TrueCrypt est le meilleur programme gratuit de cryptage de disque complet que vous pouvez télécharger. Un mot de passe combiné à un ou plusieurs fichiers clés permet de sécuriser chaque fichier et dossier sur un disque dur interne ou externe.
TrueCrypt prend également en charge le cryptage de la partition du système.
Le grand argument de vente de TrueCrypt est sa capacité à cacher un volume crypté dans un autre, tous deux sécurisés par un mot de passe unique et tous deux accessibles sans révéler l’existence de l’autre.
Le site officiel de TrueCrypt indique que le programme n’est plus sécurisé et que vous devriez chercher ailleurs une solution de cryptage du disque. Cependant, ce n’est peut-être pas le cas pour la version 7.1a, qui était une version de TrueCrypt publiée juste avant la version finale. Vous pouvez lire un argument convaincant à ce sujet sur le site de la Gibson Research Corporation, ou télécharger un programme très similaire basé sur la version 7.1a de TrueCrypt, appelé VeraCrypt.
Contenu
En savoir plus sur TrueCrypt
TrueCrypt fait tout ce que l’on peut attendre d’un très bon programme de chiffrement de disque dur :
- Fonctionne avec les systèmes d’exploitation Windows (10/8/7/Vista/XP), Mac et Linux
- Des lecteurs de disques virtuels sous forme de fichiers individuels peuvent être construits et cryptés
- Vous pouvez utiliser un fichier clé avec ou à la place d’un mot de passe pour une sécurité accrue, comme un dossier, un fichier, un jeton de sécurité ou une carte à puce
- Prend en charge les algorithmes de cryptage AES, Serpent et Twofish
- Des paramètres avancés sont disponibles pour que vous puissiez spécifier quand démonter automatiquement un disque crypté, comme lorsque vous vous déconnectez, une fois que l’écran de veille est lancé, et/ou après une certaine période d’inactivité
- En cas d’interruption, TrueCrypt peut reprendre le processus de cryptage à une date ultérieure
Avantages et inconvénients de TrueCrypt
Les programmes de cryptage de fichiers comme TrueCrypt sont extrêmement utiles, mais ils peuvent aussi être un peu complexes en raison du niveau auquel ils travaillent avec vos données :
Pour:
- Peut chiffrer les disques durs et les partitions internes et externes
- Cryptage à la volée (OTFE)
- Les moteurs sont faciles à monter et à démonter
- Peut monter un volume en mode lecture seule
- Possibilité d’ouvrir des volumes cryptés à l’aide d’un raccourci clavier
- Un mode portable est disponible, qui ne nécessite pas d’installation
Contre:
- Les logiciels ne sont plus mis à jour
- Peut être déroutant à utiliser pour les personnes inexpérimentées
- Le décryptage d’une partition non système nécessite un outil de formatage externe
- Les fichiers clés ne peuvent pas être utilisés pour sécuriser une partition du système
- La documentation originale n’est plus disponible
Comment crypter la partition du système à l’aide de TrueCrypt
Suivez ces instructions pour utiliser TrueCrypt afin de crypter la partie d’un disque dur qui fonctionne avec un système d’exploitation :
-
Aller à Système > Chiffrer la partition/le disque du système.
-
Décidez du type de cryptage que vous voulez utiliser, puis choisissez Suivant.
La sélection par défaut crée une partition système régulière et non cachée. Pour en savoir plus sur l’autre option ci-dessous, consultez la section « Hidden Volumes in TrueCrypt » et la page de documentation sur les volumes cachés.
-
Sélectionnez ce que vous voulez crypter, puis choisissez Suivant.
La première option, appelée Crypter la partition système de Windows chiffrera la partition avec le système d’exploitation installé, en passant outre les autres que vous aurez pu mettre en place. C’est l’option que nous choisirons pour ce tutoriel.
L’autre option peut être choisie si vous avez plusieurs partitions et que vous souhaitez qu’elles soient toutes cryptées, comme la partition Windows plus une partition de données sur le même disque dur.
Vous pourriez voir un message sur votre disque dur contenant une partition non standard. Lisez attentivement l’invite et choisissez ensuite Oui ou Non en fonction de votre réponse.
-
-
Sélectionnez Single-bootet ensuite Suivant.
Si vous utilisez plus d’un système d’exploitation à la fois, vous devrez choisir l’autre option, appelée Multi-boot.
-
Remplissez les options de cryptage, puis choisissez Suivant.
Les sélections par défaut peuvent être utilisées, mais si vous le souhaitez, vous pouvez définir manuellement l’algorithme de cryptage sur cet écran. Pour en savoir plus sur ces options, cliquez ici et ici.
-
Entrez et confirmez un mot de passe sur l’écran suivant, puis sélectionnez Suivant.
TrueCrypt recommande d’utiliser un mot de passe de plus de 20 caractères. N’oubliez pas ce que vous avez choisi ici, car c’est le même mot de passe que vous devrez utiliser pour redémarrer dans le système d’exploitation ! Si vous en avez besoin, stockez-le dans un gestionnaire de mots de passe accessible depuis votre téléphone.
-
Sur l’écran « Collecte de données aléatoires », déplacez votre souris dans la fenêtre pour générer la clé de cryptage principale avant de sélectionner Suivant.
On dit que le fait de déplacer votre souris dans la fenêtre du programme de manière aléatoire rend la clé de cryptage plus complexe. C’est certainement une façon intéressante de générer des données aléatoires.
-
Choisissez Suivant sur l’écran Génération de clés.
-
Enregistrez l’image ISO du disque de sauvetage quelque part sur votre ordinateur, puis sélectionnez Suivant.
