VeraCrypt Review – Mise à jour 2020

VeraCrypt Review

Probablement l’un des exemples les plus connus de logiciels de cryptage open-source, VeraCrypt est un programme puissant avec plus de fonctionnalités que vous ne pouvez le faire. Cela dit, vous devez savoir ce que vous faites lorsque vous l’utilisez, comme vous pouvez le lire dans cette revue complète de VeraCrypt.


veracrypt-slider1

veracrypt-slider2

veracrypt-slider3

veracrypt-slider4

veracrypt-slider5

précédent

Prochain

VeraCrypt est une application de cryptage open source gratuite construite par une équipe de deux personnes: Mounir Idrassi, le développeur principal, et un développeur bénévole. Bien que petit en termes de portée – VeraCrypt se concentre principalement sur la protection des fichiers locaux – il est étonnamment robuste en termes de fonctionnalités. Dans cette revue VeraCrypt, nous allons déterminer si c’est le bon service pour vous. 

VeraCrypt repose sur TrueCrypt, un autre utilitaire de logiciel de chiffrement open source gratuit qui a été interrompu en 2014. Idrassi a utilisé le code source de TrueCrypt, améliorant certains aspects de la sécurité, pour créer VeraCrypt. En fait, c’est notre premier choix pour les meilleurs services alternatifs TrueCrypt. 

Bien que VeraCrypt ne soit pas le bon produit pour la plupart des consommateurs, il est toujours parmi les meilleurs choix de logiciels de cryptage. Les options sont incomparables, vous permettant de crypter et de stocker vos fichiers comme bon vous semble. De plus, VeraCrypt est livré avec un certain nombre de fonctionnalités uniques que nous n’avons jamais vues auparavant. Lisez la suite pour en savoir plus à leur sujet.

Forces et faiblesses

Caractéristiques

VeraCrypt possède de nombreuses fonctionnalités, dont beaucoup peuvent ne pas vous concerner. Comme nous le verrons dans la section «facilité d’utilisation» ci-dessous, VeraCrypt est tout au sujet des options, vous permettant de personnaliser et de sécuriser vos fichiers de différentes manières. Il existe également des fonctionnalités de sécurité qui vont au-delà du cryptage standard. 

Pour commencer, VeraCrypt fonctionne en créant des volumes sur votre machine, qui apparaîtront comme des disques séparés. Vous pouvez créer de nouveaux volumes et faire glisser des fichiers dans, ou vous pouvez crypter des partitions existantes. L’une des grandes choses qui sépare VeraCrypt de ses homologues payants est sa capacité à chiffrer des disques entiers, même là où le système d’exploitation est installé. 

Si vous créez un nouveau volume, vous devrez spécifier la taille. C’est important à noter, car le fichier chiffré ne montrera pas la taille de ce qu’il contient. Par exemple, si vous créez un volume de 500 Go mais que vous ne disposez que de 200 Go de données, le fichier VeraCrypt affichera toujours 500 Go de taille lorsqu’il sera démonté.. 

Le chiffrement de l’ensemble du système ajoute une couche de sécurité supplémentaire avant même que votre système d’exploitation ne se charge. Tout cela se produit également localement, ce qui signifie que vous n’avez pas besoin d’avoir une connexion Internet ou de vous connecter à VeraCrypt pour vous authentifier.

VeraCrypt Rescue Disk

Malheureusement, le chiffrement du système peut entraîner des problèmes. S’il y a quelque chose de mal avec le lanceur, votre machine ne démarrera pas et vous serez complètement verrouillé. Heureusement, VeraCrypt a une sécurité intégrée en place. 

Lors de la configuration d’une partition système ou d’un lecteur pour le chiffrement, vous pouvez créer une disquette de secours que vous pouvez stocker sur un CD / DVD ou un lecteur USB. Pour une raison quelconque, si le chargeur de démarrage VeraCrypt est endommagé ou si les données relatives au déchiffrement sont manquantes, votre disque de secours peut réparer ces problèmes et retrouver l’accès. 

