17Jul
BitLocker est un outil intégré à Windows qui vous permet de crypter un disque dur entier pour une sécurité renforcée. Voici comment le configurer.
Lorsque TrueCrypt a fermé de manière controversée, ils ont recommandé à leurs utilisateurs de passer de TrueCrypt à BitLocker ou Veracrypt. BitLocker a été assez longtemps dans Windows pour être considéré comme mature, et est un produit de cryptage généralement bien considéré par les professionnels de la sécurité.Dans cet article, nous allons parler de la façon dont vous pouvez le configurer sur votre PC.
Remarque : BitLocker Drive Encryption et BitLocker To Go nécessitent une édition Professional ou Enterprise de Windows 8 ou 10, ou la version Ultimate de Windows 7. Cependant, à partir de Windows 8.1, les éditions Home et Pro de Windows incluent un "Chiffrement de périphérique"."Caractéristique( une fonctionnalité également incluse dans Windows 10) qui fonctionne de manière similaire. Nous recommandons le chiffrement de périphérique si votre ordinateur le prend en charge, les utilisateurs de BitLocker pour Pro qui ne peuvent pas utiliser le chiffrement de périphérique et VeraCrypt pour les personnes utilisant une version Home de Windows dans laquelle Device Encryption ne fonctionne pas.
Crypter un lecteur entier ou créer un conteneur crypté?
Beaucoup de guides parlent de créer un conteneur BitLocker qui fonctionne un peu comme le type de conteneur crypté que vous pouvez créer avec des produits comme TrueCrypt ou Veracrypt. C'est un peu inapproprié, mais vous pouvez obtenir un effet similaire. BitLocker fonctionne en cryptant des lecteurs entiers. Cela peut être votre lecteur système, un lecteur physique différent ou un disque dur virtuel( VHD) qui existe en tant que fichier et est monté dans Windows.
La différence est largement sémantique. Dans les autres produits de cryptage, vous créez généralement un conteneur crypté, puis vous le montez en tant que lecteur dans Windows lorsque vous devez l'utiliser. Avec BitLocker, vous créez un disque dur virtuel, puis cryptez-le. Si vous souhaitez utiliser un conteneur plutôt que, disons, crypter votre système ou votre lecteur de stockage existant, consultez notre guide de création d'un fichier conteneur crypté avec BitLocker.
Pour cet article, nous allons nous concentrer sur l'activation de BitLocker pour un lecteur physique existant.
Comment chiffrer un lecteur avec BitLocker
Pour utiliser BitLocker pour un lecteur, tout ce que vous avez à faire est de l'activer, de choisir une méthode de déverrouillage( mot de passe, code PIN, etc.) et de définir quelques autres options. Avant de commencer, sachez que l'utilisation du cryptage complet de BitLocker sur un lecteur système nécessite généralement un ordinateur doté d'un TPM( Trusted Platform Module) sur la carte mère de votre PC.Cette puce génère et stocke les clés de chiffrement utilisées par BitLocker. Si votre PC n'a pas de module de plateforme sécurisée, vous pouvez utiliser la stratégie de groupe pour activer l'utilisation de BitLocker sans TPM.C'est un peu moins sécurisé, mais encore plus sûr que de ne pas utiliser de cryptage du tout.
Vous pouvez crypter un lecteur non-système ou un lecteur amovible sans TPM et sans avoir à activer le paramètre de stratégie de groupe.
Sur cette note, vous devez également savoir qu'il existe deux types de chiffrement de lecteur BitLocker que vous pouvez activer:
- BitLocker Drive Encryption : parfois appelé BitLocker, il s'agit d'une fonctionnalité de "chiffrement intégral du disque" qui chiffre un lecteur entier. Lorsque votre PC démarre, le chargeur de démarrage Windows se charge à partir de la partition System Reserved, et le chargeur de démarrage vous invite à entrer votre méthode de déverrouillage, par exemple, un mot de passe. BitLocker décrypte ensuite le lecteur et charge Windows. Le chiffrement est par ailleurs transparent: vos fichiers apparaissent comme sur un système non crypté, mais ils sont stockés sur le disque sous forme cryptée. Vous pouvez également chiffrer d'autres lecteurs que le lecteur système.
- BitLocker To Go : vous pouvez chiffrer des lecteurs externes, tels que des lecteurs flash USB et des disques durs externes, avec BitLocker To Go. Vous serez invité à utiliser votre méthode de déverrouillage, par exemple un mot de passe, lorsque vous connectez le lecteur à votre ordinateur. Si quelqu'un n'a pas la méthode de déverrouillage, il ne peut pas accéder aux fichiers sur le lecteur.
