Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
| protectionnumerique:veracrypt [2022/09/04 18:28] – [Ouverture du volume chiffré] barbayellow | protectionnumerique:veracrypt [2023/03/31 12:40] (Version actuelle) – barbayellow | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== | + | ====== |
| - | Le logiciel Veracrypt permet de chiffrer un dossier ou un périphérique externe, disque dur ou clé USB.Veracrypt permet même de chiffrer l' | ||
| - | Ce tutoriel aborde la création d’un coffre fort, également appelé //volume// ou // | + | Ce tutoriel aborde la création d’un coffre fort numérique avec Veracrypt, également appelé //volume// ou // |
| - | Le principe | + | Pour comprendre le fonctionnement de Veracrypt, il faut comparer son utilisation à celle d’un coffre fort. |
| - | + | ||
| - | Pour comprendre le fonctionnement de Veracrypt, il faut comparer son utilisation à celle d'un coffre fort. | + | |
| - Dans une première étape vous allez créer le coffre fort | - Dans une première étape vous allez créer le coffre fort | ||
| - | - Ensuite, chaque fois que vous voudrez l'utiliser, il vous faudra l'ouvrir à l'aide d'une clé (un mot de passe paramétré lors de la création du coffre fort) pour y déposer stocker des fichiers | + | - Ensuite, chaque fois que vous voudrez l’utiliser, il vous faudra l’ouvrir à l’aide d’une clé (un mot de passe paramétré lors de la création du coffre fort) pour y déposer stocker des fichiers |
| - puis ilvous faudra le refermer. Vos fichiers seront alors chiffrés et protégés. | - puis ilvous faudra le refermer. Vos fichiers seront alors chiffrés et protégés. | ||
| - | ====== Avant de commencer ====== | + | Première étape, [[https:// |
| - | + | ||
| - | Avant de commencer, [[https:// | + | |
| - | + | ||
| - | Le volume Veracrypt s’ouvre à l’aide d’un mot de passe. Vous devez donc : | + | |
| - | + | ||
| - | * Créer un mot de passe solide : une phrase à vous (pas de citation ou réplique de film), un mot de passe aléatoire… Quelque chose de long et compliqué qu’on ne peut pas trouver dans un dictionnaire. | + | |
| - | * Retenir votre mot de passe ! En cas d’oubli, vous ne pourrez pas récupérer les données du volume chiffré. | + | |
| - | * Ne pas écrire votre mot de passe en clair où que ce soit: le meilleur mot de passe ne vaut rien si on peut le trouver… Collé sous votre clavier par exemple. | + | |
| - | ====== Création du volume chiffré ====== | + | ===== Création du coffre fort ===== |
| Lancez le logiciel Veracrypt. | Lancez le logiciel Veracrypt. | ||
| - | <image shape=" | + | <image shape=" |
| Pour créer un volume chiffré, après avoir lancé le logiciel Veracrypt, cliquez sur le bouton **Create Volume**. | Pour créer un volume chiffré, après avoir lancé le logiciel Veracrypt, cliquez sur le bouton **Create Volume**. | ||
| - | <image shape=" | + | <image shape=" |
| - | Vous avez le choix entre au moins deux options selon votre système (Mac, Windows, Linux). La première est la création d’un volume dans un fichier, la seconde dans une partition et la dernière concerne votre système d’exploitation. Sélectionnez la première option **Create an encrypted file container** et cliquez sur **Next**. | + | Vous avez le choix entre au moins deux options selon votre système (Mac, Windows, Linux). La première est la création d’un volume dans un fichier, la seconde dans une partition et la dernière concerne votre système d’exploitation. Sélectionnez la première option **Create an encrypted file container** |
| - | <image shape=" | + | <image shape=" |
| - | Vous avez le choix entre créer un volume chiffré standard et créer un espace protégé invisible (nous y reviendrons plus tard). Cliquez sur le premier, **Standard Veracrypt volume** puis **Next**. | + | Vous avez le choix entre créer un volume chiffré standard et créer un espace protégé invisible (nous y reviendrons plus tard). Cliquez sur le premier, **Standard Veracrypt volume** |
| - | <image shape=" | + | <image shape=" |
| - | Vous devez maintenant sélectionner l’emplacement où sera stocké votre volume chiffré. Il peut se trouver sur votre disque dur (dans votre ordinateur), | + | Vous devez maintenant sélectionner l’emplacement où sera stocké votre volume chiffré. Il peut se trouver sur votre disque dur (dans votre ordinateur), |
| Positionnez-vous dans le répertoire voulu et donnez un nom au fichier. Évitez les noms explicites tels que " | Positionnez-vous dans le répertoire voulu et donnez un nom au fichier. Évitez les noms explicites tels que " | ||
| Ligne 47: | Ligne 36: | ||
| Le chemin du fichier apparaît à présent dans le champ de sélection de l’emplacement. Cliquez sur **Next**. | Le chemin du fichier apparaît à présent dans le champ de sélection de l’emplacement. Cliquez sur **Next**. | ||