Vous devez créer un disque de secours, mais il existe un certain nombre de clauses de non-responsabilité qui l’accompagnent. Assurez-vous de lire le texte écrit de VeraCrypt sur la fonctionnalité pour vous assurer que vous êtes protégé. 

VeraCrypt Hidden Volume et système d’exploitation

VeraCrypt a quelques fonctionnalités liées à un déni plausible. Par exemple, si vous avez des documents sensibles et que vous êtes victime d’extorsion, vous pouvez être contraint de remettre votre mot de passe de volume, ce qui rendrait le chiffrement inutile. VeraCrypt a quelques astuces pour ce scénario exact. 

Lors de la création d’un volume, vous pouvez spécifier un volume masqué. Comme mentionné, VeraCrypt remplira tout espace dans un volume que vous n’utilisez pas avec des données aléatoires, il semble donc être la taille que vous spécifiez. Un volume caché fonctionne dans cet espace libre. Essentiellement, vous allez créer un volume dans un volume. 

Le processus général fonctionne comme suit: vous créez un volume standard et placez des informations d’apparence sensible à l’intérieur, ce qui ne vous dérange pas si quelqu’un le trouve. Derrière cela, vous placez les informations que vous souhaitez protéger. Vous allez définir un mot de passe pour chacun, et lors du montage du volume, le mot de passe entré déterminera quel ensemble de données est déverrouillé. 

Vous pouvez faire la même chose avec les systèmes d’exploitation. Le chargeur de démarrage VeraCrypt peut séparer deux installations de système d’exploitation en volumes distincts. Encore une fois, vous définissez un mot de passe différent pour chacun, et le mot de passe que vous entrez déterminera quel OS est chargé. 

Présentation des fonctionnalités de VeraCrypt

Tarification

Comme mentionné, VeraCrypt est un projet open-source gratuit. Il n’y a pas de plan payant disponible ni de harcèlement à donner. Vous pouvez télécharger l’application sur Windows, macOS et Linux sans payer un sou. Bien que ce soit formidable, le fait de se libérer pose certains problèmes dans d’autres domaines.

À savoir, VeraCrypt n’a pas les intégrations de stockage cloud d’un service comme Boxcryptor. Comme vous pouvez le voir dans notre revue Boxcryptor, ce service exige un prix décemment élevé, bien qu’il soit livré avec les fonctionnalités pour le sauvegarder. Boxcryptor propose également un plan gratuit qui peut s’intégrer à un service de stockage cloud. 

Cela dit, VeraCrypt ne semble pas être destiné à ceux qui cherchent à synchroniser des fichiers cryptés entre les services de stockage cloud. Au contraire, il est beaucoup plus axé sur le chiffrement local, brouillant l’ensemble du système de fichiers plutôt que les seules données de fichier. 

Si vous utilisez VeraCrypt et décidez que vous l’aimez, vous pouvez toujours faire un don au projet. IDRIX, l’équipe derrière VeraCrypt, accepte les dons via PayPal, virement bancaire, bitcoin et autres crypto-monnaies.

Sécurité

La sécurité de VeraCrypt est en fait assez simple. Vous n’avez pas besoin de vous authentifier auprès d’un serveur pour utiliser votre compte, ce qui élimine un énorme obstacle auquel sont confrontés la plupart des services de logiciels de chiffrement. De plus, il n’y a pas de capacité de partage direct, donc l’utilisation de paires de clés pour faire correspondre les utilisateurs autorisés n’est pas un problème. 

Le logiciel est entièrement local. Par défaut, VeraCrypt utilise AES-256 pour crypter le système de fichiers (lisez notre description du cryptage pour en savoir plus). Cela inclut les données, les noms de fichiers et tout autre élément lié aux données que vous cryptez. Bien que AES soit la valeur par défaut et recommandée par VeraCrypt, il existe également d’autres algorithmes disponibles. 

Les algorithmes notables sont Camellia, qui a été développé par Mitsubishi et NTT du Japon, et Kuznyechik, qui a été développé par la Fédération de Russie. Quoi qu’il en soit, chaque algorithme a une taille de clé de 256 bits et une taille de bloc de 128 bits. Vous pouvez également combiner plusieurs algorithmes. Par exemple, VeraCrypt prend en charge un mode AES-Twofish-Serpent. 

