Les autres produits

Les autres produits : MailSecure, de Baltimore

Complet et facile à déployer

La solution de chiffrement de messagerie de Baltimore est taillée pour les déploiements à grande échelle. L’administrateur peut préparer des kits d’installation complets et les diffuser sur tous les postes de travail, à l’aide d’un logiciel de télédistribution tiers. Un assistant très clair permet ensuite de rendre le logiciel rapidement opérationnel. Pour cela, MailSecure 3.1.1 s’intègre parfaitement au système de PKI de Baltimore et automatise la demande de certification au format PKCS#10. Mais Baltimore a également prévu que MailSecure pourrait être utilisé en dehors de toute plate-forme centralisée, grâce à l’autocertification. Il permet également d’aller chercher des clés existantes au format PKCS#12 sur une ressource de stockage (réseau ou locale) ou sur un lecteur de cartes à puce au format PKCS#11. Le logiciel offre une grande souplesse dans les changements de clés, permettant de nombreuses migrations, que ce soit à partir d’un annuaire LDAP, du réseau ou d’une carte à puce. Enfin, la gestion des clés multiples est simple et il est possible de stocker des messages chiffrés avec plusieurs clés.

Caractéristiques

Cartes à puce reconnues : cartes au standard PKCS#11.

Points forts

Autocertification.

Bonne gestion des clés multiples.

Déploiement assisté très simple.

Points faibles

Pas de délégation du chiffrement.

Notes

Déploiement sur les postes : 8,4

Gestion du changement de clé : 8,7

Intégration avec Outlook : 8

Gestion de comptes associés : 5

Gestion des messages archivés : 8,7

Prix

7 247 euros HT Pour 100 utilisateurs

Les autres produits : Keon Desktop, de RSA

Une solution globale pour le poste client

Keon Desktop est une solution de sécurisation complète du poste de travail. Le chiffrement de la messagerie n’est qu’une composante de l’ensemble et on y trouve également, entre autres, une fonction de Single Sign On (authentification unique et centralisée) sur l’ensemble des applications du poste de travail. Le logiciel peut se déployer à grande échelle grâce à la préparation de packages préconfigurés. La même méthode permet également de mettre l’installation à jour de façon transparente pour l’utilisateur. Cependant, la mise en route initiale ne prévoit pas de demande automatisée de certificat. Une fois le certificat obtenu par un autre canal, il est possible de l’importer dans une sorte de carte à puce virtuelle (en plus de la gestion du PKCS#12). En cas de changement de poste, à l’image d’une carte à puce, il suffit de copier ce fichier sur le nouveau poste pour retrouver son profil. Il est possible d’utiliser pour cela un annuaire LDAP ou de stocker les profils sur un lecteur partagé. L’intégration de RSA Keon Desktop 5.5.1 à Outlook est en revanche moins aisée.

Caractéristiques

Cartes à puce reconnues : cartes au standard PKCS#11. Gemplus GCR410p, GPR400. Compatibles lecteurs PC/SC.

Points forts

Création de kits d’installation personnalisés.

Single Sign On sur le poste de travail.

Points faibles

Pas de délégation de chiffrement.

Pas de gestion des clés multiples.

Notes

Déploiement sur les postes : 6,8

Gestion du changement de clé : 6,5

Intégration avec Outlook : 7,1

Gestion de comptes associés : 4

Gestion des messages archivés : 5,4

Prix

60 euros HT par utilisateurs jusqu’à 1 500 postes

Les autres produits : Safeguard Sign&Crypt, d’Utimaco

Livré avec un lecteur de cartes à puce

Utimaco a choisi son camp : la carte à puce. En livrant son logiciel avec un lecteur et une carte vierge, l’éditeur encourage l’utilisation de ce moyen d’authentification. Si l’administrateur décide de s’en passer, il constatera en revanche que SafeGuard Sign&Crypt est sensiblement moins souple à utiliser que ses concurrents, notamment dans le transfert des profils ou la consultation de courriers archivés et chiffrés avec une clé ancienne. Son installation repose en grande partie sur une bonne préconfiguration de la part de l’administrateur. Une fois le logiciel déployé, l’utilisateur ne pourra plus modifier la plupart des options du logiciel. L’installation des images préconfigurée est simple, mais la mise en ?”uvre initiale sur le poste de travail exige une plate-forme de PKI centralisée ou des droits administrateurs, ce qui alourdit le déploiement de la solution. Changer de poste n’est pas simple non plus. Sans carte à puce, il faudra copier plusieurs répertoires ou fichiers distincts et un fichier de configuration pour retrouver ses clés et son profil. SafeGuard Sign&Crypt est le seul à proposer la cosignature de courriers.

Caractéristiques

Cartes à puce reconnues : au standard PKCS#11. Compatibles lecteurs PC/SC, CT-API et Utimaco Safeware CardMan.

Points forts

Chiffrement selon le destinataire.

Cosignature des e-mails.

Points faibles

Pas de gestion des multiclés.

Pas de délégation du chiffrement.

Notes

Déploiement sur les postes : 6,7

Gestion du changement de clé : 6,8

Intégration avec Outlook : 6,9