Sous Windows 7 à 10, vous n'avez pas à vous soucier de faire votre sélection vous-même. Windows gère les choses en coulisses, et l'interface que vous utiliserez pour activer BitLocker ne sera pas différente. Si vous finissez par déverrouiller un lecteur chiffré sous Windows XP ou Vista, l'image de marque BitLocker to Go s'affiche. Nous avons donc pensé que vous devriez au moins le savoir.
Donc, avec ça à l'écart, voyons comment cela fonctionne réellement.
Étape 1: Activer BitLocker pour un lecteur
La manière la plus simple d'activer BitLocker pour un lecteur est de cliquer avec le bouton droit sur le lecteur dans une fenêtre de l'Explorateur de fichiers, puis de choisir la commande "Activer BitLocker".Si vous ne voyez pas cette option dans votre menu contextuel, vous n'avez probablement pas d'édition Pro ou Enterprise de Windows et vous devrez rechercher une autre solution de chiffrement.
C'est aussi simple que ça. L'assistant qui apparaît vous guide dans la sélection de plusieurs options, que nous avons décomposées dans les sections suivantes.
Etape 2: Choisir une méthode de déverrouillage
Le premier écran que vous verrez dans l'assistant "BitLocker Drive Encryption" vous permet de choisir comment déverrouiller votre lecteur. Vous pouvez sélectionner plusieurs manières de déverrouiller le lecteur.
Si vous cryptez votre lecteur système sur un ordinateur sur lequel n'a pas de TPM, vous pouvez déverrouiller le lecteur avec un mot de passe ou une clé USB qui fonctionne comme une clé.Sélectionnez votre méthode de déverrouillage et suivez les instructions pour cette méthode( entrez un mot de passe ou branchez votre clé USB).
Si votre ordinateur possède un TPM, vous verrez des options supplémentaires pour déverrouiller votre lecteur système. Par exemple, vous pouvez configurer le déverrouillage automatique au démarrage( où votre ordinateur saisit les clés de chiffrement du TPM et décrypte automatiquement le lecteur).Vous pouvez également utiliser un code PIN au lieu d'un mot de passe, ou même choisir des options biométriques comme une empreinte digitale.
Si vous cryptez un lecteur non-système ou amovible, vous verrez seulement deux options( si vous avez un TPM ou non).Vous pouvez déverrouiller le lecteur avec un mot de passe ou une carte à puce( ou les deux).
Étape 3: Sauvegardez votre clé de récupération
BitLocker vous fournit une clé de récupération que vous pouvez utiliser pour accéder à vos fichiers cryptés si jamais vous perdez votre clé principale, par exemple si vous oubliez votre mot de passe ou si le PC avec TPM meurt.vous devez accéder au lecteur à partir d'un autre système.
Vous pouvez enregistrer la clé dans votre compte Microsoft, une clé USB, un fichier ou même l'imprimer. Ces options sont les mêmes, que vous chiffriez un lecteur système ou non.
Si vous sauvegardez la clé de récupération dans votre compte Microsoft, vous pouvez accéder à la clé ultérieurement à l'aide de la clé de récupération https: //onedrive.live.com/.Si vous utilisez une autre méthode de récupération, veillez à conserver cette clé en lieu sûr. Si quelqu'un y accède, il peut déchiffrer votre lecteur et contourner le cryptage.
Vous pouvez également sauvegarder votre clé de récupération de plusieurs façons si vous le souhaitez. Cliquez simplement sur chaque option que vous souhaitez utiliser à tour de rôle, puis suivez les instructions. Lorsque vous avez terminé d'enregistrer vos clés de récupération, cliquez sur "Suivant" pour continuer.
Remarque : Si vous cryptez une clé USB ou un autre lecteur amovible, vous n'aurez pas la possibilité d'enregistrer votre clé de récupération sur un lecteur USB.Vous pouvez utiliser l'une des trois autres options.
Etape 4: Crypter et déverrouiller le lecteur
BitLocker crypte automatiquement les nouveaux fichiers au fur et à mesure que vous les ajoutez, mais vous devez choisir ce qui se passe avec les fichiers actuellement sur votre disque. Vous pouvez chiffrer le lecteur entier( y compris l'espace libre) ou simplement chiffrer les fichiers de disque utilisés pour accélérer le processus. Ces options sont également les mêmes, que vous chiffriez un lecteur système ou non.
