Sécuriser ses données sur sa clé USB
Version 08/06/10
Vous êtes de plus en plus amenés à transporter des données plus ou moins sensibles sur votre clé USB.
Il est simple de crypter les fichiers les plus confidentiels pour éviter, en cas de perte ou de vol,
de les voir en de mauvaises mains. Cette fiche vous explique en quelques étapes comment faire.
Cette manipulation ne fonctionne que sous Windows XP / 2000 / 2003.
Téléchargement - Installation

Télécharger le programme TrueCrypt à cette adresse. Il y a même une traduction française ici (décompresser alors le fichier zip).
Exécuter le programme et choisir "Extract", pour simplement décompresser les fichiers dans un répertoire que vous spécifiez. Dans ce même répertoire mettez également le fichier de language.
Le programme ne nécessite alors pas d'installation, ce qui vous permet de le lancer sur n'importe quel poste en le mettant sur une clé... Pratique non ?
Paramétrage initial

Dans le répertoire créé sur votre clé, lancer 'TrueCrypt.exe'.
Il faut maintenant créer un nouveau lecteur crypté, qui sera considéré pour Windows comme un lecteur amovible standard, une fois celui-ci monté.

Cliquer sur le bouton .
Une nouvelle fenêtre s'ouvre.

Choisir 'Créer un volume TrueCrypt standard' puis 'Suivant'.

Il se peut que certaines sections ne soient pas traduites.
On demande le type de volume, nous resterons dans la simplicité et choisirons "standard". Les paranoïaques regarderont la documentation sur le volume caché en lisant la documentation...
Il faut définir l'emplacement où sera stocké le volume. Il faut nécessairement choisir un emplacement sur votre clé USB. Vous pouvez le mettre n'importe où, à la racine ou un répertoire de votre choix...

On vous propose ensuite la méthode de chiffrement. Le plus rapide étant AES, vous êtes libre de choisir celui que vous voulez; une description s'affiche en dessous de chaque algorithme et un 'banc de test' permet de comparer les performances des différentes solutions.

Pensez bien que la vitesse de lecture ou d'écriture dans votre volume protégé dépendra de l'algorithme car il y aura cryptage / décryptage à la volée.
L'écran suivant définit la taille du volume crypté. Il dépendra non seulement de ce vous comptez mettre dans celui-ci mais également de l'espace libre sur votre clé.

Il faut maintenant définir un mot de passe, le plus compliqué à deviner bien sur !

Il est également possible d'associer le mot de passe à un fichier clé, l'un n'allant pas sans l'autre.
Dans notre configuration nous ne prendrons pas cette option car le fichier clé devrait être mis sur la clé pour l'avoir sous la main, ce qui devient inutile puisque la clé devrait être séparée du fichier crypté...
Nous nous contenterons donc d'un mot de passe "fort", idéalement composé de chiffres, lettres, caractères spéciaux...

Nous arrivons à la fin de notre paramétrage; il faut maintenant formater le nouveau volume.
Les options sélectionnées par défaut sont idéales et nous pouvons passer au formatage en cliquant sur...

C'est fini !

Utilisation du cryptage

Nous revenons à la fenêtre du départ.
En haut, on choisit la lettre (inutilisée) du lecteur que l'on veut monter.
En bas, le chemin vers le fichier que nous avons créé à l'étape précédente.
On peut y accéder en cliquant sur le bouton .

Pour monter le volume, on clique sur .

Entrez votre mot de passe, le volume se monte comme un périphérique amovible. (Ici, lecteur 'O:')

Vous pouvez maintenant lire et écrire dans votre répertoire crypté, comme si c'était votre clé USB.

Lorsque vous avez terminé, il vous suffit de cliquer sur 'Démonter' pour rendre vos données invisibles et cryptées.

Il ne faut jamais enlever votre clé du port USB sans avoir au préalable cliqué sur "Démonter" (ou "Tout démonter") puis sur "Quitter" (pour quitter TrueCrypt), sous peine de perdre irrémédiablement vos données !