Comment installer et utiliser Veracrypt sur Ubuntu 20.04
Si vous ne voulez pas que d'autres aient accès à vos données, le cryptage est essentiel. Lorsque vous cryptez vos données sensibles, les personnes non autorisées ne peuvent pas facilement y accéder. Ce guide pratique se concentre sur l'installation et l'utilisation de base du logiciel de chiffrement de disque Veracrypt sur Ubuntu Linux. Veracrypt est un logiciel open-source et il est gratuit.
Installer Veracrypt
Comme on le voit sur la page officielle des téléchargements (lien : https://www.veracrypt.fr/en/Downloads.html), deux options sont disponibles pour utiliser Veracrypt sur Ubuntu Linux, à savoir : l'interface graphique et la console. GUI signifie graphique et console signifie texte (ligne de commande).
Installer Veracrypt : interface graphique
Exécutez la commande suivante dans le terminal Ubuntu pour télécharger le package d'installation de l'interface graphique Veracrypt.
Maintenant, vous pouvez installer le package téléchargé comme suit.
Saisissez y pour poursuivre l'installation si vous y êtes invité. Après une installation réussie, vous pouvez lancer Veracrypt depuis le menu Applications > Accessoires > Veracrypt.
Installer Veracrypt : Console
Exécutez la commande suivante dans le terminal Ubuntu pour télécharger le package d'installation de la console Veracrypt.
Vous pouvez maintenant procéder à l'installation du package téléchargé. Exécutez la commande ci-dessous.
Lorsque l'installation se termine avec succès, vous pouvez commencer à utiliser Veracrypt dans le terminal Ubuntu. Pour voir les informations d'utilisation, exécutez la commande suivante.
Chiffrez vos données sensibles
Imaginons que vous ayez un dossier nommé dossier1 sur votre bureau Ubuntu qui contient des documents sensibles. Nous allons créer un volume crypté via l'interface graphique et la console pour servir de coffre-fort personnel pour stocker ces documents sensibles.
Méthode graphique :
Créer un volume chiffré
Figure 2 : Nommez votre nouveau conteneur de fichiers chiffré 9. Cliquez sur Enregistrer en bas de la fenêtre 10. De retour à la page Emplacement du volume, cliquez sur Suivant 11. Sous Options de chiffrement, laissez les sélections par défaut : AES et SHA-512, puis cliquez sur Suivant 12. Sous Taille du volume, saisissez la taille de volume souhaitée. Cliquez sur le menu déroulant pour basculer entre les gigaoctets, les mégaoctets et les kilooctets
Figure 3 : Spécifiez la taille du conteneur de fichiers chiffré 13. Cliquez sur Suivant 14. Sous Mot de passe du volume, saisissez un mot de passe de chiffrement 15. Cliquez sur Suivant 16. Sous Options de format, vous pouvez choisir Linux Ext3 dans le menu déroulant
Figure 4 : Choisissez le type de système de fichiers pour le volume chiffré 17. Cliquez sur Suivant 18. Sous Prise en charge multiplateforme, partons avec la sélection par défaut 19. Cliquez sur Suivant puis cliquez sur OK lorsque vous y êtes invité 20. Sous Format de volume, commencez à déplacer votre souris de manière aléatoire pendant au moins 1 minute
Figure 5 : Déplacez votre souris au hasard 21. Lorsque vous avez terminé, cliquez sur Formater 22. Lorsque vous y êtes invité, saisissez votre mot de passe utilisateur Linux et cliquez sur OK 23. Attendez un message indiquant que votre volume Veracrypt a été créé avec succès 24. Cliquez sur OK 25. Cliquez sur Quitter
Monter le volume chiffré
Figure 8 : volume monté répertorié sous les appareils
Démonter le volume chiffré
Figure 9 : Démonter le volume chiffré
Méthode console :
Créer un volume chiffré
Exécutez la commande ci-dessous dans le terminal Ubuntu pour commencer à créer votre volume chiffré.
