Comment transférer des fichiers depuis un PC hors ligne ou isolé

Six façons existent, de la clé USB à la diode de données. La bonne dépend moins de la technique que de trois questions : combien vous déplacez, à quelle fréquence, et qui doit autoriser le flux dans votre organisation.

Voir le prix et démarrer Voir la preuve

79 € / moisfacturés à l'année (948 €), ou 99 € au mois ; satisfait ou remboursé 14 jours
≈ 5 ko/s5 Mo de logs ≈ 2 min 23 s par passage sur un écran Full HD (estimez les vôtres)
Rien à installerun fichier HTML sur le poste hors ligne, et une caméra que vous avez le droit d'utiliser

Commencez par la question qui décide de tout

Un air gap est une décision de sécurité, pas un accident. Avant de choisir un outil, demandez ce que votre organisation autorise à sortir du poste, et par quel canal. Dans les secteurs régulés (opérateurs soumis à NIS2, banques soumises à DORA, sites industriels qui suivent l'IEC 62443), un flux sortant d'un système isolé est en général traité comme une interconnexion à autoriser et à tracer, quel que soit le support.

Si personne ne peut autoriser le transfert, la réponse n'est pas un meilleur outil : c'est de ne pas déplacer le fichier. Toutes les méthodes ci-dessous supposent que le contenu est le vôtre à déplacer.

1. Une clé USB encadrée par une politique de supports

La voie la plus rapide et la plus familière. Beaucoup d'organisations l'interdisent, ou ne l'autorisent qu'avec des clés enregistrées, chiffrées et passées en station blanche, parce que les supports amovibles sont un vecteur bien connu de logiciels malveillants vers les réseaux isolés. Si votre politique prévoit un circuit USB autorisé, c'est la bonne réponse pour les gros volumes. Voir Bouraq face à la clé USB.

2. Un support non réinscriptible : CD ou DVD

Un disque gravé une fois ne peut plus être réécrit, ce qui limite ce qu'il peut transporter ; certaines équipes sécurité le préfèrent à l'USB pour cette raison. Il faut un graveur sur le poste hors ligne, des disques, et quelqu'un pour en tenir le registre : cela convient aux transferts ponctuels et archivés plus qu'au travail quotidien.

3. Une diode de données ou une station blanche

Une diode de données est un matériel qui ne laisse passer les données que dans un sens, entre deux réseaux : certifiée, rapide, conçue pour des flux de machine à machine comme les données d'historian. Une station blanche analyse les supports amovibles avant qu'ils n'entrent ou ne sortent. Les deux sont des projets d'organisation : du matériel, une intégration et des budgets de plusieurs milliers d'euros. Voir Bouraq face aux diodes et stations blanches.

4. Une photo de l'écran

Cela suffit pour un message d'erreur. Au-delà, c'est une perte d'information, un OCR illisible dès qu'il s'agit de code ou de tableaux, un contenu en clair sur le téléphone, et aucune trace qu'une équipe sécurité puisse examiner.

5. Les outils QR et optiques gratuits

Des outils open source comme libcimbar diffusent un fichier en codes animés qu'un téléphone décode, bien plus vite que Bouraq. Ils sont excellents pour une personne qui déplace ses propres fichiers sur sa propre machine. Ils n'apportent à une organisation ni compte, ni trace, ni approbation, ni retour. Voir Bouraq face aux outils QR gratuits.

6. Bouraq : des QR codes chiffrés vers un compte, avec une trace

Bouraq Prism, un fichier HTML ouvert sur le poste hors ligne, affiche vos fichiers en QR codes chiffrés avec la clé de votre compte. Votre téléphone, ou une webcam autorisée, les lit vers votre espace, où ils sont reconstitués et vérifiés par sha256. Chaque transfert est rattaché à un compte nominatif et horodaté. Les modifications reviennent par votre dépôt GitHub ou GitLab privé, ou par une clé USB.

C'est plus lent qu'une clé USB (environ 5 ko/s) et il faut une caméra autorisée face à l'écran. C'est fait pour les fichiers que l'on déplace chaque semaine : logs, résultats, configurations, contexte de code, rapports.