Si des fichiers TrueCrypt ou Windows critiques sont endommagés, le disque de secours est le seul moyen de restaurer l’accès à vos fichiers cryptés.
-
Graver l’image ISO du disque de sauvetage sur un disque.
Si vous utilisez Windows 7, Windows 8 ou Windows 10, vous serez invité à utiliser le graveur d’images de disque de Microsoft Windows pour graver le fichier. Si cela ne fonctionne pas, ou si vous préférez ne pas utiliser la gravure intégrée, consultez la section Comment graver un fichier image ISO sur un DVD, un CD ou un BD pour obtenir de l’aide.
-
Sélectionnez Suivant.
Cet écran vérifie simplement que le disque de sauvetage a été correctement gravé sur le disque.
-
Choisissez Suivant encore, et encore une fois.
Le second écran permet de choisir de supprimer l’espace libre du disque bientôt crypté. Vous pouvez soit ignorer cette opération en choisissant l’option par défaut, soit utiliser l’essuyeur de données intégré pour effacer complètement l’espace libre sur le disque. C’est la même procédure que celle utilisée par les options d’effacement de l’espace libre dans les logiciels de destruction de fichiers.
L’effacement de l’espace libre n’efface pas les fichiers que vous utilisez sur le disque. Cela ne fait que réduire les chances qu’un logiciel de récupération des données récupère les fichiers que vous avez supprimés.
-
Sélectionnez Test.
-
Sélectionnez OK sur l’écran Notes importantes.
-
Rendez-vous sur Oui pour redémarrer votre ordinateur.
-
Sélectionnez Crypter. TrueCrypt aurait dû s’ouvrir automatiquement au démarrage de l’ordinateur.
-
Choisissez OK.
Bien que TrueCrypt crypte le disque dur du système, vous pouvez toujours travailler normalement en ouvrant, supprimant, enregistrant et déplaçant des fichiers. TrueCrypt met en fait automatiquement en pause son processus de cryptage lorsqu’il y a une indication que vous utilisez le lecteur.
Volumes cachés dans TrueCrypt
Un volume caché dans TrueCrypt n’est qu’un volume intégré dans un autre. Cela signifie que vous pouvez avoir deux sections de données différentes, accessibles par deux mots de passe différents, mais contenues dans le même fichier/disque.
Deux types de volumes cachés sont autorisés avec TrueCrypt. Le premier est un volume caché contenu sur un lecteur non système ou un fichier de disque virtuel, tandis que l’autre est un système d’exploitation caché.
Selon TrueCrypt, une partition cachée ou un disque virtuel doit être construit si vous avez des données très sensibles. Ces données doivent être placées dans le volume caché et cryptées avec un mot de passe particulier. Les autres fichiers non importants doivent être placés dans le volume normal et sécurisés par un mot de passe unique.
Si vous êtes obligé de révéler le contenu de votre volume crypté, vous pouvez utiliser le mot de passe qui ouvre les fichiers « ordinaires », sans valeur, tout en laissant l’autre volume intact et toujours crypté.
Pour l’extorqueur, il semblerait que vous venez de débloquer votre volume caché pour révéler toutes les données, alors qu’en réalité, le contenu important est enfoui plus profondément et accessible avec un mot de passe unique.
Une méthodologie similaire est appliquée à un système d’exploitation caché. TrueCrypt peut construire un système d’exploitation normal avec un système d’exploitation caché à l’intérieur. Cela signifie que vous aurez deux mots de passe différents, l’un pour le système normal et l’autre pour le système caché.
Un système d’exploitation caché possède également un troisième mot de passe, qui est utilisé si l’on soupçonne qu’un système d’exploitation caché est en place. Révéler ce mot de passe donnerait l’impression de révéler un système d’exploitation caché, mais les fichiers de ce volume sont toujours sans importance, des « faux » fichiers qui n’ont pas besoin de rester secrets.
Réflexions sur TrueCrypt
Parmi les quelques programmes gratuits de cryptage de disque complet qui existent, TrueCrypt est sans aucun doute le préféré.
Comme nous l’avons mentionné ci-dessus, la meilleure chose que l’on puisse dire de TrueCrypt est la fonction de volume caché. Si nous sommes d’accord avec cela, nous devons également faire l’éloge des fonctions plus petites comme le réglage des volumes favoris, l’utilisation de raccourcis clavier, le démontage automatique et le mode lecture seule.
Ce qui est un peu gênant avec TrueCrypt, c’est que certains éléments du programme ne fonctionnent pas, même s’ils semblent fonctionner. Par exemple, la section permettant d’ajouter des fichiers clés est disponible lors de la configuration du cryptage sur le disque système, mais ce n’est pas vraiment une fonction prise en charge. Il en va de même pour les algorithmes de hachage pendant le chiffrement d’une partition du système – un seul peut être choisi, même si trois sont répertoriés.
Il est facile de décrypter la partition du système car vous pouvez le faire directement depuis TrueCrypt. Cependant, lorsque vous décryptez une partition non système, vous devez déplacer tous vos fichiers sur un autre disque et ensuite formater la partition avec un programme externe comme Windows ou tout autre outil de formatage tiers, ce qui semble être une étape supplémentaire inutile.
TrueCrypt ne semble pas vraiment facile à utiliser car l’interface est fade et dépassée, mais il n’est vraiment pas mal du tout, surtout si vous lisez sa documentation. La documentation officielle de TrueCrypt n’est plus disponible, mais la majeure partie peut être consultée sur Andryou.com.
La version portable de TrueCrypt peut être téléchargée à partir de Softpedia ou vous pouvez sélectionner « Extract » pendant l’installation en utilisant le programme d’installation habituel à partir du lien de téléchargement ci-dessous pour obtenir le même résultat.
