OlivierPommeret.com

Les outils open source rencontrent de plus en plus de succès auprès des administrations.
Après le passage sous OpenOffice, Firefox et Thunderbird de la gendarmerie, de certains ministères et collectivités territoriales, l'assemblée nationale proposera désormais à ses députés des ordinateurs installés avec des logiciels libres.
Bernard Carayon précise sur sur son blog que c'est "... la première fois, au sein d'une institution publique,que le choix est fait d'utiliser des postes de travail entièrement libres, du système d'exploitation (GNU/Linux) aux applicatifs...".

D'après un article du Monde du 23 novembre dernier, "... le passage au système d'exploitation GNU-Linux, à la suite bureautique OpenOffice.org, au client de messagerie Thunderbird et au navigateur Internet Firefox au Palais-Bourbon sont un signal fort pour toutes les instances et administrations françaises." Les administrations et collectivités territoriales pourraient ainsi être d'autant plus incitées à passer, ne serait-ce que pour une partie de leurs outils, en logiciels libres.
S'ajoute à cela, depuis la normalisation du format ouvert ODF (OpenDocument Format - utilisé par la suite bureautique OpenOffice) en mai dernier, l'obligation pour les administrations "d'accepter tout document au format Open Document pour les échanges de documents bureautiques semi-structurés (traitement de texte, tableur, présentation)" et l'interdiction "de faire une migration depuis le format bureautique couramment utilisé par une organisation vers un format autre que le format ouvert Open Document", lorsque sera publié le décret d'application du Référentiel Général d'Interopérabilité (RGI).
Cette disponibilité en outils open source se fera dès le 17 juin 2007 (à l'occasion des élections législatives).

Un passage de l'article du Monde important en termes d'intelligence économique, insiste sur l'indépendance procurée par l'utilisation des outils libres. Benoît Sibaud, président de l'APRIL (Association pour la Promotion et la Recherche en Informatique Libre) rappelle en effet que les logiciels libres permettront à "l'Assemblée nationale d'avoir une meilleure maîtrise sur ses équipements, sans dépendance vis-à-vis d'une entreprise donnée"

Cette nouvelle, associée au fait que le nouveau système d'exploitation de Microsoft tarde à sortir, sera proposé à un tarif relativement élevé (selon l'édition choisie) et nécessitera un ordinateur très puissant pour fonctionner correctement, est une raison de plus pour inciter les utilisateurs à utiliser de plus en plus de logiciels libres.

Sources et liens:

• Communiqué de l'Assemblée nationale
• Logiciel Libre : Bernard Carayon et Richard Cazenave saluent le choix historique du Président de l'Assemblée nationale
• Article du Monde: "Après l'Assemblée nationale, où va le logiciel libre ?" (attention, il est possible que le lien ne fonctionne plus dans quelques jours).
• Le site APRIL
• Quelques exemples sur le site APRIL de gouvernements, collectivités territoriales et administrations françaises et étrangères ayant franchi le pas du libre.
• Le site de l'ADULLACT (Association des Développeurs et des Utilisateurs de Logiciels Libres pour l'Administration et les Collectivités Territoriales).
• Administrations et Collectivités publiques membres de l'ADULLACT (dernière mise à jour: 2002).
• Normalisation ISO du format ODF et RGI: Normalisation ISO - ODF et RGI.
• "Passer en open source en douceur" et "Intelligence économique, logiciels open source et formats libres" sur ce blog.

3ème billet sur les outils open source gratuits pour l'IE et le KM.

Cette fois-ci, un outil indispensable concernant la gestion des noms d'utilisateurs (logins) et des mots de passe, et ceci à trois niveaux:

• 1/ Aide pour le choix d'un mot de passe complexe
• 2/ Gestion des "logins" et des mots de passe
• 3/ Sauvegarde cryptée

Il s'agit de KeePass.

Source image: keepass.sourceforge.net

1/ KeePass peut vous aider à choisir un mot de passe. Pour cela, une option permet de générer de manière aléatoire un mot de passe en fonction de différents paramètres que vous aurez indiqué: prise en compte des majuscules, des minuscules, des caractères spéciaux, de la ponctuation, etc. Est indiquée après génération du mot de passe sa compléxité en bits. Vous pouvez également choisir manuellement ce mot de passe et contrôler en temps réel sa compléxité. Un indicateur visuel passant du rouge au vert permet de vous informer quand la sécurité du mot de passe choisi est "suffisante". Cette fonctionnalité justifie à elle seule l'utilisation de KeePass, mais ce n'est pas ce qui rend cet outil indispensable ...

