Comment chiffrer votre disque dur gratuitement

La sécurisation des données informatiques au moyen d'un logiciel de cryptage est devenue une nécessité évidente pour de nombreuses entreprises et particuliers qui transportent des informations sensibles sur leur ordinateur portable ou leur clé USB. Malheureusement, de nombreuses personnes ne chiffrent pas leurs données car elles sont trop paresseuses ou craignent un vol de données. Beaucoup de gens pensent simplement qu'ils n'ont rien d'important d’important dans leur ordinateur et qu’ils n’ont donc pas besoin de chiffrement..

Quelle que soit votre raison, le cryptage de vos données est très important. Que vous pensiez stocker des données importantes sur votre ordinateur ou non, il existe des pirates qui aimeraient parcourir vos fichiers, vos images et vos données pour faire du mal, comme le vol d'identité. Même quelque chose d'aussi inoffensif que des images peut être utilisé de façon très diabolique s'il est entre de mauvaises mains.

Le cryptage de votre disque dur sous Windows et OS X est maintenant un processus assez simple et simple que quasiment tout le monde peut faire. Il n’ya donc aucune raison de s’ouvrir à d’éventuelles attaques. Dans cet article, je vais utiliser BitLocker sous Windows et FileVault sous OS X pour chiffrer vos données..

Auparavant, j'avais déjà écrit sur l'utilisation d'un programme appelé TrueCrypt, mais il semble que le projet ait été interrompu pour diverses raisons. Le programme était l'un des plus populaires pour chiffrer votre disque dur, mais maintenant qu'il n'est plus pris en charge, nous vous déconseillons de l'utiliser. L’équipe de TrueCrypt recommande même d’utiliser BitLocker car elle peut faire à peu près tout ce que TrueCrypt était capable de faire..

Bitlocker sous Windows

Sous Windows Vista, Windows 7 et Windows 8, vous pouvez activer le chiffrement de lecteur en activant BitLocker. Avant de savoir comment activer BitLocker, vous devez tout d'abord savoir certaines choses:

1. BitLocker fonctionne avec les versions Ultimate et Enterprise de Windows Vista et Windows 7 et avec les versions Pro et Enterprise de Windows 8 et Windows 8.1..

2. Il existe trois mécanismes d’authentification dans BitLocker: le module de plateforme sécurisée (TPM), le code confidentiel et la clé USB. Pour une sécurité optimale, vous souhaitez utiliser le TPM et un code PIN. Le code PIN est un mot de passe que l'utilisateur doit entrer avant le processus de démarrage..

3. Les ordinateurs plus anciens qui ne prennent pas en charge TMP peuvent uniquement utiliser le mécanisme d'authentification par clé USB. Cela n’est pas aussi sûr que d’utiliser TPM avec un code PIN ou un TPM avec une clé USB ou un TPM avec un code PIN et une clé USB.

4. N'imprimez jamais une clé de sauvegarde sur du papier et stockez-la quelque part. Si quelqu'un, même la police, peut accéder à ce document, il peut déchiffrer l'intégralité de votre disque dur..

Parlons maintenant de l'activation effective de BitLocker. Ouvrez le Panneau de configuration sous Windows et cliquez sur Chiffrement de lecteur BitLocker.

Vous verrez une liste de toutes vos partitions et lecteurs listés sur l'écran principal. Pour commencer, il vous suffit de cliquer sur Activer bitlocker.

Si vous possédez un ordinateur plus récent doté d'un processeur prenant en charge le module TPM, le processus est lancé. Sinon, vous recevrez le message d'erreur suivant: “Un périphérique de sécurité TPM (Trusted Platform Module) compatible doit être présent sur cet ordinateur, mais aucun module TPM n'a été trouvé..”Pour résoudre ce problème, lisez mon précédent article sur ce problème de TPM lors de l'activation de BitLocker..

Une fois que vous avez suivi les instructions de ce message, vous devriez pouvoir cliquer à nouveau sur Activer BitLocker et le message d'erreur ne devrait pas apparaître. Au lieu de cela, le Configuration de BitLocker Drive Encryption va commencer.

Allez-y et cliquez sur Suivant pour commencer. La configuration prépare essentiellement votre lecteur, puis le chiffre. Pour préparer le lecteur, Windows a besoin de deux partitions: une petite partition système et une partition du système d'exploitation. Il vous le dira avant qu'il ne commence.

