TrueCrypt pour les nuls

Le tutoriel qui suit décrit pas à pas l’installation et l’utilisation de TrueCrypt dans ses fonctionnalités basiques.

1/ A quoi sert TrueCrypt ?

TrueCrypt est un logiciel libre et gratuit de chiffrement à la volée, fonctionnant sur Microsoft Windows XP/2000/2003/Vista (32-bit et 64-bit), Mac OS X et Linux. Il est téléchargeable gratuitement sur TADPU!

Sa fonction est de créer un volume virtuel chiffré montable comme un disque physique. sa particularité est de pouvoir chiffrer un périphérique (clé USB, …), une partition ou un disque complet. Le chiffrement est transparent pour l’utilisateur.

2/ Comment s’installe TrueCrypt ? (sous Windows)

Lancez le fichier « TrueCrypt Setup 6.2a.exe » et procédez comme suit :

Cliquez sur le bouton « Finish » (ainsi que le bouton « OK » de la fenêtre modale signalant « TrueCrypt has been successfully installed. »)

L’installation est terminée.

3 / TrueCrypt en Français

a. Lancement du programme

Cliquez sur « Démarrer > Tous les programmes > TrueCrypt > TrueCrypt » pour lancer le programme :

b. Changer la langue

Téléchargez le fichier « langue française » (langpack-fr-0.1.0-for-truecrypt-6.2a.zip) à cette adresse : http://www.truecrypt.org/localizations

Dézippez le fichier language_fr.xml contenu dans le .zip dans votre répertoire d’installation (fréquemment : C:\Program Files\TrueCrypt\)

Dans TrueCrypt, cliquez « Settings > Language… » puis sélectionnez « Français« .

puis « OK« . C’est en français, on va mieux se comprendre :-)

4/ Le volume crypté TrueCrypt

Nous allons maintenant créer le volume (unité logique) qui sera crypté et échangé avec les partenaires, et qui contiendra l’ensemble des données protégées.

Dans notre exemple, les lettres de volume à disposition vont de F: à Z:

a. Créer le volume

Cliquez sur « Créer un volume » dans la fenêtre principale TrueCrypt :

pour ouvrir l’assistant de création de volume :

Trois choix vous sont alors offerts :

« Create an encrypted file container«  : cela crée un volume de type qquechose.tc qui contiendra les fichiers cryptés sur votre disque dur.
« Encrypt a non-system partition/drive«  : crée un volume complet sur, par exemple, une clé USB.
« Chiffrer la partition ou l’intégralité du disque système«  : crypte en totalité un disque ou une partition

Pour un échange de données cryptées entre différents partenaires, nous choisissons l’option 1. Cliquez sur « Suivant ».

Deux choix sont proposés : Soit créer un espace visible chiffré (Volume TrueCrypt standard), soit créer un volume caché et non visible sous Windows (Volume TrueCrypt caché). Pour un besoin standard, nous choisissons l’option 1, une nouvelle fois. Cliquez « Suivant« .

L’étape « Emplacement du volume » permet de spécifier l’emplacement physique du volume logique sur votre système. Comme évoqué ci-dessus, le volume créé ressemble à « qquechose.tc« . Vous allez donc cliquer sur le bouton « Fichier… » pour définir l’emplacement souhaité et affecter un nom significatif à votre volume.

Cliquez « Suivant«  pour obtenir :

Définissons maintenant les options de chiffrement et de hashage. Les données à crypter pouvant être sensibles, il est recommandé d’opérer en cascade les algorithmes de chiffrement (voir dernières pages du document pour détails) avant de pratiquer le hachage.

Sélectionnez en chiffrement l’option « Serpent-Twofish-AES« , puis en algorithme de hachage « SHA-512« .

Cliquez « Suivant«  pour obtenir :

Définissez maintenant la taille de votre container en fonction de votre besoin.

Cliquez « Suivant«  pour obtenir :

Nous arrivons maintenant à la partie la plus importante : le mot de passe. Dans l’idéal, il doit faire au moins 20 caractères, et moins de 64 (c’est la limitation) en ASCII (sans accents).

Pour le créer, ayez deux choses à l’esprit :

• Ne pas le créer trop compliqué, il finira scotché sous un clavier et l’emploi de TrueCrypt sera inutile. Il doit être facilement retrouvable.
• Ne pas le rendre trop contraignant (avec des caractères de type & !({#…), vous finirez par ne plus utiliser le produit parce que ce mot de passe vous sera demandé à chaque accès au volume crypté.

Note : Pour terminer sur le mot de passe, vous remarquerez une case à cocher « Fichiers clé« . Si vous activez cette case, il vous faudra indiquer un fichier qui servira de clé supplémentaire au mot de passe. Ce peut être la version mp3 du Grand Corbeau Noir du Ringo de Sheila ou la dernière vidéo en .avi à la mode, voire un fichier .doc… peu importe. Mais associer un fichier au volume nécessite que vous ne perdiez jamais ce fichier car un fichier associé ne peut plus être modifié.

Saisissez votre mot de passe puis cliquez « Suivant«  pour obtenir :

L’étape de « Formatage du volume » correspond à la génération des clés indispensables au cryptage du volume, sur un modèle le plus aléatoire possible, sans utiliser la fonction pseudo aléatoire de votre ordinateur. En résumé, plus vous remuerez la souris dans la fenêtre longtemps avant de formater, plus la clé sera difficile à casser.

D’ailleurs, pendant que vous passerez votre temps à remuer la souris, pensez à vous arrêter sur les options systèmes, et choisissez « NTFS » comme système de fichiers. Vous pouvez laisser le « Cluster » à sa valeur par défaut.

Après quelques minutes, cliquez sur le bouton « Formater » pour obtenir :

Si vous ne souhaitez pas créer de nouveau volume TrueCrypt, cliquez sur « Quitter« .

Bravo ! Vous venez de créer votre premier volume crypté. Regardons maintenant comment l’exploiter.

b. Utiliser le volume TrueCrypt

Notre volume a été créé, nous allons maintenant l’accéder. Pour ce faire, cliquez sur « Fichier… » comme indiqué ci-dessous :

puis sélectionnez le volume créé (fichier test_volume.tc sur l’exemple) :

Vous constaterez alors que le fichier test_volume.tc est prêt à être monté. Cliquez sur « Monter » (cf. flèche rouge de l’écran ci-dessous) :

Saisissez votre mot de passe comme indiqué :

Le fichier est monté :

Vous pouvez dès lors double cliquer sur la lettre de volume choisie pour votre fichier/volume. Cela aura pour conséquence d’ouvrir une fenêtre d’exploreur de fichiers Windows identique à celle que vous rencontreriez en manipulant une clé USB.

Vous pouvez dès maintenant alimenter votre espace TrueCrypt. Les fichiers qui seront placés à l’intérieur seront cryptés à la volée.

c. Arrêter le volume TrueCrypt

Pour arrêter le volume, rien de plus simple. Sélectionnez la lettre du lecteur vous intéressant et cliquez sur « Démonter » :

Tutoriel truecrypt image 22

C’en est terminé de ce tutoriel qui se voulait le plus didactique possible. En espérant que ça vous ait plu, et surtout que ça vous serve

Articles en relation :

1. Un petit Batch pour les sauvegardes ?