TCG Opal

Fonctionnement de TCG Opal

Un lecteur Opal chiffre automatiquement toutes les données avec une clé interne. Lorsque le verrouillage est actif, le lecteur ne libère les données qu’après saisie d’un mot de passe ou via un logiciel de gestion, souvent avant même le démarrage du système d’exploitation (authentification pré-démarrage). Fonctions importantes de la spécification Opal, actuellement en versions 2.x :

Fonction	Objet
Chiffrement matériel	Chiffrement par le contrôleur du lecteur sans charge pour le processeur
Plages verrouillées	Des parties du lecteur ou le lecteur entier peuvent être verrouillés séparément
Changement de clé	Une nouvelle clé rend les anciennes données illisibles (Crypto Erase)
PSID Revert	Réinitialisation avec le PSID imprimé sur l’étiquette ; réinitialise le lecteur et efface les données de façon cryptographique

TCG Opal lors de la mise hors service

Pour l’effacement, Opal offre une voie rapide : la clé est remplacée et les données ne sont ensuite plus lisibles. La fiabilité dépend de la mise en œuvre du fabricant. Après la découverte de vulnérabilités dans le chiffrement matériel de certains SSD, par exemple BitLocker utilise par défaut le chiffrement logiciel. De nombreuses méthodes d’effacement combinent donc le changement de clé avec d’autres étapes et une vérification. En savoir plus dans le guide Effacer en toute sécurité disques durs et SSD. Second IT efface les SSD avec Blancco et délivre un certificat d’effacement signé numériquement pour chaque appareil. Les supports de données non effaçables sont détruits en interne conformément à la DIN 66399.

Questions fréquentes sur TCG Opal

Comment reconnaître un lecteur Opal ?

À la fiche technique du fabricant ou à des mentions telles que « TCG Opal 2.0 » ou « SED ». Les programmes de gestion et de diagnostic affichent également les fonctions prises en charge.

Qu’est-ce qu’un PSID Revert ?

Une réinitialisation à l’aide de l’identifiant de sécurité physique (PSID) imprimé sur le lecteur. Elle déverrouille le lecteur pour une réutilisation et efface alors toutes les données de façon cryptographique.

Le chiffrement Opal suffit-il comme protection des données lors de la remise ?

Pas à lui seul. Pour la remise, il vous faut un effacement justifié par lecteur. Le chiffrement le facilite, mais ne remplace pas le justificatif.

Qu’est-ce que l’authentification pré-démarrage sur les lecteurs Opal ?

Lorsque le verrouillage d’un lecteur Opal est actif, celui-ci ne libère les données qu’après saisie d’un mot de passe ou via un logiciel de gestion. Cela se produit souvent avant même le démarrage du système d’exploitation. Ce processus s’appelle l’authentification pré-démarrage.

Quelle est la différence entre TCG Opal et BitLocker ?

Avec TCG Opal, le lecteur chiffre lui-même les données en matériel. BitLocker est le chiffrement de Windows. Après la découverte de vulnérabilités dans le chiffrement matériel de certains SSD, BitLocker utilise par défaut le chiffrement logiciel.