Comment chiffrer en toute sécurité une clé USB

Si vous transportez des informations sensibles sur une clé USB(USB drive) , vous devriez envisager d'utiliser le cryptage pour sécuriser les données en cas de perte ou de vol(loss or theft) . J'ai déjà expliqué comment chiffrer votre disque dur à l'aide de BitLocker pour Windows ou de FileVault(Windows or FileVault) pour Mac , deux fonctionnalités intégrées du système d'exploitation(operating system) .

Pour les lecteurs USB(USB drive) , il existe plusieurs façons d'utiliser le chiffrement sur les lecteurs : en utilisant BitLocker sous Windows , en achetant un (Windows)lecteur USB(USB drive) chiffré matériel auprès d'un tiers ou en utilisant un logiciel de chiffrement tiers(encryption software) .

Dans cet article, je vais parler des trois méthodes et de la façon dont vous pouvez les mettre en œuvre. Avant d'entrer dans les détails, il convient de noter qu'aucune solution de chiffrement(encryption solution) n'est parfaite et garantie. Malheureusement, toutes les solutions mentionnées ci-dessous ont rencontré des problèmes au fil des ans.

Des failles de sécurité et des vulnérabilités ont été trouvées dans BitLocker , un logiciel de chiffrement tiers(encryption software) et de nombreux lecteurs USB chiffrés matériels peuvent être piratés. Alors, y a-t-il un intérêt à utiliser le cryptage ? Oui définitivement. Le piratage et l'exploitation des vulnérabilités sont extrêmement difficiles et nécessitent de nombreuses compétences techniques.

Deuxièmement, la sécurité est constamment améliorée et des mises à jour sont apportées aux logiciels, micrologiciels, etc. pour assurer la sécurité des données. Quelle que soit la méthode que vous choisissez, assurez-vous de toujours tout mettre à jour.

Méthode 1 - BitLocker sous Windows

BitLocker chiffrera votre clé USB(USB drive) et exigera ensuite la saisie d'un mot de passe chaque fois qu'il est connecté à un PC. Pour commencer à utiliser BitLocker , connectez votre clé USB(USB drive) à votre ordinateur. Faites un clic droit sur le lecteur et cliquez(drive and click) sur Activer BitLocker( Turn on BitLocker) .

Activer bitlocker

Ensuite, vous aurez la possibilité de choisir comment vous souhaitez déverrouiller le lecteur. Vous pouvez choisir d'utiliser un mot de passe, d'utiliser une carte à puce ou d'utiliser les deux. Pour la plupart des utilisateurs personnels, l' option de mot(password option) de passe sera le meilleur choix.

protéger clé usb

Ensuite, vous devrez choisir comment vous souhaitez enregistrer la clé de récupération(recovery key) en cas d'oubli du mot de passe.

sauvegarde de la clé de récupération

Vous pouvez l'enregistrer sur votre compte Microsoft(Microsoft Account) , l'enregistrer dans un fichier ou imprimer la clé de récupération(recovery key) . Si vous l'enregistrez sur votre compte Microsoft(Microsoft Account) , il vous sera beaucoup plus facile de récupérer vos données plus tard, car elles seront stockées sur des serveurs Microsoft . Cependant, l'inconvénient est que si les forces de l'ordre(law enforcement) veulent vos données, Microsoft devra récupérer votre clé de récupération(recovery key) si un mandat est délivré.

Si vous l'enregistrez dans un fichier, assurez-vous que ce fichier est stocké dans un endroit sûr. Si quelqu'un peut facilement trouver la clé de récupération(recovery key) , il peut accéder à toutes vos données. Vous pouvez enregistrer dans un fichier ou imprimer la clé, puis la stocker dans un coffre-fort bancaire ou quelque chose(bank lockbox or something) de très sécurisé.

chiffrer le lecteur

Ensuite, vous devez choisir la quantité de disque que vous souhaitez chiffrer. S'il est neuf, cryptez simplement l'espace utilisé et il cryptera les nouvelles données lorsque vous les ajouterez. S'il y a déjà quelque chose dessus, chiffrez simplement l'intégralité du lecteur.

mode de cryptage

Selon la version de Windows que vous utilisez, vous ne verrez peut-être pas cet écran. Sous Windows 10 , il vous sera demandé de choisir entre le nouveau mode de cryptage(encryption mode) ou le mode compatible. Windows 10 a un cryptage meilleur et plus fort, qui ne sera pas compatible avec les versions antérieures de Windows . Si vous voulez plus de sécurité, optez pour le nouveau mode, mais si vous devez connecter le lecteur à des versions plus anciennes de Windows , optez pour le mode compatible.

