Comment configurer le cryptage BitLocker sous Windows
BitLocker est un outil intégré à Windows qui vous permet de chiffrer un disque dur entier pour une sécurité renforcée. Voici comment le configurer.
Lorsque TrueCrypt a fermé ses portes de manière controversée, ils ont recommandé à leurs utilisateurs de passer de TrueCrypt à BitLocker ou Veracrypt. BitLocker est présent dans Windows suffisamment longtemps pour être considéré comme mature. Il s'agit d'un produit de chiffrement généralement bien considéré par les professionnels de la sécurité. Dans cet article, nous allons parler de la manière dont vous pouvez l’installer sur votre PC..
Remarque: BitLocker Drive Encryption et BitLocker To Go nécessitent une édition Professionnelle ou Entreprise de Windows 8 ou 10, ou la version Ultimate de Windows 7. Toutefois, à partir de Windows 8.1, les éditions Home et Pro de Windows incluent une fonctionnalité de «chiffrement de périphérique» ( une fonctionnalité également incluse dans Windows 10) qui fonctionne de la même manière. Device Encryption est recommandé si votre ordinateur le prend en charge, BitLocker pour les utilisateurs Pro ne pouvant pas utiliser Device Encryption et VeraCrypt pour les personnes utilisant une version Home de Windows où Device Encryption ne fonctionne pas..
Crypter un lecteur entier ou créer un conteneur crypté?
De nombreux guides parlent de la création d'un conteneur BitLocker qui fonctionne beaucoup comme le type de conteneur chiffré que vous pouvez créer avec des produits tels que TrueCrypt ou Veracrypt. C'est un peu abusif, mais vous pouvez obtenir un effet similaire. BitLocker fonctionne en chiffrant des lecteurs entiers. Cela peut être votre lecteur système, un lecteur physique différent ou un disque dur virtuel (VHD) existant sous forme de fichier et monté sur Windows..
La différence est en grande partie sémantique. Dans d'autres produits de cryptage, vous créez généralement un conteneur crypté, puis vous le montez en tant que lecteur sous Windows lorsque vous devez l'utiliser. Avec BitLocker, vous créez un disque dur virtuel, puis vous le chiffrez. Si vous souhaitez utiliser un conteneur plutôt que, par exemple, chiffrer votre système existant ou votre disque de stockage, consultez notre guide sur la création d'un fichier de conteneur chiffré avec BitLocker..
Pour cet article, nous allons nous concentrer sur l'activation de BitLocker pour un lecteur physique existant..
Comment chiffrer un lecteur avec BitLocker
Pour utiliser BitLocker sur un lecteur, il vous suffit de l’activer, de choisir une méthode de déverrouillage: mot de passe, code PIN, etc., puis définissez quelques autres options. Avant de commencer, vous devez savoir que l’utilisation du chiffrement intégral du disque par BitLocker sur lecteur système nécessite généralement un ordinateur avec un module de plateforme sécurisée (TPM) sur la carte mère de votre PC. Cette puce génère et stocke les clés de cryptage utilisées par BitLocker. Si votre PC ne dispose pas d'un TPM, vous pouvez utiliser la stratégie de groupe pour activer l'utilisation de BitLocker sans TPM. C'est un peu moins sécurisé, mais toujours plus sûr que de ne pas utiliser le cryptage du tout.
Vous pouvez chiffrer un lecteur non-système ou un lecteur amovible sans TPM et sans devoir activer le paramètre de stratégie de groupe..
Sur cette note, vous devez également savoir qu'il existe deux types de chiffrement de lecteur BitLocker que vous pouvez activer:
- Chiffrement de lecteur BitLockerRemarque: Parfois appelée simplement BitLocker, il s’agit d’une fonctionnalité de «cryptage intégral du disque» qui crypte l’ensemble du lecteur. Lorsque votre ordinateur démarre, le chargeur de démarrage Windows se charge à partir de la partition réservée au système et vous demande votre méthode de déverrouillage, par exemple un mot de passe. BitLocker décrypte ensuite le lecteur et charge Windows. Le chiffrement est par ailleurs transparent: vos fichiers apparaissent comme ils le seraient normalement sur un système non chiffré, mais ils sont stockés sur le disque sous une forme chiffrée. Vous pouvez également chiffrer d'autres lecteurs que le lecteur système..
- BitLocker To Go: Vous pouvez chiffrer des lecteurs externes, tels que des clés USB et des disques durs externes, avec BitLocker To Go. Vous serez invité à indiquer votre méthode de déverrouillage, par exemple un mot de passe, lorsque vous connecterez le lecteur à votre ordinateur. Si quelqu'un n'a pas la méthode de déverrouillage, il ne peut pas accéder aux fichiers du lecteur..