2/ KeePass devient indispensable pour la gestion des "logins" et mots de passe. Ces derniers sont classés par fiches avec les renseignements suivants: titre, adresse Internet, nom d'utilisateur (login), mot de passe, notes. Ces fiches sont classées par thème: windows, Internet, réseau, etc. Vous pouvez créer autant de thèmes que vous voulez (une banque d'icônes permet de personnaliser chaque thème), à classer dans les dossiers que vous voulez (perso, travail, etc.). Différentes options sont disponibles pour l'affichage, vous pouvez par exemple masquer les "logins" et les mots de passe afin d'éviter qu'un oeil indiscret ne les visualise par dessus votre épaule si vous utilisez KeePass dans un espace ouvert. Pour utiliser les "logins" et les mots de passe, il suffit alors de faire un copier/coller, le contenu de votre copier/coller étant conservé en mémoire pendant 10 secondes (paramètrable) dans le presse-papiers. L'accès aux différents sites se fait simplement en cliquant sur leurs adresses.
Les mots de passe stockés peuvent être générés manuellement ou choisis par KeePass. Dans ce deuxième cas, vous augmentez la sécurité de vos connexions via l'utilisation d'un mot de passe très complexe, qui peut se permettre de l'être puisque vous n'avez plus besoin de le retenir.


Source image: keepass.sourceforge.net

3/ Toutes les informations sont stockées dans une base de données cryptée (AES ou Twofish avec clé de 256 bits !). Pour accéder à cette base de données, il suffit de rentrer ... un mot de passe. Ainsi, vous n'avez grâce à KeePass qu'à retenir un seul mot de passe pour accéder à tous les autres. L'extension utilisée (.kdb) peut être associée à KeePass, un simple clic sur la base de données permettant d'accéder au logiciel. Cryptée, vous pouvez copier cette base de données en toute sécurité sur un lecteur amovible, etc.


Différentes extensions peuvent être ajoutées à KeePass, comme par exemple un module de "backup" ou un module permettant de remplir automatiquement les champs "login" et "password" des sites Internet en cliquant sur leurs adresses via KeePass.

L'interface de KeePass peut être traduite en français (voir liens ci-dessous). L'installation des fichiers langue est simple, il suffit de les décompresser dans le répertoire d'installation de KeePass puis de sélectionner dans les options de langue le Français.

Vous pouvez exporter votre base de données dans différents formats (texte, base de données CSV, HTML, XML, etc.), par exemple pour vous imprimer une version papier. Une extension permet de réimporter dans KeePass les informations exportées dans ces formats. Pour stocker votre fichier en toute sécurité, vous pouvez par exemple utiliser TrueCrypt (voir billet précédent) ou Cryptonit (détaillé prochainement sur ce blog).

Cerise sur le gâteau, KeePass est disponible sur windows, linux, pocket PC, Palm et ... Mac OS X.

Source et Liens:

• Site officiel de KeePass
• Télécharger KeePass pour windows
• Télécharger KeePass (différents OS)
• Pack pour changer la langue
• Les différentes extensions (attention: prendre en compte l'avertissement sur la sécurité concernant les extensions sur cette page).
• Outils open source pour l'intelligence économique #1 - TrueCrypt

Beaucoup de personnes pensent encore qu'en jettant un fichier celui-ci est complétement détruit ... en vidant la corbeille ! D'autres se disent qu'un formatage du disque dur retire toutes traces de fichiers confidentiels.
En fait, il n'en est rien. Ces fichiers peuvent être retrouvés très facilement, sans forcément être un expert, grâce à différents logiciels accessibles au grand public.

La solution est d'utiliser un utilitaire pour effacer définitivement vos fichiers tout en rendant leurs traces illisibles. Eraser fait parti de ces logiciels.

Source image: www.heidi.ie/eraser/

Eraser permet d'effacer les fichiers choisis de votre ordinateur mais également de les déplacer sans laisser la moindre trace. Son installation est très facile, ainsi que son fonctionnement: soit vous faites glisser les dossiers ou les documents à effacer dans la fenêtre principale de Eraser, soit vous faites un clic droit de la souris sur le fichier à effacer et choisissez l'option "eraser".

Avec un clic droit, vous pouvez également choisir l'option "eraser move", pour déplacer votre fichier sur votre ordinateur sans traces.

Cet outil est très utile pour effacer par exemple l'intégralité de votre clé USB avant de la prêter à quelqu'un ou encore dans le cadre d'une entreprise pour effacer l'intégralité des données sur un portable entre deux déplacements.

Sur la page "téléchargements" (voir liens ci-dessous), choisir le fichier en rapport avec votre matériel: i386 pour les processeurs Intel, et AMD64 pour les processeurs AMD. Pas de version sur Mac.

