iTwin Connect est un produit innovant qui intéressera certains professionnels.




Le produit se présente sous la forme de deux clés USB que l'on peut relier entre elles. Une fois détachées et connectées à deux ordinateurs distants, elles servent à créer entre les deux machines un VPN, un réseau privé virtuel qui les rendra aussi accessibles que si elles étaient sur le même réseau local. Les clés chiffrent les données échangées en AES 256 bits et ont le mérite de réduire à néant la configuration des ordinateurs.
Il est ensuite possible de partager entre elles les données des machines ou d'utiliser par exemple son ordinateur de bureau comme point d'accès pour utiliser son internet à travers lui et par exemple naviguer sur des serveurs d'entreprise interdits d'accès depuis l'extérieur.
Si l'on n'a pas d'ordinateur distant à sa disposition, les clés servent alors d'accès sécurisé et chiffré à des VPN mis en place par la société qui vend ces clés. Elles coûtent 130$ et comprennent les accès à ces VPN installés partout dans le monde.


[Màj] Il en existe une version Mac (merci patoche72):
http://www.itwin.com/mac/

Par Lionel

Comment peut-on avoir un VPN sans ordinateur ?

Sinon, j'imagine qu'on peut faire plus fiable avec un simple token USB (15€ chez gooze), qui permettra de générer soi-même les clefs et (et donc les certificats), histoire d'avoir une authentification forte et de ne pas utiliser des clefs privées qui proviennent d'on ne sait où (et on ne sait même pas si elles sont aléatoires ou différentes à chaque fois ! ).
Mais c'est sûr, il n'y a pas de solution très simple à mettre en place

Ce message a été modifié par flan - 9 Jan 2013, 00:15.

pas mal, je pourrais brancher discrètement un des cles sur l'ordi de ma femme ? loool

Pas de deuxième ordinateur, bien sûr ! Là, tu as une solution clé en main, c'est l’intérêt. Comme d'habitude dans la sécurité, il faut faire confiance au prestataire.

Je ne comprends pas le fonctionnement de ces clefs, bien que je sache ce qu'est un VPN (je m'en sert)... Pouvez-vous détailler SVP?

Je suppose qu'il y a une clef primaire, commune aux deux clefs, qui authentifie les clefs secondaires aléatoires et différentes chaque fois qui sont échangées ensuite pour chaque session.
130$ : comme la partie matérielle (et technique) est justifiée, que pensez-vous du prix?
A qui s'adresse cette solution?
Du mon bureau vers mes clients, ou en déplacement?

J'ai eu un cours de crypto. Un beau sujet !
Ce disant : AES 256bits: n'y a t'il pas eu une news de Macbidouille l'an passé qui annonçait qu'une équipe de Montpellier (et internationale) avait publié des résultats qui montraient qu'une technologie existe pour casser un cryptage AES 756bits en moins de 2 jours avec des moyens raisonnables?



Ma biche? C'est une batterie additionnelle pour ton MB !

Non, c'était une clef RSA, qui n'a rien à voir avec AES. Il n'existe aujourd'hui aucune attaque pratique contre AES.
Ce qui ne veut pas dire que ces clefs USB sont sûres pour autant.

en parlant de vpn, quelqu'un connait il un vpn réellement gratuit? j'ai cherché hier toute la journée et je n'ai rien trouvé de sérieux ou du faux gratuit.

La version Mac existe bien, elle est ici :

http://www.itwin.com/mac/

cordialement

Merci !


Les VPN ont un coût d'infrastructure et de bande passante. Pas de miracle donc au niveau de la gratuité.

sur missnumerique, mon site de matériel photo préféré, ils en ont à 85€ http://www.missnumerique.com/itwin-cle-usb...ce-p-12162.html

Attention ! Je ne pense pas qu'il s'agisse du même produit. Cette société semble proposer différentes clés, ayant différentes applications pratiques, d'après ce que je comprends, Itwin Connect dont il est question ici et Itwin File Access dans le lien d'Aurel99:
https://www.itwin.com/buy.php
https://rfa.itwin.com/buy.php

Ce message a été modifié par Damas - 9 Jan 2013, 11:29.

