Truecrypt est un logiciel qui vous permettra d’avoir plus de souplesse dans la gestion des volumes chiffrés. Malheureusement ce n’est pas un logiciel complètement libre, même si son téléchargement et son usage sont gratuits. li ne se trouve donc pas dans les dépôts et il faut le télécharger sur le site : www.truecrypt.org/downloadsVous devez récupérer la version pour Linux qui correspond à votre architecture, c’est-à-dire en 32 ou 64 bits. Si vous avez un doute sur ce point, consultez la rubrique Détails dans les Paramètres système.
Nous allons voir ici comment créer et utiliser un volume chiffré. Attention, comme il faut monter un nouveau système de fichier, vous ne devez créer un tel volume que sur une partition vierge, que ce soit sur le disque dur ou une clé USB.

Astuce: au moment de l’installation, créez une partition de plusieurs Go, hors du système, qui vous servira de coffre-fort grâce à TrueCrytpt!
L’interface est en anglais mais facilement compréhensible.

1 Dans l’interface générale de Truecrypt, choisissez Create volume.

2 Deux options sont alors offertes : Create an encrypted file container permet de créer un fichier qui servira de conteneur chiffré pour vos données. C’est la méthode la plus simple par laquelle vous pouvez commencer. Vous disposerez ensuite d’un fichier manipulable comme tous les autres. Avec Create a volume within a partitio/ drive, les utilisateurs plus aguerris pourront ici chiffrer un volume entier, c’est-à-dire une partition de disque dur ou une clé USB. Toutes les données doivent être sauve gardées au préalable car le volume sera formaté.

3 Suivons la première option, qui nous permet de poursuivre en sélectionnant Standard TrueCrypt volume, qui est aussi c’est la méthode recommandée pour commencer. Vous allez créer un fichier conteneur qui apparaîtra dans l’arborescence avec son nom, même si le contenu sera bien sûr totalement invisible. Un autre choix, Hidden TrueCrypt volume permet de dissimuler l’existence du volume et donc, de nier son existence. Techniquement, le volume occupe l’espace libre de la partition du de la clé et se mêle aux données aléatoires.

4 Select File vous permet de définir le fichier conteneur. Notez que si vous choisissez un fichier déjà existant, il sera d’abord effacé. Pour en créer un, il suffit de compléter le champ Nom à l’endroit souhaité.

5 Le choix des options de chiffrement peut être laissé tel quel.

Rappelez-vous que l’algorithme
AES est de très grande qualité.

6 Définissez ensuite la taille, qui ne pourra plus être modifiée par la suite.

7 Choisissez un mot de passe fiable, c’est-à-dire long, ne reprenant pas des mots du dictionnaire, mêlant majuscules,minuscules et signes particuliers tels?, /, ou encore @. Un
chiffrement puissant serait en effet inutile si le mot de passe était facile à trouver .

8 lI faut ensuite choisir le système de fichiers qui gérera le volume, généralement ExtS ou Fxt4, le FAT étant plutôt à réserver à Windows. Notez d’ailleurs qu’un volume formaté en FAT32 ne peut pas
gérer des fichiers de plus de 4Go.

9 L’algorithme de chiffrement, pour être solide, a besoin de données aléatoires qu’il intègre dans le processus de création pour rendre la clé plus difficile à percer. Bougez la souris dans tous les sens
pendant quelques minutes avant de passer â l’étape suivante.

Et voilà, le conteneur est créé! Pour l’utiliser, il faut le monter comme un lecteur :
1 Par Select File de l’interface principal, allez chercher ce fichier.
2 Choisissez un SIot.
3 Cliquez sur lvlount.
4 Entrez le mot de passe du conteneur chiffré…
5 … puis celui de votre identifiant de session car c’est une tâche que seul un administrateur peut réaliser.
6 Le volume apparait dans le SIot et est accessible dans le gestionnaire de fichiers. Pour le Fermer, il suffit de cliquer sur Dismount.

En résumé ..

Nous allons voir ici comment créer et utiliser un volume chiffré. Attention, comme il faut monter un nouveau système de fichier, vous ne devez créer un tel volume que sur une partition vierge, que ce soit sur le disque dur ou une clé USB.

Ubuntu : Utiliser Truecrypt

Catégorie » Le chiffrement des données

Haut de page »