Sous Windows 7 à 10, vous n'avez vraiment pas à vous soucier de la sélection par vous-même. Windows gère les choses en coulisse et l'interface que vous utiliserez pour activer BitLocker ne sera pas différente. Si vous déverrouillez un lecteur chiffré sous Windows XP ou Vista, vous verrez la marque BitLocker to Go. Nous avons donc pensé que vous devriez au moins le savoir..
Alors, avec ça, voyons comment cela fonctionne réellement.
Première étape: activer BitLocker pour un lecteur
Le moyen le plus simple d'activer BitLocker pour un lecteur consiste à cliquer avec le bouton droit de la souris sur le lecteur dans une fenêtre de l'Explorateur de fichiers, puis à choisir la commande "Activer BitLocker". Si vous ne voyez pas cette option dans votre menu contextuel, vous ne possédez probablement pas d’édition Windows ni d’édition Pro ou Enterprise et vous devrez rechercher une autre solution de chiffrement..
C'est aussi simple que cela. L’assistant qui s’affiche vous guide dans la sélection de plusieurs options, que nous avons réparties dans les sections suivantes..
Deuxième étape: choisir une méthode de déverrouillage
Le premier écran que vous verrez dans l'assistant «Chiffrement de lecteur BitLocker» vous permet de choisir le mode de déverrouillage de votre lecteur. Vous pouvez sélectionner plusieurs manières de déverrouiller le lecteur..
Si vous chiffrez votre lecteur système sur un ordinateur qui ne pas Si vous avez un TPM, vous pouvez déverrouiller le lecteur avec un mot de passe ou un lecteur USB qui fonctionne comme une clé. Sélectionnez votre méthode de déverrouillage et suivez les instructions (entrez un mot de passe ou branchez votre clé USB).
Si votre ordinateur Est-ce que Si vous avez un TPM, vous verrez des options supplémentaires pour déverrouiller votre lecteur système. Par exemple, vous pouvez configurer le déverrouillage automatique au démarrage (votre ordinateur récupère les clés de chiffrement du TPM et déchiffre automatiquement le lecteur). Vous pouvez également utiliser un code PIN au lieu d'un mot de passe, ou même choisir des options biométriques telles qu'une empreinte digitale..
Si vous chiffrez un lecteur non-système ou un lecteur amovible, vous ne verrez que deux options (que vous ayez un TPM ou non). Vous pouvez déverrouiller le lecteur avec un mot de passe ou une carte à puce (ou les deux).
Troisième étape: sauvegardez votre clé de récupération
BitLocker vous fournit une clé de récupération que vous pouvez utiliser pour accéder à vos fichiers cryptés en cas de perte de votre clé principale. Par exemple, si vous oubliez votre mot de passe ou si le PC avec TPM meurt et que vous devez accéder au lecteur depuis un autre système..
Vous pouvez enregistrer la clé sur votre compte Microsoft, une clé USB, un fichier ou même l’imprimer. Ces options sont les mêmes que vous chiffriez un lecteur système ou non..
Si vous sauvegardez la clé de récupération sur votre compte Microsoft, vous pourrez y accéder ultérieurement à l'adresse https://onedrive.live.com/recoverykey. Si vous utilisez une autre méthode de récupération, assurez-vous de garder cette clé en lieu sûr: si quelqu'un y accède, il pourrait déchiffrer votre lecteur et contourner le chiffrement..
Vous pouvez également sauvegarder votre clé de récupération de plusieurs manières si vous le souhaitez. Cliquez simplement sur chaque option que vous souhaitez utiliser, puis suivez les instructions. Lorsque vous avez terminé d’enregistrer vos clés de récupération, cliquez sur “Suivant” pour continuer..
RemarqueSi vous cryptez une clé USB ou un autre lecteur amovible, vous ne pourrez pas enregistrer votre clé de récupération sur une clé USB. Vous pouvez utiliser l'une des trois autres options.
Quatrième étape: chiffrer et déverrouiller le lecteur
BitLocker chiffre automatiquement les nouveaux fichiers au fur et à mesure que vous les ajoutez, mais vous devez choisir ce qui se passe avec les fichiers actuellement sur votre lecteur. Vous pouvez chiffrer l'intégralité du lecteur, y compris l'espace disponible, ou simplement chiffrer les fichiers du disque utilisé pour accélérer le processus. Ces options sont également les mêmes, que vous chiffriez un lecteur système ou non..