Vous devrez peut-être attendre quelques minutes pendant que le lecteur C est rétréci et que la nouvelle partition est créée. Une fois terminé, vous serez invité à redémarrer votre ordinateur. Allez-y et faites ça.

Une fois Windows redémarré, la configuration de BitLocker devrait apparaître automatiquement avec une coche à côté de la configuration du lecteur. Cliquez sur Suivant pour démarrer le cryptage du disque dur..

Sur l'écran suivant, vous pourrez choisir vos options de sécurité BitLocker. Si vous n'avez pas de TPM installé, vous ne pourrez pas utiliser un code PIN pour le démarrage, mais seulement une clé USB..

Vous serez invité à insérer une clé USB, à quel point la clé de démarrage y sera sauvegardée. Ensuite, vous devrez également créer une clé de récupération. Vous pouvez l'enregistrer sur un lecteur USB, dans un fichier ou l'imprimer. Il vaut mieux ne pas l'imprimer.

Après cela, il vous sera finalement demandé si vous êtes prêt à chiffrer le disque dur, ce qui nécessitera un redémarrage.

Si tout se passe bien et que Windows est capable de lire les clés de chiffrement sur votre clé USB ou depuis le TPM, une boîte de dialogue apparaît pour vous indiquer que le lecteur est en cours de chiffrement..

Une fois complétées, vos données sont maintenant cryptées en toute sécurité et ne peuvent être consultées sans vos clés. Encore une fois, il est important de noter que l'utilisation de BitLocker sans TPM est beaucoup moins sécurisée et que même si vous utilisez TPM, vous devez l'utiliser avec un code PIN ou avec une clé USB ou avec les deux pour être vraiment protégé..

En outre, il est intéressant de noter que pendant que vous êtes connecté, les clés sont stockées dans la mémoire RAM. Si vous mettez votre ordinateur en veille, les clés pourraient être volées par des pirates informatiques avertis. Vous devez donc toujours éteindre votre ordinateur lorsque vous ne l'utilisez pas. Parlons maintenant de FileVault sous OS X.

FileVault sous OS X

FileVault sous OS X fournit les mêmes fonctionnalités que BitLocker sous Windows. Vous pouvez chiffrer l'intégralité du lecteur et créer un volume de démarrage distinct pour stocker les informations d'authentification de l'utilisateur non chiffrées..

Pour utiliser FileVault, vous devez aller à Préférences de système et cliquez sur Sécurité et confidentialité.

Maintenant, cliquez sur le Coffre fort onglet et cliquez sur le Activer FileVault bouton. Si le bouton est désactivé, vous devez cliquer sur le petit verrou jaune en bas à gauche de la boîte de dialogue et entrer votre mot de passe système afin d'apporter des modifications..

Maintenant, il vous sera demandé où vous souhaitez stocker votre clé de récupération. Vous pouvez le stocker dans iCloud ou vous pouvez obtenir un code de clé de récupération, puis le stocker dans un endroit sûr. Je recommande fortement de ne pas utiliser iCloud, même si cela est plus facile, car si l'application de la loi ou un pirate informatique doit pénétrer dans votre ordinateur, il vous suffit d'accéder à votre compte iCloud pour supprimer le cryptage..

Vous êtes maintenant invité à redémarrer votre ordinateur et lorsque OS X se connecte à nouveau, le processus de cryptage commence. Vous pouvez revenir dans Sécurité et confidentialité pour voir la progression du cryptage. Vous devez vous attendre à ce que les performances de l'ordinateur subissent un impact légèrement inférieur de 5 à 10%. Si vous avez un nouveau MacBook, l'impact peut être moins.

Comme indiqué précédemment, tout le chiffrement de disque complet peut toujours être piraté, car les clés sont stockées dans la RAM lorsque vous êtes connecté. Vous devez toujours éteindre l'ordinateur au lieu de le mettre en veille et de toujours désactiver la connexion automatique. En outre, si vous utilisez un code PIN ou un mot de passe de prédémarrage, vous bénéficiez d'une sécurité maximale et même les experts techniques de la criminalistique seront extrêmement difficiles à pénétrer dans votre disque dur. Avez-vous des questions, postez un commentaire? Prendre plaisir!