Truecrypt : cryptez-moi ces données que je ne saurais voir !

Ce logiciel va réveiller le paranoïaque qui sommeille en chacun de nous…

Pourquoi parler d’un logiciel de cryptage ? Après tout, tout le monde n’a pas de données ultrasecrètes  à cacher au reste du monde, comme des photos des bases miltaires secrètes russes en Sibérie, des photos et/ou vidéos “à public limité” , voire même des archives d’une autre vie .

Pourquoi ?

Je vais donc devoir vous faire peur pour vous convaincre : vous prenez le train avec votre PC portable, et hop vous vous le faites barboter. Pire, quelqu’un s’introduit chez vous et vous vole votre PC (ça m’est arrivé récemment, donc…). Ca vous enchante de savoir que tous vos documents, personnels et officiels, et vos photos, vidéo, etc se baladent dans la nature ? Quelqu’un pourrait même vous pourrir la vie avec toutes ces informations librement disponibles sur le pc volé .

Qu’on ne vienne bien sûr pas me parler du mot de passe Windows (facile à contourner) ou du mot de passe Bios ( de toutes façons il suffit de mettre le disque dur dans un autre ordinateur pour y accéder librement).

Alors, que faire ? Crypter chaque fichier individuellement ? Un peu lourd comme solution… Il serait plus simple de mettre tous les fichiers importants dans un seul gros fichier qu’on crypterait en un coup. C’est (entre autres) ce que fait Truecrypt : il créé un fichier dit “conteneur” qui, comme son nom l’indique, contiendra vos fichiers qui seront alors cryptés.

Comment ?

Pour accéder au contenu, on “monte” le conteneur, c’est-à-dire qu’on dit à Windows (ou Linux) de considérer le conteneur comme une partition à part entière, avec (sous Windows) une lettre de volume type P: ou W: comme les “vraies” partitions… Ok ok, ça sera peut-être un peu plus clair avec un schéma

Dans le cas ci-dessus, vous pouvez accéder à vos données par le biais du disque P: ; elles seront instantanément cryptées et écrites dans le fichier conteneur se trouvant sur C: .

Ce système peut sembler contraignant, mais au moins on peut accéder à ses données de n’importe quel logiciel…

C’est fiable ? C’est sûr ?

Je n’ai personnellement jamais eu de problème particulier avec Truecrypt, pourtant j’utilise mes conteneurs indifféremment sous Windows et Linux. La perte de performances dûe au cryptage ne se ressent pas vraiment.

Le cryptage peut être choisi parmi tout un panel d’algorithmes reconnus (AES, Blolwfish, Serpent, …), et on peut même crypter plusieurs fois les mêmes données avec des algos différents.

Le logiciel peut aussi faire tout un tas d’autres choses comme crypter des partitions entières, et même crypter (sous certaines conditions) la partition de windows, c: En plus c’est du logiciel libre et gratuit, donc il ne faut pas se priver.

Conseil pratique, prenez des mots de passes longs et surtout ne les oubliez pas ! Ce n’est pas un mot de passe Word ou Zip qui se retrouvent avec des logiciels ; celui-ci si on le perd, bye bye les données ! Une bonne technique pour créer des mots de passes longs est de retenir une phrase (citation, etc) et de prendre les premières lettres de chaque mot mises bout à bout.

Un de ces jours, je ferai peut-être un tutorial plus précis sur l’utilisation du logiciel. Pour l’instant, demandez au site officiel ou à google (ou pas, l’utilisation est assez intuitive quand on lit les boîtes de dialogue).