Lorsque vous créez un mot de passe, VeraCrypt utilise l’un des cinq algorithmes de hachage, générant des clés pseudo-aléatoires basées sur un certain nombre de facteurs, y compris les mouvements de votre souris et les frappes. Une clé principale, une clé secondaire et un sel sont générés à partir de ce processus, ce qui vous permet de décrypter vos données avec un mot de passe principal que vous reconnaissez. 

Tout cela se produit assez rapidement, surtout si vous avez un processeur Intel. VeraCrypt prend en charge le chiffrement AES accéléré par le matériel, à l’aide des instructions Intel AES-NI. Bien que la différence de vitesse importe peu sur les processeurs multicœurs modernes, elle peut accélérer le processus sur les machines plus anciennes.

Facilité d’utilisation

Le site Web de VeraCrypt traite de ce que vous attendez d’un service de logiciel de cryptage open source, ce qui signifie qu’il semble qu’il a été développé par des experts en cryptographie plutôt que par des concepteurs de sites Web. Le look daté n’est pas facile à regarder, mais il est toujours fonctionnel si vous pouvez différencier les versions de téléchargement. Si vous ne pouvez pas, VeraCrypt n’est probablement pas pour vous. 

veracrypt-review-website

Il n’y a pas de compte à créer ni d’informations à saisir. Il vous suffit de vous rendre sur la page des téléchargements, de sélectionner le programme d’installation de votre système d’exploitation et de procéder au chiffrement. Vous pouvez également télécharger le code source et les sommes de contrôle SHA256 / SHA512 si vous le souhaitez. 

VeraCrypt Portable

Le programme d’installation est assez basique, mais il vous demande si vous souhaitez installer ou extraire les fichiers. Pour la plupart des gens, l’installation est correcte, mais l’extraction peut être utile pour une configuration portable. Si vous extrayez les fichiers, vous pouvez exécuter VeraCrypt sans l’installer réellement sur le système. Tout ce que vous devez faire est d’exécuter l’exécutable extrait. 

veracrypt-review-installer

Une fois le programme d’installation terminé, VeraCrypt vous demandera si vous souhaitez ouvrir le didacticiel pour débutants, ce que nous recommandons. Pour un point de référence, la création d’un conteneur VeraCrypt prend 19 étapes, selon le guide du débutant. Aucune des étapes n’est difficile, attention, mais la pléthore d’options peut rendre difficile de trouver où vous devez aller. 

veracrypt-review-beginners-guide

Bien qu’il y ait beaucoup d’étapes, le processus général est simple, surtout si vous avez créé des partitions de disque dur. Vous pouvez créer de nouveaux volumes de disques, en décidant de créer un conteneur de fichiers chiffrés, de chiffrer une partition système ou de chiffrer une partition non système, comme un disque dur secondaire ou un lecteur flash. 

Pour la plupart des gens, la création d’un conteneur est le meilleur choix. VeraCrypt propose de nombreuses options, mais l’assistant de création de volume vous guide tout au long des étapes avec des instructions. Une fois votre conteneur créé, VeraCrypt vous demandera quel algorithme de cryptage vous souhaitez utiliser. Sur cette page, vous pouvez également comparer votre CPU. 

veracrypt-review-volume-creation-wizard

Enfin, vous devrez spécifier la taille du volume – en kilo-octets, mégaoctets, gigaoctets ou téraoctets – et définir un mot de passe. VeraCrypt commencera à générer les clés de cryptage en fonction du mouvement de votre souris, alors assurez-vous de le garder en mouvement. 

Montage et chiffrement de volume VeraCrypt

Une fois le volume créé, vous êtes maintenant prêt à crypter vos fichiers. La fenêtre principale affiche une liste des lettres de lecteur disponibles. Vous devrez cliquer avec le bouton droit sur l’un et monter le volume que vous avez créé pour ajouter des fichiers au conteneur chiffré. Une fois monté, le volume s’affiche avec la lettre de lecteur choisie dans l’Explorateur Windows. 

