Aujourd’hui je vous pro­pose un petit tuto­riel sur le logi­ciel True­Crypt. Ce logi­ciel per­met de chiffrer/déchiffrer à la volée vos don­nées (per­son­nelles, pro­fes­sion­nelles) via un disque dur virtuel ou directe­ment sur une de vos par­ti­tions. Peu de gens à l’heure actuelle crypte leurs don­nées, alors que le risque de com­pro­mis­sion est impor­tant: perte/vol d’un ordi­na­teur portable, virus, envoi en répa­ra­tion d’un ordi­na­teur…

Ce logi­ciel est disponible sous Win­dows (XP ou supérieur), Mac OS X et Linux. Il est gra­tuit et open-source.

Nous allons voir com­ment l’utiliser afin de chiffrer/déchiffrer des don­nées à la volée via un disque dur virtuel, sous Win­dows:

1. Télécharger et installer le logi­ciel: page de téléchargement
2. Lancer True­Crypt pour la pre­mière fois, et cli­quer sur “Cre­ate vol­ume”. Sélec­tion­ner “Cre­ate an encrypted file container“
   

   Créa­tion et paramè­trage d’un disque virtuel via TrueCrypt

   Sélec­tion­ner ensuite “Stan­dard True­Crypt vol­ume”, puis créer le fichier qui servira d’emplacement (physique) au disque virtuel.

   

   Sélec­tion de l’emplacement physique de notre disque virtuel

3. Nous allons à présent con­fig­urer les paramètres de chiffrage de notre disque; Pour choisir notre algo­rithme, nous allons cli­quer sur “Benchmark“
   

   Bench­mark des per­for­mances des dif­férents algo­rithmes (dépend des per­for­mances de votre ordinateur)

   Plus la valeur est faible, plus le chiffrage pren­dra de temps. Théorique­ment, vos don­nées seront plus pro­tégés avec un chiffrage plus “long” (sauf faille algorithmique/mathématique). Il est impor­tant de pren­dre un bon com­pro­mis entre per­for­mances et sécu­rité. Un débit supérieur à 60 MB/s et la com­bi­nai­son de plusieurs algo­rithmes est un bon choix.
   Pour la fonc­tion de hachage, nous choisirons SHA-512 (SHA-2, sor­tie de 512 bits)

   

   Réglages des algo­rithmes à utiliser pour notre disque virtuel

4. Il faut main­tenant saisir la taille de notre disque virtuel (dépend des don­nées que vous comptez stocker)
   

   Choix de la taille du disque virtuel

5. Choix du mot de passe du vol­ume. Ce mot de passe est cri­tique ! Celui-ci doit avoir une taille max­i­male de 64 car­ac­tères (20 car­ac­tères con­seil­lés), et vous ne devez pas le per­dre (ni le noté sur un post-it en dessous du socle de votre moni­teur ou du clavier…). N’hésitez pas à utiliser un généra­teur de pass­word et à utiliser des car­ac­tères non alpha-numérique. Vous pou­vez égale­ment écrire une petite phrase, avec de la ponc­tu­a­tion (plus facile à retenir). Nous avons égale­ment la chance de pos­séder des accents, et les utiliser dans un pass­word réduit dras­tique­ment les risques de brute­force à par­tir d’un dictionnaire.
   

   Choix du mot de passe du disque virtuel

   True­Crypt vous demande ensuite si vous comptez stocker des fichiers d’une taille supérieur à 4 Go (cela dépend de vous), afin de choisir un sys­tème de par­ti­tion­nement pour ce disque virtuel.

6. Nous pas­sons ensuite au for­matage du vol­ume (cli­quer sur “Format”)
   

   For­matage du disque virtuel

   Une fois le for­matage ter­miné, cli­quer sur “Exit”

7. Notre disque virtuel et prêt, il faut à présent le mon­ter. Sélec­tion­ner un lecteur (ici, S:), le disque via “Select File”, puis cli­quer sur “Mount”:
   

   Mon­tage du disque virtuel

   Le disque appa­raît ensuite ici avec ses caractéristiques:

   

   Le disque une fois monté

   Et il appa­raît égale­ment dans l’explorateur Win­dows:
   

Vous pou­vez désor­mais utiliser ce disque comme n’importe quel autre disque à l’exception prêt que son con­tenu est chiffré/déchiffré à la volée.

A noter qu’il est néces­saire de mon­ter le disque dur à chaque fois que vous souhaitez vous en servir, et qu’il est con­seiller de le démon­ter ( “Dis­mount”) lorsque vous ne souhaitez plus l’utiliser.

• Entrée précédente: Agrégation de métadonnées avec FOCA
• Entrée suivante: AxCrypt: Un autre logiciel pour protéger ses données