| - | <image shape=" | + | <image shape=" |
| - | Choisissez l’algorithme proposé par défaut : **AES**. AES est l’algorithme le plus performant en terme de débit. Il est utilisé aujourd’hui comme standard par les organisations gouvernementales (non militaires) depuis 2000. **Attention** : Un algorithme très utilisé est un algorithme très attaqué. Il y a, en théorie, un risque plus important pour qu’une faille significative soit découverte (Un peu à l’image de Microsoft Windows) dans AES que dans les deux autres algorithmes proposés, Twofish et Serpent, moins vulnérables car moins utilisés mais légèrement moins performant en terme de débit. La méthode la plus sûre est l’utilisation en combinaisons de deux ou trois algorithmes. Si vos documents ne sont pas des informations d’état mettant en jeu la sécurité de votre pays, AES suffira largement, si non, préférez-lui une combinaison d’algorithme. | + | Choisissez l’algorithme proposé par défaut : **AES**. AES est l’algorithme le plus performant en terme de débit. Il est utilisé aujourd’hui comme standard par les organisations gouvernementales (non militaires) depuis 2000. **Attention** |
| - | <image shape=" | + | <image shape=" |
| Indiquez la taille du fichier à créer. Les mesures sont exprimées en KB, MB et GB, l’équivalent européen des Ko, Mo et Go (1 Go = 1 000 Mo = 1 000 000 Ko). Si vous ne savez pas quoi mettre, voici la taille moyenne d’un fichier courant: | Indiquez la taille du fichier à créer. Les mesures sont exprimées en KB, MB et GB, l’équivalent européen des Ko, Mo et Go (1 Go = 1 000 Mo = 1 000 000 Ko). Si vous ne savez pas quoi mettre, voici la taille moyenne d’un fichier courant: | ||
| Ligne 62: | Ligne 51: | ||
| Aujourd’hui, | Aujourd’hui, | ||
| - | <image shape=" | + | <image shape=" |
| - | Vous devez à présent définir le mot de passe permettant de chiffrer et déchiffrer vos données. Il est conseillé d’avoir un mot de passe d’au moins 20 caractères. Vous pouvez composer une phrase pour vous en rappeler plus facilement ou choisir un mot de passe aléatoire (plus difficile à cracker). Votre phrase ne doit pas être connue : citations, répliques de film et titres de chansons sont à éviter. Cliquez sur **Next**. | + | Vous devez à présent définir le mot de passe permettant de chiffrer et déchiffrer vos données. Il est conseillé d’avoir un mot de passe d’au moins 20 caractères. Vous pouvez composer une phrase pour vous en rappeler plus facilement ou choisir un mot de passe aléatoire (plus difficile à cracker). Votre phrase ne doit pas être connue : citations, répliques de film et titres de chansons sont à éviter. |
| - | <image shape=" | + | <callout type=" |
| + | |||
| + | * N’oubliez pas votre mot de passe ! En cas d’oubli, vous ne pourrez pas récupérer les données du volume chiffré. | ||
| + | * Ne laissez pas traîner votre mot de passe : le meilleur mot de passe ne vaut rien si on peut le trouver… Collé sous votre clavier par exemple. | ||
| + | |||
| + | </ | ||
| + | |||
| + | Cliquez sur **Next**. | ||
| + | |||
| + | <image shape=" | ||
| Vous devez indiquer le système de fichier à utiliser pour le formatage de votre coffre fort. Chaque système d’exploitation utilise un système de fichiers spécifique, | Vous devez indiquer le système de fichier à utiliser pour le formatage de votre coffre fort. Chaque système d’exploitation utilise un système de fichiers spécifique, | ||
| - | <image shape=" | + | <image shape=" |
| C’est désormais la partie " | C’est désormais la partie " | ||
| Ligne 76: | Ligne 74: | ||
| La progression peut être longue, elle est en fonction de la taille de votre fichier, des performances du support physique et de votre processeur. | La progression peut être longue, elle est en fonction de la taille de votre fichier, des performances du support physique et de votre processeur. | ||
| - | <image shape=" | + | <image shape=" |
| Bravo ! Vous venez de créer votre fichier chiffré ! Pour finir, cliquez sur **Exit** | Bravo ! Vous venez de créer votre fichier chiffré ! Pour finir, cliquez sur **Exit** | ||
| + | ===== Ouverture du coffre fort ===== | ||
| - | ====== Ouverture du volume chiffré ====== | + | Pour accéder à vos données, lancez Veracrypt si ce n’est déjà fait et cliquez sur **Select File**. |
| - | Pour accéder à vos données, lancez Veracrypt si ce n'est déjà fait et cliquez sur **Select File**. | + | <image shape=" |
| - | + | ||
| - | {{: | + | |
| Sélectionner le volume chiffré là où il a été enregistré puis cliquez sur **Ouvrir**. | Sélectionner le volume chiffré là où il a été enregistré puis cliquez sur **Ouvrir**. | ||
| - | {{: | + | <image shape=" |
