Office de Microsoft", l'option ne peut plus être côchée... C'est justement le format que j'utilise pour pouvoir réutiliser ces documents au boulot...

Par compatible Word - Excell, j'entendais :
Créer document sous Microsoft et le protéger par MdP => Rééditer et modifier sous OpenOffice et reprotéger...
... et inversement.
En deux mots : protection par mot de passe entièrement compatible entre Office et OpenOffice, tout simplement.

Cela semble donc fichu pour moi... enfin pour le moment...
Je suis sûr que les développeurs d'OOo vont passer des nuits blanches à bosser dessus, rien que pour moi !

Dernière modification par Poun64 (Le 05/03/2008, à 14:41)

bastringue · Le 05/03/2008, à 14:55

Salut,

Tu peux (très) partiellement contourner le problème en utilisant la fonction exporter en pdf qui te permettra de sécuriser le pdf. ... une manière au moins d'empêcher la transformation de documents que tu transmets à d'autres personnes ou la lecture par des personnes non autorisées.

Pour ta clef usb : as tu cherché du côté du cryptage direct des données inscrites sur celle-ci, protégé par Mdp ?

Poun64 · Le 05/03/2008, à 15:08

T'as raison Bastringue, j'y avais pas pensé...

Sinon il me reste çà : http://www.framakey.org/Main/Index
... à condition que les machines qu'on a au boulot veuillent bien lancer les softs sur la clé USB.

Elles sont verrouillées à fond, on a même pas accès au disque C\:, mais uniquement à des répertoires de données (personnels ou partagés) sur des serveurs.

JBF · Le 05/03/2008, à 15:29

Poun64 a écrit :

Je suis sûr que les développeurs d'OOo vont passer des nuits blanches à bosser dessus, rien que pour moi !

Je ne voudrais pas te décevoir mais cela me surprendrait beaucoup car il me semble que cela voudrait dire ramener la protection des docs ODF au niveau de celle des docs de MS-Office, qui n'est pas réputée pour sa solidité. Je ne sais pas si cette protection fait partie du format ODF. Si c'est le cas il faudrait implémenter un 2ème système de protection en parallèle seulement pour permettre une mauvaise protection des docs MS-Office ...

Pour en revenir à ton problème, tu pourrais aussi regrouper tes docs sensibles dans une archive ZIP protégée par mdp. Ou alors chiffrer un répertoire de ta clé USB.

JBF

Poun64 · Le 05/03/2008, à 15:44

Chiffrer un répertoire ?
On peut le faire ?
Et le chiffrement est compatible XP et Ubuntu ?

Je pensais devenir plus vigilant avec ma clé USB... C'est à dire n'y conserver mes documents "sensibles" que le moins longtemps possibles.
Aussitôt arrivé au bureau => copie vers le répertoire serveur et effacement des fichiers sur ma clé.
Mais là... le naturel va revenir au galop, je connais la bête de course

Dernière modification par Poun64 (Le 05/03/2008, à 15:51)

denis56 · Le 05/03/2008, à 16:26

Difficile de concilier la sécu win et linux et de tout facon seuls les fichiers distants (serveur) sont protégés par le serveur et rien d'autre... euh... si, l'admin du serveur.

Sur usb, chaque systeme peut casser la sécurité du fait de la règle acces physique = lecture possible.
avec linux tu peux lire les fichiers win sous MDP sur usb et l'inverse surement.
La secu est une histoire de convention. Si les systemes ne partagent pas les conventions, les formats, les notions de droit...
Après reste le cryptage mais c'est plus lourd. ou les formats, l'archivage, ... mais idem

Si Poun64 a bien ecrit : ""mon côté tête en l'air""...
Il faut définir ce que tu appelles sécurité (lire ecrire copier perdre....) et tes assaillants de ce point de vue (ta fille de 4 ans, ton fils développeur chez dassault systemes, ton drh, ton admin réseau, ta femme, ta ma... pardon!...ta tete en l'air de course...). J'ai l'impression que tu crains autant l'effacement intempestif que la lecture indiscrète, or c'est diamétralement opposé, donc les solutions diffèrent.

La lecture peut se faire aussi dans ta poubelle ou ailleurs, et le formattage usb est enfantin. La sauvegarde peut aller de chez toi à un site sécurisé consultable au bureau ou par mail chiffré à ta BAL perso et là plus de collier usb oublié.

josop · Le 05/03/2008, à 17:59

GnuPG est implémenté par défaut dans Ubuntu-Linux. Il est donc possible de chiffrer n'importe quoi directement en ligne de commande. Il suffit de se créer une paire de clés. > http://openpgp.vie-privee.org/gnupg.htm

Il existe une interface graphique qui s'appelle GPA (dans les dépôts)

GnuPG peut être installé sous Windows XP et il suffit d'importer les clés.

PS : GnuPG ne sert pas qu'à chiffrer les e-mail, on peut chiffrer ce qu'on veut avec.

Pour les e-mail > http://www.framasoft.net/article3321.html

Dernière modification par josop (Le 05/03/2008, à 18:38)

Poun64 · Le 05/03/2008, à 23:32

Bonsoir tous et merci pour vos messages !

Bon d'abord, quand je parle de fichiers sensibles, faut savoir que je ne porte pas sur moi des dossiers "confidentiels défense" ou autres "petits secrets de la CIA". Faut pas exagérer quand-même !

Je vais vous donner trois exemples :
- Données ressources humaines comme demandes de promotions pour mes collaborateurs, projections de carrières ou autres projets de réorganisation,
- Réponses chiffrées à des appels d'offres alors que les marchés ne sont pas encore attribués.
- Informations de la Direction qui doivent rester confidentielles, tant qu'elles n'ont pas été présentées aux partenaires sociaux de l'Entreprise.