Les six options côte à côte

	Volume	Trace pour la sécurité	Retour	Coût
Clé USB encadrée	Important	Avec contrôle des supports	Oui	Faible
CD ou DVD	Moyen	Registre manuel	Un autre disque	Faible
Diode de données	Important, continu	En général	Non, sens unique par conception	Milliers d'euros et un projet
Station blanche	Important	Oui	Oui, par la station	Milliers d'euros par an
Photo de l'écran	Un écran	Aucune	Aucun	Gratuit
Outil QR gratuit	Moyen	Aucune	Aucun	Gratuit
Bouraq	De quelques ko à quelques Mo	Compte nominatif, sha256, journal d'audit	Dépôt privé ou clé USB	79 à 99 € par mois

Les volumes sont des ordres de grandeur, pas des mesures. Les prix des diodes et stations proviennent de catalogues publics ; voir le comparatif.

Quand Bouraq est la bonne option

Bien adapté

Vous déplacez souvent de petits fichiers : logs, résultats, configurations, rapports, contexte de code
L'USB est interdit ou pénible, et une caméra est autorisée au poste
Votre équipe sécurité veut une trace nominative et horodatée de ce qui sort
Il vous faut aussi le retour, par un dépôt privé ou une clé USB

Pas adapté

Des centaines de mégaoctets ou des jeux de données : prenez un circuit USB autorisé ou une diode
Les salles où toute caméra est interdite, les zones classifiées, les données DR ou VS-NfD
Tout transfert que votre organisation n'a pas autorisé
Les flux continus de machine à machine : c'est le travail d'une diode

Périmètre, honnêtement. Bouraq a besoin d'une caméra que vous avez le droit de pointer vers l'écran, transporte confortablement de quelques ko à quelques Mo, et ne sert qu'aux contenus que vous êtes autorisé à déplacer. Il n'est pas fait pour les informations classifiées, DR ou VS-NfD. Sécurité et architecture →

Questions

Comment transférer des fichiers depuis un PC isolé sans clé USB ?

Demandez à votre équipe sécurité quel canal est autorisé, puis utilisez-le : disques non réinscriptibles, diode ou station blanche installée par votre organisation, ou canal optique comme des QR codes chiffrés lus par une caméra autorisée. Bouraq est de ce dernier type : un fichier HTML sur le poste hors ligne, rien à installer.

Peut-on transférer des fichiers depuis un PC hors ligne sans réseau ?

Oui. Un canal optique n'a besoin d'aucun câble, d'aucune radio ni d'aucun réseau sur le poste hors ligne : son écran affiche des codes et une caméra extérieure les lit. C'est ainsi que fonctionne Bouraq, en sens unique vers l'extérieur ; le retour est un autre canal, que votre politique doit autoriser.

Le transfert de fichiers par QR code est-il sûr ?

Un QR code n'est pas plus confidentiel que son contenu : un QR code ordinaire se lit par simple photo de l'écran. Bouraq chiffre chaque code avec la clé de votre compte (XSalsa20-Poly1305), vérifie le fichier reconstitué par sha256 et rattache le transfert à un compte nominatif. Il n'offre pas de chiffrement de bout en bout aujourd'hui : notre serveur déchiffre pour reconstituer le fichier, comme l'explique la page sécurité.

Quelle est la vitesse d'un transfert par QR code ?

Avec Bouraq, environ 5 ko/s de données compressées sur un écran Full HD : 1 Mo de code source en 48 s environ, 5 Mo de logs en 2 min 23 s, 1 Mo de photos en 3 min 10 s, par passage. Les outils gratuits conçus pour la vitesse pure vont plus vite.

Un transfert optique est-il plus sûr qu'une clé USB ?

À l'aller, rien n'est branché sur le poste hors ligne : rien ne peut donc y introduire de logiciel malveillant. Les risques restants sont d'une autre nature : quiconque voit l'écran voit les codes (ceux de Bouraq sont chiffrés), et une caméra doit être autorisée dans la salle. Votre équipe sécurité pèse les deux.

Déplacez votre prochain fichier avec une trace que votre RSSI sait lire.

Voir le prix et démarrer Page sécurité pour le RSSI

Satisfait ou remboursé pendant 14 jours · 79 € par mois facturés à l'année, ou 99 € au mois.