Si vous configurez BitLocker sur un nouveau PC, cryptez uniquement l'espace disque utilisé, c'est beaucoup plus rapide. Si vous définissez BitLocker sur un PC que vous avez utilisé pendant un certain temps, vous devez crypter le lecteur entier pour vous assurer que personne ne peut récupérer les fichiers supprimés.
Lorsque vous avez fait votre sélection, cliquez sur le bouton "Suivant".
Étape 5: Choisir un mode de cryptage( Windows 10 uniquement)
Si vous utilisez Windows 10, vous verrez un écran supplémentaire vous permettant de choisir une méthode de cryptage. Si vous utilisez Windows 7 ou 8, passez à l'étape suivante.
Windows 10 a introduit une nouvelle méthode de cryptage nommée XTS-AES.Il offre une intégrité et des performances améliorées par rapport à l'AES utilisé dans Windows 7 et 8. Si vous savez que le disque que vous cryptez ne sera utilisé que sur les PC Windows 10, allez-y et choisissez l'option "Nouveau mode de cryptage".Si vous pensez que vous pourriez avoir besoin d'utiliser le lecteur avec une ancienne version de Windows à un moment donné( particulièrement important s'il s'agit d'un lecteur amovible), choisissez l'option "Mode compatible".
Quelle que soit l'option que vous choisissez( et encore, ce sont les mêmes pour les lecteurs système et non-système), cliquez sur le bouton "Suivant" lorsque vous avez terminé et sur l'écran suivant, cliquez sur le bouton "Démarrer le cryptage".
Sixième étape: Finition de
Le processus de chiffrement peut durer de quelques secondes à quelques minutes, voire plus, selon la taille du disque, la quantité de données chiffrées et si vous avez choisi de chiffrer l'espace libre.
Si vous cryptez votre lecteur système, vous serez invité à exécuter une vérification du système BitLocker et à redémarrer votre système. Assurez-vous que l'option est sélectionnée, cliquez sur le bouton "Continuer", puis redémarrez votre PC lorsque vous y êtes invité.Après la première initialisation du PC, Windows crypte le lecteur.
Si vous cryptez un lecteur non-système ou amovible, Windows n'a pas besoin de redémarrer et le cryptage commence immédiatement.
Quel que soit le type de lecteur que vous cryptez, vous pouvez vérifier l'icône BitLocker Drive Encryption dans la barre d'état système pour voir sa progression. Vous pouvez continuer à utiliser votre ordinateur pendant le cryptage des lecteurs.
Déverrouillage de votre lecteur
Si votre lecteur système est crypté, le déverrouillage dépend de la méthode que vous avez choisie( et si votre ordinateur dispose d'un TPM).Si vous disposez d'un module de plateforme sécurisée et que vous souhaitez que le lecteur soit déverrouillé automatiquement, vous ne remarquerez rien de différent: vous démarrerez directement dans Windows comme d'habitude. Si vous avez choisi une autre méthode de déverrouillage, Windows vous invite à déverrouiller le lecteur( en tapant votre mot de passe, en connectant votre lecteur USB ou autre).
Et si vous avez perdu( ou oublié) votre méthode de déverrouillage, appuyez sur Echap sur l'écran d'invite pour entrer votre clé de récupération.
Si vous avez crypté un lecteur non système ou amovible, Windows vous invite à déverrouiller le lecteur lorsque vous y accédez pour la première fois après le démarrage de Windows( ou lorsque vous le connectez à votre PC s'il s'agit d'un lecteur amovible).Tapez votre mot de passe ou insérez votre carte à puce, et le lecteur devrait déverrouiller afin que vous puissiez l'utiliser.
Dans l'Explorateur de fichiers, les lecteurs cryptés affichent un verrou doré sur l'icône( à gauche).Ce verrou devient gris et apparaît déverrouillé lorsque vous déverrouillez le lecteur( sur la droite).
Vous pouvez gérer un lecteur verrouillé: modifiez le mot de passe, désactivez BitLocker, sauvegardez votre clé de récupération ou effectuez d'autres actions à partir de la fenêtre du panneau de configuration BitLocker. Cliquez avec le bouton droit sur un lecteur chiffré, puis sélectionnez "Gérer BitLocker" pour accéder directement à cette page.
Comme tout le chiffrement, BitLocker ajoute un peu de surcharge. La FAQ officielle BitLocker de Microsoft indique que «généralement, elle impose un pourcentage de performance à un seul chiffre.» Si le chiffrement est important pour vous parce que vous avez des données sensibles, par exemple un ordinateur portable rempli de documents commerciaux, la sécurité-de.