Je recherche juste une protection à la lecture facile à mettre en oeuvre et facile à vivre, compatible avec XP et Ubuntu... rien de plus...
Style : "Rentrer un mot de passe pour accéder à la lecture du document".
Ce que fait "Excell" pour protéger la lecture est largement suffisant pour mes besoins. Je pensais que l'enregistrement d'un document OOo au format Microsoft pouvait supporter ce type de protection.
Denis56 parlait de "Lecture indiscrète", c'est exactement de ça qu'il s'agit.
Mes indiscrets potentiels ne sont pas des espions, ni des petits génies en informatique.
Le meilleur en informatique de mon équipe d'indiscrets, c'est moi... c'est pour dire :D:D !

Comme je vous l'ai déjà dit, mon PC est verrouillé et je vais rien pouvoir installer dessus. Nos administrateurs ne vont rien lâcher en terme d'implantation de programmes (j'ai déjà essayé), sécurité réseau et règles groupe oblige.

Dernière modification par Poun64 (Le 05/03/2008, à 23:43)

JBF · Le 05/03/2008, à 23:47

Poun64 a écrit :

Comme je vous l'ai déjà dit, mon PC est verrouillé et je vais rien pouvoir installer dessus. Nos administrateurs ne vont rien lâcher en terme d'implantation de programme (j'ai déjà essayé), sécurité réseau et règles groupe oblige.

Oui mais c'est leur boulot de t'installer les outils dont tu as besoin. Qu'ils refusent que tu installes un logiciel sans qu'ils soient au courant c'est normal. Mais s'ils refusent toute installation au nom de la sécurité, ils devraient être cohérents et désinstaller MS-Windows qui est le principal facteur d'insécurité d'un réseau informatique.

JBF

Poun64 · Le 06/03/2008, à 13:54

Salut JBF !

Va expliquer ça aux Gestionnaires de réseaux d'un groupe international toi...
Je suppose que les choses ne sont pas si simple et que des accord commerciaux ont été signés par exemple.
Maintenant, ce n'est pas parce que le monde Windows est vulnérable en l'état, qu'il n'est pas "sécurisable"... Il faut se donner les moyens pour, ça donne du boulot à nos informaticiens et ça fait tourner toute une économie. A chaque chose, malheur est bon !

Et on y arrive puisque à la maison j'ai toujours mon XP installé en 2002 (upgradé bien sûr), jamais réinstallé, en pleine forme et connecté au net en permanence avec de la fibre optique.
Merci aux Sites et Forums spécialisés en la matière !

Par contre là où je te rejoins et à notre niveau de simple utilisateur, la sécurité sous Linux est bien plus facile à gérer. Inutile de passer son temps à chercher en permanence comment se prémunir contre les prochaines attaques.

Pour ce qui est de l'implémentation de nouveaux programmes, la messe a déjà été dite au niveau du management... Pas de soft supplémentaire... sauf des "applications métier" sur des PC non reliés au réseau.

Dernière modification par Poun64 (Le 06/03/2008, à 14:04)

environ314 · Le 12/03/2008, à 17:35

Si tu veux utiliser PGP (enfin son équivalent gratuit), tu peux :

Sur ton Linux, c'est enfantin

Sur ton Windows bridé :
à l'adresse http://gpg2go.ifrance.com/togo3.htm j'ai trouvé une version portable (c'est-à-dire que tu n'as pas besoin de droits d'admin pour l'installer. Tu peux le mettre dans ton répertoire de documents, ca ne devrait pas poser de problème).

Pour le côté ergonomie, j'installerais en plus l'extension pour firefox appellée firegpg, disponible ici : http://firegpg.tuxfamily.org/

Tu génères tes clés privées/publiques, tu transportes une fois ta clé privée pour l'avoir sur tes deux ordis, et ensuite tu es tranquille !

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 05/03/2008, à 13:08

Comment protéger en lecture un document OpenOffice ?

#2 Le 05/03/2008, à 13:12

Re : Comment protéger en lecture un document OpenOffice ?

#3 Le 05/03/2008, à 13:22

Re : Comment protéger en lecture un document OpenOffice ?

#4 Le 05/03/2008, à 13:37

Re : Comment protéger en lecture un document OpenOffice ?

#5 Le 05/03/2008, à 14:35

Re : Comment protéger en lecture un document OpenOffice ?

#6 Le 05/03/2008, à 14:55

Re : Comment protéger en lecture un document OpenOffice ?

#7 Le 05/03/2008, à 15:08

Re : Comment protéger en lecture un document OpenOffice ?

#8 Le 05/03/2008, à 15:29

Re : Comment protéger en lecture un document OpenOffice ?

#9 Le 05/03/2008, à 15:44

Re : Comment protéger en lecture un document OpenOffice ?

#10 Le 05/03/2008, à 16:26

Re : Comment protéger en lecture un document OpenOffice ?

#11 Le 05/03/2008, à 17:59

Re : Comment protéger en lecture un document OpenOffice ?

#12 Le 05/03/2008, à 23:32

Re : Comment protéger en lecture un document OpenOffice ?

#13 Le 05/03/2008, à 23:47

Re : Comment protéger en lecture un document OpenOffice ?

#14 Le 06/03/2008, à 13:54

Re : Comment protéger en lecture un document OpenOffice ?

#15 Le 12/03/2008, à 17:35

Re : Comment protéger en lecture un document OpenOffice ?

Pied de page des forums