Une dernière chose, comme la plupart des logiciels open source dont je parle sur ce blog, Eraser est totalement gratuit !

Liens

• Site officiel d'Eraser
• Télécharger Eraser
• Autre outil pour sécuriser vos données

Premier billet consacré aux outils open source comme indiqué précédement ici.
L'objectif n'est pas de proposer un tutorial pas à pas pour utiliser ces outils mais d'en signaler l'existence. Pour toutes questions relatives à leurs fonctionnements, je renverrai à la consultation des sites officiels. Bien entendu, utilisant ces outils je pourrai répondre très volontier à vos questions dans les commentaires de chaque billet.

Certains outils seront sûrement connus par la plupart de ceux qui s'intéressent à l'intelligence économique (IE) ou au knowledge management (KM) depuis un moment. En les signalant, je pense surtout aux autres, ceux qui voudraient avoir accès à des outils efficaces et la plupart du temps gratuits pour les aider dans la mise en place et la poursuite d'une démarche d'IE et/ou de KM.

Premier outil inaugurant cette rubrique: "TrueCrypt".

Source: TrueCrypt.org

TrueCrypt est un logiciel monoposte permettant de crypter vos données à la volée, les rendant inaccessibles à tout utilisateur n'en ayant pas le code d'accès.
Avec TrueCrypt, vous pouvez rendre sécurisés (différents algorythmes disponibles) toute une partition, un disque dur externe (par exemple une clé USB) ou même créer une partition virtuelle sur laquelle tous les fichiers que vous déposerez seront cryptés. Dans le cas d'une clé USB, vous devrez installer TrueCrypt sur l'ordinateur sur lequel vous branchez votre clé ... ce qui n'est pas gênant puisque TrueCrypt est facilement téléchargeable et gratuit.
L'accès à la partition se fait avec un mot de passe (que vous aurez défini). Lors de l'installation vous pouvez réaliser un test qui déterminera en fonction des caractéristiques techniques de votre ordinateur la vitesse d'écriture et de lecture des fichiers que vous allez déposer dans votre partition cryptée en fonction de l'algorythme choisi. L'AES en 256 bit étant à mon avis le meilleur compromis.

De nombreuses options sont configurables, vous pouvez même demander à créer une partition cryptée au sein d'une partition cryptée !!! Attention cependant à bien suivre les instructions pour l'installation, car selon les choix que vous allez faire lors de l'installation vous pouvez effacer des données de votre disque dur ! C'est le cas par exemple si vous choisissez de rendre cryptée toute une partition de votre disque dur déjà existante et abritant des données. Un message d'avertissement vous est de toute manière indiqué pour éviter toute mauvaise manipulation.
Sur les partitions cryptées, vous pouvez très bien installer des programmes. TrueCrypt ne peut cependant pas crypter la partition "C" sur laquelle est généralement installé windows.
TrueCrypt est disponible sur Linux et Windows. Gratuit pour une utilisation privée ou commerciale.

En conclusion, un outil indispensable pour toutes personnes ayant par exemple à se déplacer avec un ordinateur portable abritant des données de son entreprise.

Liens:

• Site officiel de TrueCrypt
• Télécharger TrueCrypt
• Documentation en ligne
• La licence de TrueCrypt
• Attention à vos données numérisées ... sur ce blog

Dans différents billets j'ai souvent exprimé mon intérêt pour les outils open source.
Les outils open source et les formats libres présentent des avantages indéniables en terme d'intelligence économique. Bernard Carayon insistait d'ailleurs sur cet aspect dans les propositions 3.6 à 3.8 de son rapport "A armes égales" remis récemment au premier Ministre.

Les outils open source concernent tous types de domaines: Internet, sécurité, multimedia, groupwares, plate-formes collaboratives, graphisme, etc. et leur nombre est assez impressionnant. Différents paramètres sont cependant à prendre en compte pour choisir le bon outil (taille de la communauté, maturité du logiciel, activité, etc.).

Je vous propose donc via cette nouvelle catégorie sur le blog de détailler de temps en temps quelques outils open source que j'utilise, la grande majorité gratuits. Il existe de nombreux blogs présentant déjà régulièrement les outils open sources les plus intéressants, très peu cependant le font dans une orientation "intelligence économique et knowledge management". En tant que spécialiste dans ces domaines, c'est donc ce que je vous propose de faire dès maintenant, en espérant que ces outils vous seront autant utiles qu'ils le sont pour moi à titre personnel et professionnel.

Liens:

• "A armes égales" (pdf) de Bernard Carayon, sur le site de la documentation française.