| Le chemin de votre volume chiffré apparaît dans le champ **Volume**. Sélectionner dans la liste, la lettre du lecteur virtuel par laquelle vous souhaitez accéder à vos données chiffrées (généralement la première convient). Cliquez sur le bouton **Mount**. | Le chemin de votre volume chiffré apparaît dans le champ **Volume**. Sélectionner dans la liste, la lettre du lecteur virtuel par laquelle vous souhaitez accéder à vos données chiffrées (généralement la première convient). Cliquez sur le bouton **Mount**. | ||
| - | {{: | + | <image shape=" |
| Entrez le mot de passe défini lors de la création du volume Veracrypt puis cliquez sur **OK**. | Entrez le mot de passe défini lors de la création du volume Veracrypt puis cliquez sur **OK**. | ||
| - | {{: | + | <image shape=" |
| - | Le volume chiffré est à présent accessible en clair depuis votre explorateur de fichiers comme un support de stockage classique. Vous pouvez maintenant accéder au contenu de votre volume chiffré directement par votre **explorateur de fichiers**, en **double cliquant** sur la ligne où se trouve votre espace chiffré ou en faisant un clic droit sur cette ligne et en sélectionnant **Open**. | + | Le volume chiffré est à présent accessible en clair depuis votre explorateur de fichiers comme un support de stockage classique. Vous pouvez maintenant accéder au contenu de votre volume chiffré directement par votre **explorateur de fichiers**, en **double cliquant** |
| + | ===== Utilisation du coffre fort ===== | ||
| - | ====== Utilisation du Volume chiffré ====== | + | Nous allons chiffrer un fichier se trouvant sur notre disque dur : une image. |
| - | Nous allons chiffrer un fichier se trouvant sur notre disque dur : une image. Celle-ci se trouve actuellement dans le dossier **Images**. Après l’avoir sélectionnée, | + | <image shape=" |
| + | |||
| + | Celle-ci se trouve actuellement dans le dossier **Images**/**tuto**. Après l’avoir sélectionnée, | ||
| + | |||
| + | <image shape=" | ||
| Une fois positionnée dans le volume Veracrypt, nous la " | Une fois positionnée dans le volume Veracrypt, nous la " | ||
| Ligne 110: | Ligne 112: | ||
| Une fois les fichiers déplacés dans le coffre fort numérique (le volume Veracrypt), il faut en refermer l’accès (l’accès est automatiquement fermé lorsque l’ordinateur s’éteint): | Une fois les fichiers déplacés dans le coffre fort numérique (le volume Veracrypt), il faut en refermer l’accès (l’accès est automatiquement fermé lorsque l’ordinateur s’éteint): | ||
| - | ====== Veracrypt et le déni plausible | + | ===== Le déni plausible ===== |
| Veracrypt offre la possibilité de créer un volume caché pour prévenir le cas où on est forcé de donner son mot de passe. C’est le principe de la valise à double fond ou, en cryptographie, | Veracrypt offre la possibilité de créer un volume caché pour prévenir le cas où on est forcé de donner son mot de passe. C’est le principe de la valise à double fond ou, en cryptographie, | ||
| Ligne 118: | Ligne 120: | ||
| Pour créer un volume chiffré caché, suivez les mêmes étapes que lors de la création d’un volume simple : | Pour créer un volume chiffré caché, suivez les mêmes étapes que lors de la création d’un volume simple : | ||
| - | Cliquez sur le bouton **Create Volume** | + | Cliquez sur le bouton **Create Volume**<image shape=" |
| - | Sélectionnez l’option **Create an encrypted file container** | + | Sélectionnez l’option **Create an encrypted file container** |
| Vous avez le choix entre créer un volume chiffré standard et créer un espace protégé invisible. Cliquez sur **Hidden Veracrypt Volume** | Vous avez le choix entre créer un volume chiffré standard et créer un espace protégé invisible. Cliquez sur **Hidden Veracrypt Volume** | ||
| Ligne 131: | Ligne 133: | ||
| * Vous devrez retenir un mot de passe supplémentaire | * Vous devrez retenir un mot de passe supplémentaire | ||
| * Si vous avez mis le déni plausible en place il y a un certain temps et que vous n’avez pas touché à la partition cachée depuis, votre agresseur, s’il sait ce qu’il cherche et s’il sait regarder la date de dernière modification d’un fichier, aura tôt fait de s’apercevoir de l’astuce. | * Si vous avez mis le déni plausible en place il y a un certain temps et que vous n’avez pas touché à la partition cachée depuis, votre agresseur, s’il sait ce qu’il cherche et s’il sait regarder la date de dernière modification d’un fichier, aura tôt fait de s’apercevoir de l’astuce. | ||
| - | |||
| - | Il existe d’autres moyens de dissimuler des données : il est possible de [[http:// | ||
| - | |||
| - | ===== Chiffrer sur le cloud ===== | ||
| - | |||
| - | Si vous êtes plutôt cloud que sauvegardes locales, vous pouvez utilisez Cryptomator. Attention, il vous faudra une connecitonInternet solide ainsi qu’un espace de stockage en ligne conséquent donc probablement payant. | ||