Comment chiffrer un lecteur sous Linux avec VeraCrypt

Points clés à retenir

• Le chiffrement de votre disque protège vos fichiers contre tout accès non autorisé avec un mot de passe, même si le disque est physiquement retiré.
• VeraCrypt est un logiciel de cryptage open source facile à utiliser et adapté aux débutants.
• Chiffrer un lecteur sous Linux est aussi simple que de télécharger VeraCrypt et de suivre les étapes de son assistant de chiffrement.

L’un des meilleurs moyens de sécuriser un ordinateur portable ou de bureau est de chiffrer votre disque dur ou, à défaut, une partition. Nous expliquons comment chiffrer un lecteur sous Linux à l'aide de VeraCrypt, un programme gratuit.

Pourquoi chiffrer un disque ?

Le chiffrement de votre ou vos disques est un élément fondamental de la sécurité informatique. Cela fait en sorte que personne, à l'exception de vous ou de la personne avec laquelle vous partagez le mot de passe, ne puisse accéder à vos fichiers. Même si le lecteur en question est supprimé de l’appareil, il n’est toujours pas accessible.

Dans mon article sur la façon de rendre votre ordinateur portable plus sécurisé, je vous recommande de toujours chiffrer votre lecteur à l'aide de l'outil intégré de Linux qui vous invite pendant le processus d'installation. Cependant, si vous décidez de sauter cette étape et changez d’avis, ou si vous souhaitez simplement chiffrer une section de votre disque dur, vous devrez utiliser un logiciel tiers. C'est là qu'intervient VeraCrypt.

Qu’est-ce que VeraCrypt ?

VeraCrypt est un outil de cryptage open source populaire utilisé par les professionnels de la sécurité ainsi que par les gens ordinaires. Il s’agit d’un fork (un programme qui s’exécute sur le même code source) de TrueCrypt, autrefois populaire, qui a été abandonné par son développeur. Il est rapide, sécurisé, très simple à utiliser et fonctionne sur à peu près n’importe quel système : nous l’avons également utilisé pour notre article sur le chiffrement de votre lecteur système Windows.

Cela dit, VeraCrypt est loin d'être la seule alternative à TrueCrypt. Il existe de nombreuses autres options parmi lesquelles vous pouvez choisir, mais pour les personnes qui découvrent ce type de logiciel, VeraCrypt est un moyen simple de commencer.

Comment chiffrer un lecteur Linux avec VeraCrypt

Notez que le chiffrement d’un disque entier peut avoir de graves répercussions sur votre système. Si vous avez juste besoin de chiffrer quelques fichiers, je vous recommande simplement chiffrer un dossier , plutôt.

Pour commencer, vous devez d'abord installer le programme. Accédez à la page de téléchargement de VeraCrypt et sélectionnez la distribution de votre choix. Pour les besoins de ce guide, nous utilisons la version GUI, mais vous pouvez télécharger la version console si vous préférez.

Une fois le package téléchargé et installé, démarrez le programme. Vous verrez l’écran ci-dessous, qui n’est pas très clair à première vue.

Tout ce que VeraCrypt chiffre, qu'il s'agisse d'un dossier, d'une partition ou d'un lecteur entier, est appelé un volume ou un conteneur (car vous y mettez des éléments). Pour commencer, il faut d’abord cliquer sur « Créer un volume » en bas à gauche.

Cela démarre l'assistant VeraCrypt qui nous guidera étape par étape à travers le reste du processus. Il vous suffit de saisir votre choix et de confirmer en cliquant sur « Suivant ». Puisque nous créons une partition, nous devons sélectionner la deuxième option, « Chiffrer une partition ou un lecteur non système ».

Vous avez maintenant le choix de créer un volume standard ou caché. À moins que vous ne soyez très préoccupé par la sécurité physique, je conserverais la valeur par défaut (standard). Si vous n'êtes pas sûr, vous pouvez lire l'explication de VeraCrypt sur le fonctionnement des volumes cachés, liée dans l'assistant.

Sur l'écran suivant, cliquez sur « Sélectionner un appareil » en haut à droite pour choisir le lecteur que vous souhaitez chiffrer. Vous obtiendrez une liste de toutes les partitions de votre appareil.

Pour les besoins de cet article, j'ai configuré une machine virtuelle avec des partitions personnalisées. Cependant, il est probable que vous deviez en configurer vous-même, consultez notre guide sur la façon de gérer les partitions sous Linux si vous avez besoin d'aide. Quoi que vous fassiez, ne cryptez pas vos fichiers ou vos lecteurs de démarrage ! Cela rendra votre système inutilisable.

Notez également que le lecteur doit être démonté. J'ai utilisé « l'option paresseuse » de notre guide de montage Linux.

Une fois que vous avez sélectionné le lecteur que vous souhaitez chiffrer, vérifiez que vous l'avez correctement saisi et cliquez sur « Suivant ».

Vous serez averti que le chiffrement d’un lecteur entier est assez drastique et que vous pouvez choisir de simplement créer un dossier chiffré à la place. Choisissez « Oui » pour faire preuve de prudence et entrez votre mot de passe administrateur Linux.

Une fois tout cela fait, vous devez choisir le niveau de cryptage. Sauf si vous avez des exigences spécifiques, je vous conseille de vous en tenir aux valeurs par défaut ici. AES est un protocole fiable et il en va de même pour le hachage.

Maintenant, vous définissez le mot de passe. Assurez-vous qu’il soit à la fois mémorable et solide, et rangez-le dans un endroit sûr. Nous vous recommandons quelques excellents gestionnaires de mots de passe que vous pouvez utiliser. Ignorez toutes les autres options ici.

Dans l'écran suivant, il vous sera demandé la taille des fichiers que vous utiliserez car cela affecte le système de fichiers utilisé par VeraCrypt. Choisissez l’option qui vous convient le mieux ; J'ai répondu « Non ».

L'avant-dernière étape consiste à choisir le système de fichiers. Votre choix précédent influence la valeur par défaut ici, je m'en tiendrai donc simplement à ce que VeraCrypt recommande : FAT dans mon cas.

Vient maintenant une petite bizarrerie amusante de VeraCrypt : pour rendre la clé de cryptage plus aléatoire – et donc plus forte – vous devez secouer le pointeur de votre souris pendant un moment, jusqu'à une minute. Une fois la barre au centre de l'écran remplie, cliquez sur « Format » en bas de la fenêtre. Vous recevrez un autre avertissement, appuyez sur « Oui ».

Une fois cela fait, c’est tout pour la création de volume. Quittez l'assistant et revenez à l'écran principal de VeraCrypt. Là, cliquez sur « Sélectionner un appareil », recherchez le lecteur que vous avez chiffré, puis cliquez sur « Monter » en bas à gauche de l'écran.

Vous devrez saisir le mot de passe que vous avez créé précédemment pour le volume. VeraCrypt fera du travail et votre lecteur est prêt à être utilisé. Vous pouvez déplacer des fichiers vers et depuis celui-ci, mais vous devrez l'ouvrir à chaque fois depuis l'interface de VeraCrypt.

La création d'un lecteur crypté sous Linux est rendue assez simple grâce à VeraCrypt. Je réalise que cela ressemble à beaucoup de choses à garder à l'esprit, mais une fois que vous avez partitionné un disque, cela devient assez facile et vous devriez pouvoir le faire en moins de 15 minutes environ. La récompense est beaucoup d’espace de stockage sécurisé.