🛠 Cas d'usage : Créer un stockage chiffré portable avec PlugMate

Objectifs

Ce tutoriel vise à comprendre comment le PlugMate utilise son stockage interne chiffré pour créer un espace de travail isolé et sécurisé. Contrairement à une clé USB classique, le PlugMate ne se contente pas de stocker des fichiers ; il exécute un système d'exploitation durci (PlugOS) qui isole vos données du système d'exploitation de votre ordinateur hôte. Nous allons configurer l'accès aux fichiers internes et comprendre le mécanisme de sécurité lié au code de contrainte.

Matériel nécessaire

• Un PlugMate (SoC MediaTek Helio G80, 4 Go RAM, 128 Go eMMC).
• Un ordinateur hôte compatible (Windows, macOS, Linux ou Android/iOS récent).
• Le client PlugMate installé sur l'hôte.
• Un câble USB-C de qualité (fourni ou certifié).

Étapes

1. Préparation de l'hôte : Assurez-vous que le client PlugMate est installé et à jour. Notez que les Mac Intel et Windows ARM ne sont pas supportés. Lancez l'application client.
2. Connexion physique : Insérez le PlugMate dans un port USB-C de votre ordinateur. Le démarrage du système prend environ 24 secondes. Une interface graphique sécurisée apparaîtra sur l'écran de votre hôte, empruntant l'affichage et le clavier via le canal USB-C chiffré.
3. Accès au stockage interne : Dans l'interface PlugOS, ouvrez le gestionnaire de fichiers. Vous verrez le stockage de 128 Go chiffré. Ce stockage est strictement isolé : les applications internes ne voient pas les données de l'hôte, et vice-versa.
4. Transfert de fichiers : Pour transférer des fichiers depuis l'hôte vers le PlugMate, utilisez la fonction de glisser-déposer ou l'explorateur de fichiers intégré si disponible dans la version du client. Les données transitent par le canal chiffré.
5. Configuration de la sécurité : Accédez aux paramètres de sécurité. Définissez un code de déverrouillage standard. Configurez également le « Duress PIN » (code de contrainte) : ce code spécifique efface instantanément les clés de chiffrement si vous êtes contraint de déverrouiller l'appareil sous la menace.
6. Déconnexion sécurisée : Avant de retirer le PlugMate, éteignez proprement le système via le menu PlugOS pour garantir l'intégrité des données chiffrées.

Vérification

Redémarrez le PlugMate après une extinction complète. Vérifiez que l'accès aux fichiers est bien protégé par le code défini. Testez le Duress PIN dans un environnement contrôlé (attention : cela effacera définitivement les clés, nécessitant une réinitialisation usine) pour comprendre son impact. Vérifiez que le pare-feu système bloque les connexions non autorisées.

Pour aller plus loin

Explorez la virtualisation des périphériques. Le PlugMate peut simuler un GPS ou une caméra sans utiliser les capteurs physiques de l'hôte, garantissant une confidentialité totale. Vous pouvez également configurer des profils utilisateurs multiples pour séparer les usages professionnels et personnels.