Le chiffrement de dossiers et de fichiers sous Linux est facile avec VeraCrypt : voici comment procéder

Points clés à retenir

• Le cryptage des dossiers empêche tout accès non autorisé aux fichiers qu'ils contiennent et les sécurise derrière un mot de passe.
• VeraCrypt est un outil gratuit et open source qui peut créer des dossiers cryptés sous Linux en quelques minutes.
• Pour utiliser VeraCrypt, téléchargez le package pour votre distribution à partir du site Web VeraCrypt, puis exécutez-le et suivez les invites de l'assistant de chiffrement.

Si vous souhaitez chiffrer des dossiers spécifiques (et les fichiers qu'ils contiennent) sur votre machine Linux, vous devrez utiliser des outils tiers pour le faire. Dans ce guide, je vais vous montrer comment créer facilement des dossiers cryptés à l'aide de VeraCrypt, un programme gratuit et open source.

Pourquoi chiffrer vos dossiers ?

Le cryptage d'un dossier est le meilleur moyen d'empêcher l'accès à celui-ci par des personnes non autorisées. Essentiellement, vous protégez l’accès au dossier par mot de passe, ce qui rend impossible la modification ou même la lecture de son contenu sans les informations d’identification appropriées.

Dans mon article sur la sécurisation de votre ordinateur portable Linux, je vous recommande de toujours chiffrer l'intégralité de votre disque lors de l'installation de Linux. Cependant, cela n'est pas toujours une option, ou il se peut que vous souhaitiez limiter l'accès à des dossiers spécifiques ainsi qu'utiliser le cryptage complet du disque.

Notez que le cryptage des fichiers séparément devient très délicat : dans presque tous les cas, il est préférable de créer un dossier crypté et d'y stocker les fichiers. L'avantage supplémentaire est que vous pouvez supprimer la protection de ces fichiers en les déplaçant simplement hors du dossier.

Chiffrer des dossiers séparément n'est pas quelque chose que Linux peut faire seul, vous devrez utiliser un logiciel tiers. C'est là qu'intervient VeraCrypt.

Qu’est-ce que VeraCrypt ?

VeraCrypt est un outil de cryptage gratuit et open source utilisé aussi bien par les amateurs que par les professionnels. Il s’agit d’un fork (un programme développé en parallèle) de TrueCrypt, aujourd’hui abandonné, un outil de cryptage extrêmement populaire. Il est très simple à utiliser et fonctionnera aussi bien sous Linux que Windows. Par exemple, nous l'avons également utilisé pour chiffrer un lecteur système Windows.

Il existe d'autres alternatives TrueCrypt en plus de VeraCrypt. Cependant, nous aimons VeraCrypt car son fonctionnement ne prend que quelques minutes et il a une longue expérience en matière de sécurité des fichiers sans qu'aucune réelle compétence en matière de cybersécurité ne soit requise. Tout ce dont vous avez besoin est de pouvoir suivre certaines instructions, vous n’avez pas besoin de connaître quoi que ce soit sur les protocoles de cryptage.

Comment chiffrer vos fichiers avec VeraCrypt

La première chose que vous devez faire est de télécharger et d'installer VeraCrypt. Pour cela, accédez à la page de téléchargement de VeraCrypt et choisissez le package approprié pour votre distribution. Pour la plupart des distributions, vous pouvez choisir entre une version console ou une interface graphique. J'utilise la version graphique pour mon installation Mint.

Démarrez le programme et vous arriverez à l’interface VeraCrypt. Il se passe beaucoup de choses ici, alors revenons sur quelques notions de base.

La liste des numéros est l'endroit où vous placerez vos volumes, qui est le terme utilisé par VeraCrypt pour désigner les dossiers et lecteurs chiffrés. Il utilise également le terme conteneur. Tout dossier chiffré que vous créez constituera un volume distinct. Vous les créez en cliquant sur « Créer un volume » en dessous de la fenêtre principale, à gauche.