Veracrypt-Review-Drive-Mount

À partir de là, il suffit de faire glisser vos fichiers dans le lecteur et de le démonter. Vos fichiers sont toujours cryptés, mais ils sont décryptés dans la mémoire système lorsque vous les utilisez, vous pouvez donc modifier tous les fichiers cryptés sans décrypter l’intégralité du volume. 

VeraCrypt n’est pas intrinsèquement difficile à utiliser. En fait, le processus d’installation est expliqué en détail, et faire glisser et déposer des fichiers dans un volume monté est un jeu d’enfant. Les options, du point de vue de l’utilisabilité, sont le problème. 

L’interface peut devenir rapidement déroutante pour ceux qui ne savent pas ce qu’ils font, ce qui rend les options plus conviviales, telles que NordLocker, plus attrayantes pour les débutants (lire notre revue NordLocker).

Partage de fichiers & Espace de rangement

VeraCrypt manque gros dans cette section. Il n’a pas de fonctionnalités de partage ni d’intégrations de stockage cloud. C’est un outil conçu pour crypter des fichiers localement, rien de plus. Si vous disposez d’un service de stockage cloud, vous pouvez facilement y déposer le volume et le synchroniser avec les collaborateurs, mais il n’y a pas d’intégration directe. 

Bien que VeraCrypt soit un service gratuit – et un bon service, la portée limitée de celui-ci apparaît ici. Comparé à un service comme AxCrypt, qui coûte de l’argent, VeraCrypt est en deçà du service de partage (lire notre revue AxCrypt). L’accent est mis sur un domaine différent. 

Cela dépend de vos besoins, mais il est indéniable que VeraCrypt fait défaut en matière de partage. Cela dit, si tout ce qui vous préoccupe est le cryptage local ou le cryptage de l’intégralité de votre système d’exploitation, c’est toujours un bon choix.

Soutien

Comme c’est le cas avec la plupart des outils logiciels open source, vous êtes à la merci de la communauté en matière de support. L’équipe VeraCrypt fournit une documentation complète – et nous entendons par là – sur l’application, y compris un guide du débutant merveilleusement écrit. Cependant, une grande partie de l’autre documentation est très technique.

veracrypt-review-documentation

Si vous êtes un débutant en cryptographie, la plupart des articles vous passeront par la tête. L’équipe VeraCrypt n’a aucun problème à entrer dans les mauvaises herbes, ce qui est génial du point de vue technique mais mauvais du point de vue de l’utilisabilité. Comme l’application locale, la documentation consiste à vous donner les ressources et à vous demander de leur donner un sens. 

Il existe également un forum qui constitue la seule forme de soutien direct. Heureusement, la communauté est active et les développeurs de VeraCrypt répondent et créent souvent des discussions. En parcourant les fils de discussion récents, nous avons été surpris de voir à quel point la plupart de la communauté est utile. Il y a, bien sûr, de mauvais œufs, mais la plupart des discussions ont eu une discussion réfléchie et utile. 

En ce qui concerne le support d’un projet open-source, VeraCrypt dispose d’une solide communauté. Cela dit, il ne peut pas résister aux systèmes de support complets offerts par les outils logiciels payants. Si vous avez besoin d’une prise en main tout au long du processus de cryptage, VeraCrypt n’est pas pour vous. Cependant, si vous êtes le moins du monde compétent en technologie, la communauté peut probablement vous aider.

Le verdict

VeraCrypt n’est pas un service de chiffrement particulièrement commercialisable, mais ce n’est pas vraiment son objectif. Bien qu’il manque de capacités de support et de partage de fichiers, par rapport à ses homologues commerciaux, le service brille toujours en ce qui concerne le cryptage local. Si cela ne vous dérange pas de vous lancer dans les mauvaises herbes technologiques et que vous avez envie d’un logiciel open source gratuit, VeraCrypt est fait pour vous. 

Envisagez-vous de le télécharger? Faites-nous part de votre expérience dans les commentaires ci-dessous et, comme toujours, merci d’avoir lu.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map