Lorsque vous êtes invité à choisir un type de volume, saisissez 1 pour un volume normal
| Volume type: 1) Normal 2) Hidden Select [1]: 1 |
Ensuite, vous serez invité à entrer le chemin du volume et la taille du volume. Dans l'exemple ci-dessous, le volume chiffré s'appelle personal_vault et sera créé dans mon répertoire personnel. La taille du coffre-fort personnel sera de 2 gigaoctets.
| Enter volume path: /home/shola/personal_vault Enter volume size (sizeK/size[M]/sizeG): 2G |
Pour l'algorithme de chiffrement et l'algorithme de hachage, les valeurs par défaut AES et SHA-512 sont recommandées. Entrez 1 dans les deux cas.
| Encryption Algorithm: 1) AES 2) Serpent 3) Twofish 4) Camellia 5) Kuznyechik 6) AES(Twofish) 7) AES(Twofish(Serpent)) 8) Camellia(Kuznyechik) 9) Camellia(Serpent) 10) Kuznyechik(AES) 11) Kuznyechik(Serpent(Camellia)) 12) Kuznyechik(Twofish) 13) Serpent(AES) 14) Serpent(Twofish(AES)) 15) Twofish(Serpent) Select [1]: 1 Hash algorithm: 1) SHA-512 2) Whirlpool 3) SHA-256 4) Streebog Select [1]: 1 |
Pour le système de fichiers, Linux Ext3 suffirait. Vous pouvez entrer 4 pour choisir cela.
| Filesystem: 1) None 2) FAT 3) Linux Ext2 4) Linux Ext3 5) Linux Ext4 6) NTFS 7) exFAT 8) Btrfs Select [2]: 4 |
Il est maintenant temps de choisir un mot de passe de cryptage fort. Vous recevrez un avertissement si le mot de passe que vous avez choisi est jugé faible. Remarque : l'utilisation d'un mot de passe court n'est PAS recommandée.
| Enter password: WARNING: Short passwords are easy to crack using brute force techniques! We recommend choosing a password consisting of 20 or more characters. Are you sure you want to use a short password? (y=Yes/n=No) [No]: y Re-enter password: |
Lorsque vous êtes invité à entrer PIM, appuyez sur la touche Entrée de votre clavier pour accepter la valeur par défaut. Faites de même lorsque vous êtes invité à entrer le chemin du fichier clé. PIM est un nombre qui spécifie combien de fois votre mot de passe est haché. Un fichier clé est utilisé avec un mot de passe, de sorte que tout volume qui utilise le fichier clé ne peut pas être monté si le fichier clé correct n'est pas fourni. Comme nous nous concentrons ici sur l'utilisation de base, les valeurs par défaut suffiraient.
| Enter PIM: Enter keyfile path [none]: |
Enfin, vous devrez taper au hasard sur le clavier pendant au moins 1 minute et assez rapidement aussi. Ceci est censé rendre le cryptage plus fort. Évitez la touche Entrée pendant que vous tapez. Appuyez sur Entrée uniquement lorsque vous avez terminé de taper, puis attendez que le volume chiffré soit créé.
| Please type at least 320 randomly chosen characters and then press Enter: Done: 100% Speed: 33 MiB/s Left: 0 s The VeraCrypt volume has been successfully created. |
Monter le volume chiffré
Pour accéder au contenu du volume chiffré, vous devez d'abord le monter. Le répertoire de montage par défaut est /media/veracrypt1 mais vous pouvez créer le vôtre si vous le souhaitez. Par exemple, la commande suivante créera un répertoire de montage sous /mnt.
La commande suivante ci-dessous commencera à monter le volume chiffré.
Lorsque vous y êtes invité, appuyez sur la touche Entrée pour utiliser le répertoire de montage par défaut ou saisissez votre propre chemin de répertoire de montage. Vous serez ensuite invité à entrer votre mot de passe de cryptage. Pour les invites PIM, keyfile et protect hidden volume, appuyez sur la touche Entrée pour utiliser les valeurs par défaut.
| Enter mount directory [default]: /mnt/personal_vault Enter password for /home/shola/personal_vault: Enter PIM for /home/shola/personal_vault: Enter keyfile [none]: Protect hidden volume (if any)? (y=Yes/n=No) [No]: |
Exécutez la commande suivante pour répertorier les volumes montés.
| 1: /home/shola/personal_vault /dev/mapper/veracrypt1 /mnt/personal_vault |
Vous pouvez maintenant déplacer votre dossier sensible vers votre coffre-fort personnel comme suit.
Pour répertorier le contenu de votre coffre-fort personnel, exécutez :
Démonter le volume chiffré
La commande suivante démontera le volume chiffré.
Si vous exécutez à nouveau veracrypt –list, vous devriez recevoir un message indiquant qu'aucun volume n'est monté.
Conclusion
Veracrypt a des fonctionnalités très avancées, mais nous n'avons couvert que les bases dans cet article. N'hésitez pas à partager vos expériences avec nous dans la section des commentaires.