VeraCrypt lancera l'assistant de cryptage, qui vous guidera étape par étape tout au long du processus ; n'oubliez pas d'appuyer sur « Suivant » chaque fois que vous entrez votre préférence. Pour chiffrer un dossier, vous souhaitez « Créer un conteneur de fichiers chiffrés », qui est sélectionné par défaut.

Ensuite, vous avez le choix de créer un volume standard ou caché. Pour nos besoins, standard (la valeur par défaut) convient parfaitement. Si vous êtes intéressé par une sécurité supplémentaire, consultez l'explication de VeraCrypt liée dans l'assistant.

Vous devez maintenant créer un fichier qui deviendra votre volume crypté. Vous ne devez en aucun cas choisir un dossier existant puisque, comme l'explique l'assistant, cela supprimera l'original et tout son contenu. Utilisez simplement le navigateur pour choisir le dossier dans lequel vous souhaitez que le conteneur réside. Pour les besoins de cet article, j'ai rendu le nom très évident, mais je vous recommande d'être plus circonspect.

Ceci fait, vous choisissez votre niveau de cryptage. Sauf si vous avez des exigences très particulières, je ne changerais rien ici. AES est un protocole de cryptage solide et l'algorithme de hachage est également sécurisé. Vous pouvez, si vous le souhaitez, cliquer dans l'assistant et en savoir plus sur ce que tout cela signifie, mais les valeurs par défaut devraient convenir à la plupart des gens la plupart du temps.

Ensuite, vous définissez la taille du nouveau volume. Si vous souhaitez uniquement stocker des documents, un ou deux gigaoctets devraient suffire, tandis que les images ont besoin de bien plus que cela. Quoi que vous fassiez, ne cliquez pas sur « Utiliser tout l’espace libre disponible » sauf si vous êtes sûr d’avoir besoin d’un dossier crypté de la taille de votre disque dur.

Vient maintenant la partie qui peut s’avérer délicate, à savoir la définition d’un mot de passe. Je vous recommande d'utiliser nos conseils pour créer un mot de passe fort, puis d'utiliser un gestionnaire de mots de passe pour l'enregistrer.

Ensuite, vous devrez choisir le système de fichiers dans lequel se trouve le volume. Si vous n'êtes pas sûr de ce que cela signifie, restez fidèle à la valeur par défaut (FAT).

Vient ensuite une bizarrerie étrange, mais cool, de VeraCrypt. Vous devez secouer votre souris comme un fou pendant environ 30 secondes pour définir un cryptage élevé de votre volume. Assurez-vous de le secouer uniquement à l’intérieur de la fenêtre. Une fois que vous avez rempli la barre au centre en haut, cliquez sur « format » en bas.

Si tout s'est bien passé, une boîte de dialogue apparaîtra vous indiquant que « Le volume VeraCrypt a été créé avec succès. » Accusez réception du message, puis accédez à votre système de fichiers, là où vous avez créé le volume.

Ouvrez le fichier et vous serez invité à sélectionner un programme pour le faire. Choisissez VeraCrypt, entrez le mot de passe que vous avez créé, puis le mot de passe administrateur de votre système Linux. VeraCrypt effectuera un travail en arrière-plan, puis ouvrira le dossier. Vous pouvez désormais déplacer des fichiers entre les fenêtres comme vous le feriez pour n'importe quel autre fichier.

Si vous souhaitez accéder au dossier ultérieurement, pensez à le faire via l'interface VeraCrypt ; cliquez simplement sur le volume souhaité (je l'ai placé à la première place).

C'est tout ce qu'il y a à faire pour chiffrer des fichiers sous Linux avec VeraCrypt. Bien que cela puisse sembler un processus complexe, vous pouvez le parcourir en cinq minutes environ à l'aide de ce guide. La seule partie qui peut être un peu ennuyeuse est que pour accéder ou déplacer des fichiers dans et hors du volume crypté, vous devrez lancer VeraCrypt à chaque fois. Cela semble cependant être un petit prix à payer pour la sécurité.