Il semblerait que non aujourd'hui, mais elle est prévue courant 2013 :
FAQ

La version MAC dont tu donnes le lien concerne uniquement Itwin File Access et Itwin Secure Box

Ce message a été modifié par Damas - 9 Jan 2013, 12:07.

C'est génial ce truc... Excusez mon ignorance, mais je ne savais même pas que cela existait. Et ça marche même avec un ordinateur à l'autre bout du monde? Faut vraiment que je m'en paie une. C'est super pratique.

il semblerait que spotlux, vpn américain soit illimité et gratuit.

Tous depend de ce que l'on appelle vpn, si c'est un tunnel sécurisé entre deux machine ( par exemple entre la maison et le boulot) on peu tres bien utiliser openvpn qui fait quelque chose de similaire a ce que propose ces clés. Il faut tous de même savoir / pouvoir re-router le port kivabien, vers le serveur pour le rendre accessible depuis le web.
plus d'info
http://fr.wikipedia.org/wiki/OpenVPN

On peut aussi faire "Préférences Système", "+", "VPN" pour créer une connexion VPN entre deux machines. Une clé USB qui contient la clé, c’est juste une contrainte supplémentaire (s'il faut envoyer la clé USB par UPS 3 jours avant de se connecter...) !

ça marche tant que les 2 ordis sont sur le même réseaux (par exemple si les 2 ont accès à internet par exemple).
Ça ne crée pas un réseau juste avec les 2 clefs hein ! Juste ça sécurise l'accès entre 2 machines sur Internet comme si elles étaient connectées sur le même sous-réseau.
Genre 2 ordi chacun dans un désert different ne se verront pas juste parce qu'ils auraient chacun une moitié de la clef...

Tu veux dire si les 2 ordis sont branchés sur le net c'est ça ?
Pas forcément sur la même ligne ADSL ou dans le même batiment ?

Parceque sinon ça ne sert pas à grand chose...

Ce message a été modifié par NicoNeo - 9 Jan 2013, 15:37.

Par exemple.

Ce que je veux dire c'est que le chemin réseau doit exister au préalable : Les morceaux de la clé ne sont pas des sorte de mega-bornes WiFi.
Elles ne font que configurer automatiquement la sécurité accrue entre 2 machines qui se voient deja sur le réseau.

OK. Donc, si j'ai bien compris, si je plug la clé sur une machine chez moi ou au bureau (connectée à Internet bien sûr) avant de partir en mission à l'étranger, puis que je pars avec la seconde moitié de la clé et laissant la première branchée (ordinateur allumé bien sûr), où que je sois, si je prends n'importe quelle machine PC ou Mac connectée à Internet et que j'y plug la seconde moitié, je vais avoir immédiatement, et sans configuration particulière, accès à l'intégralité du contenu de la machine de chez moi, ou du bureau, à laquelle est pluguée la première moitié, comme si celle-ci faisait partie du réseau local où je me trouve, c'est ça?
La machine va donc apparaître parmi les machines "partagées" et à l'aide d'un simple mot de pass et identifiant je vais pouvoir m'y connecter, y échanger des fichiers, etc. suivant les réglages de "partage". C'est ça?

Ce message a été modifié par Alizés - 9 Jan 2013, 17:21.

Oui... si toutefois rien n'empêche l'établissement du VPN. Par exemple, ta fac ou l'endroit où tu seras pourrait avoir des systèmes réseaux qui empêche l'utilisation d'un VPN.

Oui c'est presque çà, car tes machines ou autres machines du réseau local à Paris devront être sur le même VPN pour partager également les mêmes données sur le "serveur" ou la machine qui sert de serveur. C'est du tout ou rien sauf à pocéder une machine à double cartes réseaux ....... et là cela se compexifie un peu pour les configurations. Mais une fois faites, cela peut être transparent comme tu le souhaiterais.

