Clé USB

Avec la généralisation de l'usage des tablettes, notamment Android, on voit apparaître de nouvelles clés USB permettant un échange facile entre le PC et la tablette. Ces clés disposent d'un double connecteur USB et micro USB[5].

La durée de vie (ou MTTFF) de la clé elle-même n'est pas spécifiée. Cependant, quelle que soit l'annonce des fabricants, cette donnée demeure fondée sur une statistique. Toute clé est donc susceptible de tomber en panne au bout de quelques jours aussi bien que de quelques années. Ce phénomène peut engendrer une perte partielle ou totale des données.

Les constructeurs annoncent une conservation des données pendant au moins dix ans, voire beaucoup plus[6]. Dans son article Not all USB drives are created equal, le magazine Computerworld se montre plus réservé en attirant l'attention sur les écarts importants existant entre les différents modèles[7]. Cela vient du fait que la charge électrique stockée, qui représente l'information, n'est pas parfaitement isolée et peut donc disparaître au bout d'un certain temps, avant lequel il faut effectuer une réécriture pour s'assurer de la conservation des données[8] - [9] - [10] ; la qualité de l'isolation définirait donc la durée de conservation des informations.

Il ne faut pas confondre cette durée de conservation des informations avec la durée de vie de la clé qui peut tomber en panne ou perdre des données bien avant la fin de celle-ci.

Les causes de panne et de perte de données peuvent être entre autres :

• la conservation des données limitée, due à la mémoire flash ;
• une panne de la clé, comme tout autre matériel ;
• un problème logiciel affectant le système d’exploitation ;
• une erreur de manipulation logicielle de la part de l’utilisateur ;
• une erreur de manipulation matérielle : bien qu'elle soit plus résistante que d'autres supports de stockage, elle n'est pas indestructible.

Les performances dépendent de la conception du modèle qui inclut le choix de composants, de l'architecture et du contrôleur mémoire. Des techniques comme l'amplification d'écriture influent sur les performances[11]. Elles peuvent varier en fonction du système d'exploitation ou du matériel sur lequel elle est utilisée.

Le débit de données varie donc en lecture, en écriture et dépend du nombre de fichiers copiés et de l'organisation du contenu de la clé. On peut avoir des débits de quelques Mo/s à plusieurs dizaines de Mo/s, qui peuvent chuter dans le cas de transfert d'un grand nombre de petits fichiers.

Différents critères améliorent l'ergonomie de la clé : présence et positionnement du témoin lumineux d'activité, système de protection du connecteur (capuchon rotatif ou rétractable, connecteur rétractable), accessoires fournis (dragonne, cordon-collier ou chaînette porte-clé, rallonge USB), logiciels portables (fonction de chiffrement, synchronisation de données, importation de mails voire suite logicielle), design de la coque, etc.[12].

Avec Windows Vista est apparue la certification ReadyBoost qualifiant une clé USB qui permet d'alléger la charge du disque dur au moment du lancement d'un PC[13]. La clé USB 2.0 a un débit plus lent qu'un disque dur 2009, mais son temps de latence d'accès à chaque fichier de quelques millisecondes est meilleur que les quelques dizaines de millisecondes du disque dur. Le bilan de la clé peut donc être positif.

Certaines clés ont une fonction différente, ou une fonction supplémentaire de la fonction de mémoire de masse :

• un chiffrement automatique des données téléchargées sur la clé, généralement au format de chiffrement Advanced Encryption Standard (AES) possédant des clés de 128 ou 256 bits selon les modèles ;
• un lecteur intégré d'empreintes digitales permettant l'authentification par biométrie du porteur de la clé USB[14] ;
• un système embarqué de sécurité sans contact NFC qui permet de déverrouiller et rendre visible l'accès à la mémoire de masse en utilisant le lecteur NFC d'un smartphone, d'une tablette tactile ;
• un lecteur capable de restituer les fichiers musicaux qu’elles contiennent, notamment en format MP3, devenant ainsi des baladeurs numériques miniatures (la clé avec une pile AAA et un écouteur pèse environ 60 grammes) ;
• un syntoniseur de radio FM, avec éventuellement la possibilité d’en enregistrer le flux dans la mémoire intégrée, ou de télévision numérique terrestre. Dans ce dernier cas, il est nécessaire de raccorder une antenne à la clé ;
• un micro, les sons qu’il capte étant enregistrés dans la mémoire intégrée. La clé fait alors office de dictaphone si elle dispose d'une prise pour un casque audio ;
• un lecteur de carte SIM ;
• un modem pour l'accès données à un réseau de téléphonie mobile (« clé 3G »). Dans ce cas la clé embarque un terminal de téléphonie mobile et une carte SIM ;
• une interface IrDA pour la communication avec des appareils mobiles ;
• un récepteur Wi-Fi.