Après cela, il commencera à chiffrer le lecteur. Le temps dépendra de la taille de votre disque et de la quantité de données à chiffrer.

cryptage terminé

Maintenant, si vous allez sur une autre machine Windows 10 et que vous branchez(machine and plug) le lecteur, vous verrez apparaître un petit message dans la zone de notification(notification area) . Dans les versions antérieures de Windows , accédez simplement à l' Explorateur(Explorer) .

le lecteur est protégé

Vous verrez également que l' icône du lecteur(drive icon) est verrouillée lorsque vous affichez les lecteurs dans l' Explorateur(Explorer) .

lecteur verrouillé

Enfin, lorsque vous double-cliquez sur le lecteur pour y accéder, vous serez invité à entrer le mot de passe. Si vous cliquez sur Plus d'options(More Options) , vous verrez également l'option d'utilisation de la clé de récupération(recovery key) .

déverrouiller la clé usb

Si vous souhaitez désactiver BitLocker ultérieurement, faites un clic droit sur le lecteur et choisissez Gérer BitLocker(Manage BitLocker) . Cliquez ensuite sur Désactiver BitLocker( Turn off BitLocker) dans la liste des liens.

désactiver bitlocker

Vous pouvez également modifier le mot de passe, sauvegarder à nouveau la clé de récupération(recovery key) , ajouter la vérification de la carte(card verification) à puce et activer ou désactiver le verrouillage automatique. Dans l'ensemble, c'est un moyen simple et sécurisé de chiffrer un lecteur flash qui ne nécessite aucun outil tiers.

Méthode 2 – VeraCrypt

Il existe de nombreux logiciels de cryptage de(encryption software) données tiers qui prétendent qu'ils sont sûrs et sécurisés, mais aucun audit n'a été effectué pour garantir cette soi-disant qualité. En ce qui concerne le chiffrement, vous devez vous assurer que le code est audité par des équipes de professionnels de la sécurité.

Le seul programme que je recommanderais à ce moment serait VeraCrypt , qui est basé sur le (VeraCrypt)TrueCrypt précédemment populaire . Vous pouvez toujours télécharger TrueCrypt 7.1a , qui est la seule version recommandée(recommend version) à télécharger, mais elle n'est plus en cours d'élaboration. Le code a été audité(code has been audited) et, heureusement, aucune vulnérabilité de sécurité majeure n'a été trouvée.

Cependant, il a quelques problèmes et ne devrait donc plus vraiment être utilisé. VeraCrypt a essentiellement pris TrueCrypt et résolu la plupart des problèmes détectés lors de l'audit. Pour commencer, téléchargez VeraCrypt puis installez-le sur votre système.

Lorsque vous exécutez le programme, vous obtenez une fenêtre avec un tas de lettres de lecteur et quelques boutons. Nous voulons commencer par créer un nouveau volume, alors cliquez sur le bouton Créer un volume(Create Volume) .

Veracrypt

L' assistant de création de volume(volume creation wizard) apparaîtra et vous aurez quelques options. Vous pouvez choisir de créer un conteneur de fichiers chiffré(Create an encrypted file container) ou vous pouvez choisir de Encrypt a non-system partition/drive . La première option créera un disque crypté virtuel stocké dans un seul fichier. La deuxième option chiffrera l'intégralité de votre clé USB(USB flash) . Avec la première option, certaines données peuvent être stockées dans le volume crypté et le reste du lecteur peut contenir des données non cryptées.

