Peur qu’un inconnu puisse accéder aux documents stockés sur votre clé USB ? Cryptez-la avec le logiciel TrueCrypt en à peine à quelques clics, et dormez sur vos deux oreilles ! Voici comment faire.

Les documents que l’on enregistre sur nos clés USB peuvent être d’ordre personnel, bancaire ou même confidentiel. Auquel cas, il n’est peut-être pas très prudent de laisser ces données sur un support que l’on peut prêter ou égarer ! Deux solutions de sécurisation USB sont alors envisageables :

• Acheter une clé sécurisée (ex : Kingston, Crypteks)
• Sécuriser soi-même sa clé USB standard avec un logiciel de cryptage

La deuxième solution est la moins onéreuse, mais elle demande un peu de travail. Pas de panique, tout est expliqué ci-dessous ! Voici donc comment protéger sa clé USB avec le logiciel de chiffrement TrueCrypt.

1. Télécharger et installer TrueCrypt

C’est un logiciel libre et gratuit. Vous pouvez télécharger TrueCrypt sur le site officiel, en sélectionnant votre système d’exploitation (Windows, Mac OS, GNU/Linux). Exécutez le fichier téléchargé pour installer le logiciel : acceptez les termes de la licence, sélectionnez « Install », et décochez la case « Create System Restore point ». TrueCrypt est prêt à l’emploi !

NB : ce tutoriel s’adresse principalement aux utilisateurs Windows, mais les aficionados Apple et Linux réussiront à retrouver leur latin assez facilement.

2. Choisir une clé USB, sauvegarder son contenu

Achetez une clé USB standard, ou choisissez en une dans votre arsenal.  Si des documents sont déjà enregistrés dessus, pensez à les copier (dans un dossier temporaire sur votre ordinateur par exemple) avant de poursuivre la procédure ci-dessous : toutes les données stockées sur la clé seront effacées. Une fois l’opération terminée, vous pourrez les copier de nouveau sur le support amovible (clé USB).

3. Convertir la clé USB au format NTFS

Il s’agit d’un format d’écriture informatique particulier (mais très courant). Si vous ne savez pas très bien si votre clé USB est déjà en NTFS, dans le doute, suivez ces quelques étapes :

• Ouvrez « Poste de travail » ou « Ordinateur », et repérez la lettre attribuée à votre clé USB. Exemple : (F:)
• Dans le menu Démarrer, tapez « cmd », puis Entrée (ou pressez les touches « Windows » et « R », tapez « cmd », puis Entrée).
• Une fenêtre en invite de commande s’ouvre alors. Elle peut sembler un peu barbare, mais il n’y a rien de compliqué à faire : saisissez la commande « convert f: /FS:NTFS » (en remplaçant le premier « f » par la lettre attribuée à votre clé USB, puis pressez Entrée.

• Laissez mouliner quelques minutes : le message « La conversion est terminée » vous indique que vous pouvez fermer la fenêtre.

4. Installer TrueCrypt sur la clé USB

TrueCrypt possède une version portable, justement destinée aux supports amovibles comme les clés USB. C’est cette version que nous allons désormais installer sur votre clé :

• Lancez TrueCrypt, depuis l’icône disponible sur le bureau (ou depuis le menu Démarrer).
• Dans le menu Tools, sélectionnez « Traveler disk setup« .
• Dans la fenêtre qui apparaît, cliquer sur Browse (Parcourir), sélectionnez votre clé USB dans l’arborescence, et cliquez sur OK.
• Cliquez sur Create, puis sur OK / Close.

5. Créer un espace sécurisé sur la clé USB

A cette étape, vous pouvez choisir de crypter tout l’espace disponible sur la clé USB, ou juste une partie : le reste de l’espace sera alors utilisable normalement.

• Lancez TrueCrypt, depuis l’icône disponible sur le bureau (ou depuis le menu Démarrer).
• Cliquez sur « Create Volume« .
• Cochez la case « Create an encrypted file container« , et cliquez sur Next.
• Cochez la case « Standard TrueCrypt volume« , et cliquez sur Next.
• Cliquez sur « Select File » : sélectionnez votre clé USB, ouvrez le dossier TrueCrypt, et donnez un nom au fichier qui contiendra l’espace sécurisé (ex : « espace »). Cliquez sur Enregistrer, puis Next.

• On rentre maintenant dans le cœur du sujet ! Choisissez le type de chiffrement (cryptage) que vous souhaitez. Optez pour l’algorithme « AES » pour une protection robuste, ou l’algorithme « AES-Twofish-Serpent » pour un chiffrement TRES robuste (combinaison de 3 algorithmes de chiffrement). Auquel cas vous n’aurez rien à envier aux agences de sécurité nationales ! Cliquez sur Next.
• Choisissez l’espace que vous souhaitez allouer au compartiment crypté : inscrivez le chiffre en gras si vous voulez attribuer tout l’espace disponible à TrueCrypt, ou saisissez un chiffre moindre si vous préférez compartimenter (rappel : 1 GB = 1000 MB = 1 000 000 KB). Validez en cliquant sur Next.
• Etape cruciale : choisissez le mot de passe qui protège votre cryptage. Plus vos données sont sensibles, et plus ce mot de passe doit être robuste : long, complexe, sans suite logique ni mot tiré d’un dictionnaire (10 conseils pour un mot de passe solide). Répétez-le (champ « Confirm »), et validez avec Next.
• Dans le champ Filesystem, optez pour « NTFS« , et bougez votre souris aléatoirement quelques instants pour générer une clé de chiffrement au hasard. Cliquez sur Format.
• Après la création de l’espace sécurisé, cliquez sur OK, puis Exit.

6. Utiliser l’espace sécurisé TrueCrypt sur sa clé USB

Un espace sécurisé sur une clé USB ne doit pas être accessible à tout le monde. Et le cryptage est bien plus protecteur qu’un simple dossier protégé par mot de passe. Pour toute utilisation de l’espace sécurisé par TrueCrypt sur la clé USB, il faut donc « monter » celui-ci au préalable.

• Dans « Poste de travail » ou « Ordinateur », double-cliquez sur la clé USB, puis sur le dossier « TrueCrypt ».
• Double-cliquez sur TrueCrypt.exe
• Cliquez sur le bouton « Select File », puis sélectionnez l’espace sécurisé créé précédemment (nommé « espace » dans notre exemple), et cliquez sur Ouvrir.
• Dans la liste Drive, sélectionnez la lettre que vous souhaitez attribuer à votre espace sécurisé, puis cliquez sur « Mount« .

• Saisissez votre mot de passe, et cliquez sur OK.
• L’espace sécurisé apparaît dorénavant comme un disque local indépendant dans votre explorateur (Poste de travail, Ordinateur) : double-cliquez dessus pour l’ouvrir, comme une clé USB standard, où vous pouvez stocker vos fichiers.

Lorsque vous avez terminé d’utiliser votre espace sécurisé amovible, cliquez avec le bouton droit sur l’icône TrueCrypt qui se trouve en zone de notification (en bas à droite de l’écran, près de l’heure), et cliquez sur Dismount. Ou plus simplement, éteignez Windows (arrêter l’ordinateur).

Vos données sont alors en lieu sûr, seul vous pouvez y accéder ! Sauf si bien sûr vous confiez votre mot de passe à quelqu’un, ou si ce mot de passe est trop facile à deviner / cracker…

Source : pcastuces.com