C'est génial !!! Et la seconde moitié, on peut la connecter à X ordinateurs sans que cela change quoi que ce soit?
Par ailleurs, une fois la première moitié configurée et pluggée à une machine. Peut-on la déplugger puis la mettre sur une autre machine? En gros une clé de ce type doit-elle être utilisée avec une machine bien précise, ou peut-on l'utiliser autant qu'on veut avec autant de machines qu'on veut?

A mon avis ça doit fonctionner avec plusieurs clé sauf si le logiciel ne le permet pas. Une fois que tu branche ta clé en usb tu viens synchroniser l'autre derrière pour avoir les clés de chiffrement et les coordonnées ip, mac de la machine... et donc pourquoi pas synchroniser 1, 2 ou 3 clés en plus.

enfin en fait je dis ça mais j'ai pas lu le mode d'emploi....

Ce message a été modifié par Fabz - 9 Jan 2013, 18:58.

Dommage que cela coûte aussi cher. J'en achèterais bien une bonne douzaine pour les installer sur plusieurs machines et ainsi pouvoir gérer le contenu de chacune d'entre elles à distance d'où je veux et quand je veux. Mais $130, soit environ 100€ la clé, c'est un peu cher tout de même. Pourquoi un tel prix d'ailleurs? Qu'est-ce qui coûte ce prix là dans ce système?

Ce message a été modifié par Alizés - 9 Jan 2013, 19:59.

Si tu as une douzaine de machine... jte conseillerai de prendre un bon NAS genre un Synology 412+ que tu laisse dans un coin fibré en symétrique. Ça serai plus facile a gérer je pense ^^

Et puis elles doit être vendu par paire je pense. Pour ce qui est du prix Lionel l'explique plus haut donc quand tu achète chez eux, tu dois utiliser un peu plus que leur clé USB.

Ce message a été modifié par Fabz - 9 Jan 2013, 20:22.

Dans ce cas autant monter son réseau VPN avec les outils gratuits et open source qui existent à mon avis, ça sera bien moins cher.

C'est surtout la simplicité, la rapidité et la sécurité (VPN physique) du système qui me plait. Même étant pressé(e), en partant - Hop! une petite clé sur chaque machine dont on veut continuer à gérer le contenu après son départ et c'est fini. C'est génial je trouve. De plus, je suppose qu'avec ce système, cela doit être bien plus sécurisé qu'un VPN installé, qui demande du temps sur chaque machine pour la configuration et en plus peut-être mis à mal, même sans le vouloir, par quelqu'un qui toucherait aux réglages. Là je suppose que tout est dans la clé et bien moins modifiable, même par inadvertance (encore faut-il que la clé reste branchée bien sûr)... Ce n'est pas le cas?

Désolée, je suis complètement ignarde dans le domaine, mais, une dernière question... Avec un VPN, suivant les réglages de "partage" qu'on effectue sur la machine cible, peut-on aussi partager éventuellement écran, imprimantes, scanners, session, Apple Event, volumes montés, DVD/CD/Blu-Ray, etc.?

Ce message a été modifié par Alizés - 9 Jan 2013, 20:39.

Moi je trouve pas le concept intéressant…
Qui a besoin d'un VPN ? = Un machine mobile le plus souvent =soit un portable
Vous vous voyez avec une clef 3G et VPN alors qu'il pourrait etre géré par un menu dans OSX.
Moi même j'ai hâte que la 3G soit une option intégré aux macbook Pro, alors me demandé de mettre deux qui fragiles , qui surement ne passeront tellement ells sont grosses par default, et laides, bref…

J'aime la simplicité, et OSX Server depuis Lion fait ca tres facilement.
La config du poste client, IP externe + Compte, et c'est torché.

Bref pour 20€ vous aurez l possibilité de connecté plus de deux mac en VPN,
a des comptes différents, et sans clefs qui dépassent.

De plus, VPN facile certes, mais les ports, faut les ouvrir non ?