Étant donné que je ne stocke que des informations sensibles sur un seul lecteur USB , j'utilise toujours l' (USB drive)option(drive option) de cryptage de l'intégralité du lecteur .

chiffrer le volume du disque

Sur l'écran suivant, vous devez choisir entre la création d'un volume VeraCrypt standard(tandard VeraCrypt volume) ou d'un volume VeraCrypt caché(Hidden VeraCrypt volume) . Assurez-vous de cliquer sur le lien pour comprendre en détail la différence. Fondamentalement, si vous voulez quelque chose de super sécurisé, optez pour le volume caché car il crée un deuxième volume crypté à l'intérieur du premier volume crypté. Vous devez stocker les vraies données sensibles dans le deuxième volume chiffré et certaines fausses données dans le premier volume chiffré.

volume caché standard

De cette façon, si quelqu'un vous oblige à donner votre mot de passe, il ne verra que le contenu du premier volume, pas le second. Il n'y a pas de complexité supplémentaire lors de l'accès au volume caché, il vous suffit d'entrer un mot de passe différent lorsque vous montez le lecteur, donc je suggérerais d'utiliser le volume caché pour plus de sécurité.

Si vous choisissez l' option de volume caché(hidden volume option) , assurez-vous de choisir le mode Normal(Normal mode) sur l'écran suivant afin que VeraCrypt crée le volume normal et le volume caché pour vous. Ensuite, vous devez choisir l'emplacement du volume.

emplacement du volume

Cliquez sur le bouton Sélectionner un périphérique(Select Device) , puis recherchez votre périphérique amovible. Notez que vous pouvez choisir une partition ou l'ensemble du périphérique. Vous pourriez rencontrer des problèmes ici car essayer de sélectionner le disque amovible 1(Removable Disk 1) m'a donné un message d'erreur(error message) indiquant que les volumes chiffrés ne peuvent être créés que sur des périphériques qui ne contiennent(t contain) pas de partitions.

chiffrer le lecteur de partition

Étant donné que ma clé USB(USB stick) n'avait qu'une seule partition, j'ai fini par choisir le /Device/Harddisk/Partition1 E: et cela a bien fonctionné. Si vous avez choisi de créer un volume caché, l'écran suivant définira les options du volume externe(outer volume) .

type de chiffrement

Ici, vous devez choisir l' algorithme de chiffrement(encryption algorithm) et l' algorithme de hachage(hash algorithm) . Si vous n'avez aucune idée de ce que signifie quoi que ce soit, laissez-le par défaut et cliquez sur (default and click) Suivant(Next) . L'écran suivant définira la taille du volume externe(outer volume) , qui sera de la même taille que la partition. À ce stade, vous devez entrer un mot de passe de volume externe(outer volume password) .

mot de passe du volume externe

Notez que les mots de passe pour le volume externe(outer volume) et le volume caché doivent être très différents, alors pensez à de bons mots de passe longs et forts. Sur l'écran suivant, vous devez choisir si vous souhaitez prendre en charge les fichiers volumineux ou non. Ils recommandent non, alors ne choisissez oui que si vous avez vraiment besoin de stocker des fichiers de plus de 4 Go sur le lecteur.

formater le volume extérieur

Ensuite, vous devez formater le volume externe(outer volume) et je vous recommande de ne modifier aucun des paramètres ici. Le système de fichiers FAT(FAT filesystem) est meilleur pour VeraCrypt . Cliquez sur(Click) le bouton Formater(Format) et il supprimera tout sur le disque, puis lancera le processus de création(creation process) du volume externe(outer volume) .

Cela prendra un certain temps car ce format écrit en fait des données aléatoires sur l'ensemble du lecteur, contrairement au formatage rapide qui se produit normalement sous Windows . Une fois(Once) terminé, il vous sera demandé de continuer et de copier les données sur le volume externe(outer volume) . Ceci est censé être vos fausses données sensibles.

contenu du volume extérieur

Après avoir copié les données, vous allez maintenant démarrer le processus pour le volume caché. Ici, vous devez à nouveau choisir le type de cryptage, que je laisserais seul à moins que vous ne sachiez ce que tout cela signifie. Cliquez sur Suivant(Click Next) et vous avez maintenant la possibilité de choisir la taille du volume caché. Si vous êtes sûr de ne rien ajouter d'autre au volume externe(outer volume) , vous pouvez simplement maximiser le volume caché.

