Après avoir sécurisé notre surf, nous allons apprendre à sécuriser nos données, que ce soit sur disque dur, clé USB...

Note : qu'est-ce que le chiffrement, sans rentrer dans les détails techniques ?

Vous savez sans doute que les messages codés existent depuis des lustres. On en retrouve depuis l'antiquité, est un des systèmes les plus connus, de l'époque, est la clé de César. Pour éviter que ces messages soient lus, les personnes le chiffraient, à l'aide d'un système qui permettait de coder et décoder le message. On appelle généralement ce système une clé. Le principe du chiffrement des données, part d'un principe similaire, mais est bien plus complexe. Il existe d'ailleurs, en informatique, plusieurs algorithmes de chiffrement.

Nous allons, pour chiffrer nos données, utiliser Veracrypt. Il s'agit d'un petit programme compatible tout système d'exploitation permettant de créer des disques durs et des containers entièrement chiffrés, que vous déverrouillez avec un mot de passe unique. Son utilisation est rapide à prendre en main. Vous pouvez le télécharger à l'adresse suivante :

https://www.veracrypt.fr

Veracrypt est, par défaut, en anglais. Bien que j'utilise la version anglaise à la maison, il existe un moyen de le mettre en français, pour les utilisateurs de Windows. La traduction ne semble pas par contre, annoncée comme complète. Si l'anglais vous fait peur, une fois que vous êtes dans l'interface du programme, il vous suffit d'aller dans l'option « settings », puis de cliquer sur « languages ». choisissez français parmi les options et le tour est joué. Cependant, pour ce tutoriel, je me contenterai de l'anglais, qui est la langue originale du logiciel.

Je conseille Veracrypt aux autres méthodes de chiffrement pour deux raisons : la première est que Veracrypt est un Open Source et que donc le code source du programme est accessible., En deuxième lieu, il fonctionne sur la majeure partie des systèmes (Windows, Linux, Mac,..) et les données sont donc facilement transportables d'un ordinateur à un autre, quelque soit le système d'exploitation. Les captures d'écran suivantes, pour vous aider à créer un container chiffré sont basés sur un ancien logiciel appelé Truecrypt, mais les informations et fenêtres restent les mêmes.

Créer et utiliser un volume chiffré :

Dans l'interface principale, cliquez sur Create Volume (créer un Volume). Vous allez avoir trois options qui s'offrent à vous :

Create an encrypted file container (créer un fichier conteneur chiffré) :

Comme expliqué quelques lignes plus haut, Veracrypt va en fait créer un dossier chiffré où vous allez stocker tout sorte de données. Pour y accéder, il créera un lecteur virtuel, et on y accède comme si on accédait à une clé USB, disque dur,... Je m'attarderai sur la première option, afin de vous faire découvrir le programme, et une fois que vous aurez l'outil en main n'hésitez pas à passer aux suivantes.

Encrypt a non-system partition/Drive (chiffrer une partition/un disque dur non système):

Cette option sert à faire de même, mais à l'échelle d'un disque dur, d'une clé usb. Cette option ne sert qu'à chiffrer un espace de stockage, pour chiffrer le disque dur de votre système d'exploitation, ce sera la dernière option.

Encrypt the system partition or entire system drive (chiffrer la partition ou l'intégralité du disque système:

Ici, vous chiffrer votre système en entier. Vous devrez rentrer un mot de passe lorsque votre système démarrera lorsque vous allumerez votre ordinateur.

Ici, j'ai donc cliqué sur la première option, à savoir « Create an encrypted file container ». J'ai donc accès à deux options : le volume standard, ou le volume caché (Hidden). Ce dernier permet de faire un container caché dans un premier container. Personnellement je ne l'ai jamais utilisé, mais si vous possédez des données extrêmement sensibles, cela pourrait peut-être vous être utile. Je vais rester sur la première option.

Ici, vous allez décider de l'emplacement ou vous allez stocker votre container. L'option, en français, s'appelle "emplacement du volume". Par défaut, il se mettra dans votre dossier utilisateur. J'ai nommé mon fichier, pour l'exemple, testouille. A savoir que Veracrypt, si vous sélectionnez un de vos fichiers à ce moment du processus, le supprimera et créera un container chiffré au nom de celui-ci.

Nous en voici au choix de la méthode de chiffrement. Je ne vais pas donner une explication détaillée sur les méthodes de chiffrement, mais si vous êtes intéressé par le sujet, pléthore de sites internet en parle, et vous pouvez déjà avoir un bref aperçu sur le site de Veracrypt. Pour ma part j'utilise la méthode que vous voyez à l'écran qui chiffre les données plusieurs fois avec plusieurs protocoles différents. De même, pour les algorithmes de hashage (en gros cela permet de vérifier l'intégrité de votre fichier, par exemple si le hash ne correspond pas à ce qui est annoncé, c'est que le fichier a été modifié), j'utilise toujours SHA.

Cette étape-ci consiste à spécifier la tailler de votre dossier chiffré. Dans l'exemple que vous voyez, je viens d'allouer 100 MO d'espace à mon dossier "testouille". Dans la capture d'écran suivante vous arrivez à l'étape du mot de passe. Ici, vous trouverez une option supplémentaire : use key file. Cette option permet en fait d'utiliser un fichier comme clé supplémentaire pour ouvrir votre container. Vous pouvez utiliser un fichier existant ou un créer un fichier aléatoire à cette fin. Mais attention, si vous supprimez ou perdez ce fichier, votre container ne sera plus utilisable, donc faites en une sauvegarde en lieu sûr !

La dernière étape, avant la création de votre container, est de rajouter un peu d'entropie dans votre clé de chiffrement. Pour se faire, sur la capture suivante, un endroit nommé 'random pool'. Passez dans cette zone avec votre souris, et vous verrez toute une série de chiffres et de lettre qui se mettront à changer. Cela permet de rajouter un peu d'aléatoire dans votre chiffrement, en y ajoutant les déplacements de votre souris. Cela rend donc votre dossier plus difficile à déchiffrer. Une fois que vous avez joué un peu avec, cliqué sur "format" et le processus de création finalise votre dossier chiffré !

Voilà ! Votre dossier est créé et prêt à être utilisé ! Nous allons donc maintenant l'activer afin de pouvoir y mettre des fichiers dedans. Dans la fenêtre d'accueil, Sélectionnez la première lettre de lecteur disponible, puis en bas sur select file. Dans la fenêtre qui s'ouvre, choisissez votre dossier chiffré et puis une fois bien sélectionné, cliquez sur mount (monter). La le programme vous demandera de rentrer le mot de passe et, si vous avez utilisé cette option, la clé que vous avez créée pour déchiffrer votre dossier. Votre dossier chiffré est prêt l'emploi !

Pour votre ordinateur, le fait de cliquer sur ce bouton fera comme si vous branchiez une clé USB dans votre ordinateur, mais ce sera en fait votre fichier chiffré. La preuve en image :

Comme la première lettre de lecteur dans Veracrypt était G, mon dossier chiffré s'est placé là. Je peux l'utiliser comme si c'était une clé USB normale ! Ensuite, quand vous avez fini de l'utiliser, il suffit de cliquer sur dismount, dans le programme (à la place du bouton mount, sur lequel vous avez cliqué pour monter votre dossier).

Voilà! C'est tout pour aujourd'hui! Nous allons attaquer encore un plus gros morceau dans le chapitre suivant. Parce qu'il sera question de chiffrement, mais des mails. Et là, c'est un tout petit peu plus compliqué et nécessitera un peu de théorie.