On trouve aussi des clés USB dans certains couteaux suisses.

Une clé peut avoir une partition publique et une dont l’accès est soumis à un mot de passe. Les données confidentielles sont sécurisées (paramètres de connexion, portefeuille de mots de passe, courrier électronique, etc.).

Certaines clés USB sont équipées du format logiciel U3 créé à l'initiative d'un groupement de fabricants de clés dont les sociétés SanDisk et M-Systems : le branchement de la clé fait apparaître, sous Windows, un périphérique de stockage en lecture-écriture, qui apparaît comme un disque dur, et un périphérique en lecture seule, qui apparaît comme un périphérique optique. Les clés U3 contiennent un processeur cryptographique intégré. Cette solution implique en contrepartie l'acceptation d'un risque de sécurité, en fonction du degré de confiance qu'on accorde au constructeur.

L’augmentation de capacité de stockage des clés USB permet d’y installer des logiciels et de se déplacer partout avec ses données et ses logiciels préférés. On peut même amorcer un système complet depuis une clé.

Des sites web commencent à proposer des « packs pré-construits » de logiciels payants ou en licence libre en version installables sur une clé USB.

Il est courant d'installer une distribution Linux sur clé USB. Il suffit d’extraire l’ISO d’un Live CD sur cette clé et de la rendre amorçable (voir Live USB). En revanche, le nombre d'écritures sur une clé USB étant techniquement limité (10 000 à 100 000 selon la technologie de réalisation des cellules), il faut prendre plusieurs précautions si on veut l'utiliser en lecture-écriture[17] (ne pas y placer de fichier d'échange «swap »).

Contrairement à la clé USB traditionnelle, où l'usage consiste à stocker des fichiers sur un support amovible, la clé de sécurité ou dite « biométrique » réside dans le stockage d'information confidentielle par le biais de chiffrement de la clé et qui ne peut appartenir qu'à une seule personne. Sur le marché, il existe plusieurs variantes de clé avec leurs propres niveaux de sécurité ainsi que l'existence de plusieurs formes et formats.

Concernant les navigateurs, peu d'entre eux ne sont pas adaptables aux clés de sécurité. Pour l'instant, les navigateurs Opéra et Google Chrome peuvent accueillir ce type de clé.

De par leur usage massivement répandu, les clés USB sont un moyen privilégié pour propager les virus, hors internet. Cette transmission est généralement invisible de l'utilisateur, même si des cas se sont avérés où l'objectif était l'infection volontaire. Ainsi, en 2007 à Londres, des personnes malintentionnées ont délibérément laissé traîner des clés USB contenant des chevaux de Troie, dans le but d'infecter les ordinateurs de ceux qui les ramassaient[18].

Certains virus s'installent dans la clé de façon difficilement détectable (à la suite de l'ouverture d'une pièce jointe contenue dans un mail par exemple) et s'exécutent automatiquement lorsque la clé USB est branchée sur un ordinateur grâce à un « Autorun » (ouverture automatique).

Il existe des clés USB qui « mentent » : elles ont un espace de stockage réel moindre que la valeur affichée par le système d'exploitation[19]. Ces clés ont été fabriquées pour simuler une capacité beaucoup plus grande que leur capacité réelle (exemple : une clé de 16 Mo qui affiche une capacité de 16 Go, une clé de 4 Go qui affiche 32 Go).

L'intérêt pour le fabricant et/ou le vendeur est de gagner davantage d'argent en escroquant son client.

Lorsque des fichiers sont écrits, la clé peut avoir différents comportements :

• l'écriture échoue ;
• l'unité disque se bloque ;
• de façon plus subtile : les données précédentes sont écrasées (sans message d'erreur), les noms des fichiers précédents restant listés. Cet écrasement rendant impossible une récupération de données.

Ces différents comportements rendent difficile pour l'utilisateur la compréhension du dysfonctionnement. Un test consiste à copier des fichiers compressés (ex. : ZIP) de grand taille, puis vérifier leur intégrité avec le logiciel de compression approprié. Une signature de gros fichier peut aussi être demandée.

Pour l'anecdote, en 2011 sur le même principe une contrefaçon de disque dur externe (utilisant une clé USB) était découverte[20].

Il existe des logiciels qui permettent de vérifier si une clé USB est contrefaite ou non (ex. : H2testw[21], USB Flash Tools[22]) et de corriger (en l'abaissant) sa capacité de stockage (Chip Genius[23] - [24]).

En apparence comparable à une clé USB, un USB killer (destructeur USB) est un dispositif électrique qui charge ses condensateurs à partir des broches d'alimentation du connecteur USB et les décharge rapidement sur celles de données. Ce dispositif totalement autonome permet donc la destruction instantanée et permanente de tous les appareils sur lesquels il est branché[25].