Cependant, vous pouvez également réduire la taille du volume caché si vous le souhaitez. Cela vous donnera plus de place dans le volume extérieur(outer volume) .

taille du volume caché

Ensuite, vous devez donner un mot de passe à votre volume caché(hidden volume) , puis cliquer sur Formater(Format) sur l'écran suivant pour créer le volume caché. Enfin, vous recevrez un message vous indiquant comment accéder au volume caché.

accès au volume caché

Notez que la seule façon d'accéder au lecteur est maintenant d'utiliser VeraCrypt . Si vous essayez de cliquer sur la lettre du lecteur(drive letter) dans Windows , vous obtiendrez simplement un message d'erreur indiquant(error message) que le lecteur ne peut pas être reconnu et doit être formaté. Ne(Don) le faites pas à moins que vous ne vouliez perdre toutes vos données cryptées !

Au lieu de cela, ouvrez VeraCrypt et choisissez d'abord une lettre(drive letter) de lecteur dans la liste en haut. Cliquez ensuite sur Sélectionner un périphérique et choisissez la ( Select Device )partition de disque(disk partition) amovible dans la liste. Enfin, cliquez sur le bouton Monter(Mount) . Ici, il vous sera demandé d'entrer le mot de passe. Si vous saisissez le mot de passe du volume externe(outer volume password) , ce volume sera monté sur la nouvelle lettre de lecteur(drive letter) . Si vous entrez le mot de passe du volume(volume password) caché , ce volume sera chargé.

monter le volume veracrypt

Assez cool non ! ? Vous disposez maintenant d'une clé USB(USB) cryptée par logiciel(secure software) super sécurisée à laquelle personne n'aura accès.

Méthode 3(Method 3) - Clés USB à cryptage matériel(– Hardware Encrypted USB Flash)

Votre troisième option consiste à acheter une clé USB(USB) cryptée matériellement . N'achetez jamais(Never) un lecteur flash crypté par logiciel, car il utilise probablement un algorithme de cryptage propriétaire créé par l'entreprise et a beaucoup plus de chances d'être piraté.

Même si les méthodes 1 et 2 sont excellentes, ce sont toujours des solutions de chiffrement logiciel(software encryption) , qui ne sont pas aussi idéales qu'une solution matérielle. Le chiffrement matériel(Hardware encryption) permet un accès plus rapide aux données sur le disque, empêche les attaques de pré-démarrage et stocke les clés de chiffrement sur une puce, éliminant ainsi le besoin de clés de récupération(recovery keys) stockées en externe .

Lorsque vous achetez un appareil chiffré par matériel, assurez-vous qu'il utilise AES-256 bits ou qu'il est conforme à la norme FIPS. Ma principale recommandation en termes d'entreprises dignes de confiance est IronKey .

stockage crypté ironkey

Ils sont dans le secteur depuis très longtemps et proposent des produits de très haute sécurité pour les consommateurs jusqu'aux entreprises. Si vous avez vraiment besoin de clés USB sécurisées et que vous ne voulez pas le faire vous-même, c'est le meilleur choix. Ce n'est pas bon marché, mais au moins vous pouvez vous sentir bien que vos données sont stockées en toute sécurité.

Vous verrez tout un tas d'options bon marché sur des sites comme Amazon , mais si vous lisez les avis, vous trouverez toujours des personnes qui ont été « choquées » quand quelque chose s'est passé et qui ont pu accéder aux données sans taper leur mot de passe ou quelque chose(password or something) de similaire.

Espérons que cet article approfondi vous donne une bonne idée de la façon dont vous pouvez chiffrer les données sur un lecteur flash et y accéder(drive and access) en toute sécurité. Si vous avez des questions, n'hésitez pas à commenter. Prendre plaisir!



About the author

Je suis un expert en informatique avec plus de 10 ans d'expérience dans l'industrie des logiciels et des navigateurs. J'ai conçu, construit et géré des installations complètes de logiciels, ainsi que développé et maintenu des navigateurs. Mon expérience me donne la capacité de fournir des explications claires et concises sur des sujets complexes - qu'il s'agisse du fonctionnement de Microsoft Office ou de la manière de tirer le meilleur parti de Mozilla Firefox. En plus de mes compétences en informatique, je suis également un écrivain adepte et je peux communiquer efficacement en ligne et en personne.



Related posts