Si vous configurez BitLocker sur un nouveau PC, chiffrez uniquement l’espace disque utilisé: c’est beaucoup plus rapide. Si vous installez BitLocker sur un ordinateur que vous utilisez depuis un moment, vous devez chiffrer l'intégralité du lecteur pour que personne ne puisse récupérer les fichiers supprimés..
Lorsque vous avez fait votre choix, cliquez sur le bouton “Suivant”..
Étape 5: Choisissez un mode de cryptage (Windows 10 uniquement)
Si vous utilisez Windows 10, vous verrez un écran supplémentaire vous permettant de choisir une méthode de cryptage. Si vous utilisez Windows 7 ou 8, passez à l'étape suivante..
Windows 10 a introduit une nouvelle méthode de cryptage appelée XTS-AES. Il offre une intégrité et des performances améliorées par rapport à l'AES utilisé dans Windows 7 et 8. Si vous savez que le lecteur que vous cryptez ne sera utilisé que sur des PC Windows 10, continuez et choisissez l'option «Nouveau mode de cryptage». Si vous pensez avoir besoin d'utiliser le lecteur avec une ancienne version de Windows à un moment donné (particulièrement important s'il s'agit d'un lecteur amovible), choisissez l'option «Mode compatible»..
Quelle que soit l'option choisie (et encore une fois, ce sont les mêmes pour les lecteurs système et non système), continuez et cliquez sur le bouton «Suivant» lorsque vous avez terminé, puis sur l'écran suivant, cliquez sur le bouton «Démarrer le cryptage»..
Sixième étape: terminer
Le processus de cryptage peut durer de quelques secondes à quelques minutes, voire davantage, en fonction de la taille du lecteur, de la quantité de données que vous cryptez et du choix de cryptage de l'espace disponible..
Si vous chiffrez votre lecteur système, vous serez invité à exécuter une vérification du système BitLocker et à redémarrer votre système. Assurez-vous que l'option est sélectionnée, cliquez sur le bouton “Continuer”, puis redémarrez votre PC lorsque cela vous est demandé. Après le démarrage initial du PC, Windows chiffre le lecteur..
Si vous cryptez un lecteur non-système ou amovible, Windows n'a pas besoin de redémarrer et le cryptage commence immédiatement..
Quel que soit le type de lecteur que vous chiffrez, vous pouvez consulter l'icône BitLocker Drive Encryption dans la barre d'état système pour en voir l'évolution, et vous pouvez continuer à utiliser votre ordinateur pendant le chiffrement des lecteurs. Les performances de ce dernier seront plus lentes..
Déverrouiller votre lecteur
Si votre lecteur système est crypté, son déverrouillage dépend de la méthode que vous avez choisie (et si votre PC est équipé d'un TPM). Si vous avez un TPM et que vous avez choisi de déverrouiller le disque automatiquement, vous ne remarquerez rien de différent, vous démarrerez simplement dans Windows comme toujours. Si vous avez choisi une autre méthode de déverrouillage, Windows vous invite à déverrouiller le lecteur (en saisissant votre mot de passe, en connectant votre clé USB ou autre)..
Et si vous avez perdu (ou oublié) votre méthode de déverrouillage, appuyez sur Échap dans l'écran d'invite pour entrer votre clé de récupération..
Si vous avez chiffré un lecteur non-système ou amovible, Windows vous invite à le déverrouiller lorsque vous y accédez pour la première fois après le démarrage de Windows (ou lorsque vous le connectez à votre PC s'il s'agit d'un lecteur amovible). Tapez votre mot de passe ou insérez votre carte à puce. Le lecteur doit alors être déverrouillé pour pouvoir être utilisé..
Dans l'Explorateur de fichiers, les lecteurs chiffrés affichent un verrou doré sur l'icône (à gauche). Ce verrou devient gris et apparaît déverrouillé lorsque vous déverrouillez le lecteur (à droite).
Vous pouvez gérer un lecteur verrouillé (changer le mot de passe, désactiver BitLocker, sauvegarder votre clé de récupération ou effectuer d'autres actions) à partir de la fenêtre du panneau de configuration de BitLocker. Cliquez avec le bouton droit sur un lecteur chiffré, puis sélectionnez «Gérer BitLocker» pour accéder directement à cette page..
Comme tout cryptage, BitLocker ajoute une surcharge. La FAQ officielle de Microsoft sur BitLocker indique qu '"elle impose généralement un pourcentage de performance supérieur à un chiffre." Si le cryptage est important pour vous, car vous avez des données sensibles, comme un ordinateur portable rempli de documents professionnels, la sécurité renforcée en vaut la peine -de.
