Partagez, diffusez…
E-mail
Si vous transportez des informations d’entreprise sur une clé USB standard et qu’elle est perdue ou volée, la violation de données qui en résulte pourrait être catastrophique.
C’est pourquoi vous devez transporter vos données sur une clé USB cryptée. En fait, dans de nombreux cas, l’utilisation d’une clé USB cryptée est nécessaire pour se conformer aux lois ou réglementations en matière de protection des données.
Les pirates peuvent trouver un moyen d’utiliser les données apparemment les plus anodines pour leurs attaques malveillantes.
Si vous cryptez votre clé USB, il est beaucoup plus difficile pour les attaquants d’obtenir un accès non autorisé aux données qu’elle contient, même si elle est perdue ou volée. Nous allons vous expliquer ici les différentes méthodes pour chiffrer une clé USB.
Comment chiffrer une clé USB sous Windows 10 avec Bitlocker?
L’utilisateur typique travaille à partir d’un PC Windows dans son bureau et d’un ordinateur portable Windows lorsqu’il voyage ou travaille à domicile.
Si ce cas d’utilisation est similaire au vôtre, le moyen le plus simple de chiffrer le contenu de vos clés USB consiste à utiliser BitLocker, le système de chiffrement de disque intégré aux versions Ultimate, Enterprise et Pro de Windows Vista et versions ultérieures de Microsoft.
Avantages BitLocker : Gratuit ; disponible dans de nombreuses versions commerciales de Windows ; très facile à utiliser; aucun téléchargement de logiciel supplémentaire requis.
Inconvénients de BitLocker : Conçu pour les ordinateurs Windows uniquement (bien qu’il existe un logiciel disponible à l’achat qui permet d’utiliser BitLocker sur d’autres systèmes d’exploitation, par exemple M3 Mac BitLocker Loader).
Pour chiffrer une clé USB avec BitLocker :
– Cliquez avec le bouton droit sur le lecteur que vous souhaitez convertir en lecteur flash crypté dans Ordinateur et sélectionnez Activer BitLocker.
– Attendez que BitLocker initialise le lecteur.
– Sélectionnez « Utiliser un mot de passe pour déverrouiller le lecteur » et entrez un mot de passe qui sera utilisé pour déverrouiller le lecteur.
– Enregistrez une clé de récupération ou imprimez-la et conservez-la en lieu sûr. Vous en aurez besoin pour accéder au lecteur si jamais vous oubliez le mot de passe.
– Cliquez sur « Démarrer le chiffrement » pour chiffrer le lecteur et son contenu actuel. Selon la taille du disque, cela peut prendre de 5 minutes à une heure.
– Une fois le processus terminé, votre disque est une clé USB cryptée et vous ne pouvez la décrypter et accéder à son contenu qu’après avoir fourni le mot de passe.
Pour accéder aux fichiers sur un lecteur flash chiffré avec BitLocker :
– Insérez le lecteur flash crypté dans un autre ordinateur Windows. Une fenêtre de saisie du mot de passe apparaît
– Après avoir entré le mot de passe correct, le lecteur sera déverrouillé et vous pourrez accéder aux fichiers normalement.
– La fonctionnalité la plus importante de BitLocker est la possibilité de modifier le mot de passe, ce que vous devez faire si vous pensez que le mot de passe existant de votre clé USB cryptée a peut-être été compromis.
Pour désactiver le cryptage BitLocker et rétablir votre lecteur flash crypté à son état non crypté précédent, accédez à Chiffrement de lecteur BitLocker dans le Panneau de configuration et désactivez le cryptage de votre lecteur flash USB.
Comment chiffrer une clé USB sur MAC?
Nous allons voir comment chiffrer un lecteur USB externe sur MAC iOS à l’aide de l’outil de chiffrement intégré connu sous le nom de FileVault.
Windows ne peut pas ouvrir les lecteurs chiffrés avec FileVault. Le mot de passe que vous choisissez pour protéger votre clé USB ne peut pas être modifié une fois qu’il a été défini.
Veuillez suivre les étapes ci-dessous pour chiffrer la clé USB avec mac.
– Insérez votre clé USB dans votre Mac.
– Lorsque l’icône apparaît sur votre bureau, faites un clic droit dessus et sélectionnez Chiffrer.
– Vous devrez ensuite entrer et confirmer un mot de passe (avec un indice de mot de passe). Ce mot de passe ne peut pas être modifié.
– Le cryptage ne devrait prendre que quelques minutes ; Lorsque vous avez terminé, votre clé USB est entièrement protégée.
– Pour utiliser votre clé USB cryptée en toute sécurité, il vous suffit de la brancher sur votre ordinateur. Vous serez invité à entrer le mot de passe que vous avez utilisé pour le crypter.
Votre ordinateur macOS gère automatiquement le chiffrement et le déchiffrement de vos données lorsque vous êtes connecté à votre ordinateur. Lorsque vous avez fini de travailler avec vos données, débranchez-le simplement de votre ordinateur.
Si vous ne souhaitez plus utiliser le cryptage sur votre clé USB, vous pouvez le désactiver définitivement. Cela supprimera le cryptage et vous permettra d’utiliser le lecteur sur des ordinateurs qui ne prennent pas en charge FileFault, mais cela ne protégera plus de manière permanente les données sur votre lecteur USB.
Pour désactiver le cryptage, cliquez avec le bouton droit sur le lecteur dans le Finder et sélectionnez Décrypter.
Vous serez invité à entrer le mot de passe de cryptage. Une fois que vous avez confirmé votre action, macOS supprimera le cryptage de la clé USB ; Cela peut prendre un certain temps.
Une fois l’opération terminée, vous pouvez retirer votre clé USB et l’utiliser normalement sans aucune restriction.
Chiffrer une clé USB sous Linux
Il existe plusieurs options pour chiffrer une clé USB sous Linux.
La première option consiste à créer un conteneur de fichiers chiffré. De cette façon, vous pouvez stocker à la fois des données cryptées et des données normales.
Une autre option consiste à diviser le lecteur flash en deux parties, de sorte que vous ayez une partition cryptée pour vos fichiers importants et une autre partition pour les fichiers moins importants.
Si toutes vos données sont très importantes, cryptez l’intégralité de la clé USB. Cependant, avec cette méthode, vous devrez utiliser la phrase secrète chaque fois que vous utiliserez votre clé USB.
Enfin, il est possible de créer un volume crypté caché. C’est la meilleure option si vous avez des données très sensibles qui nécessitent une protection maximale.
Voyons comment chiffrer une clé USB dans différentes options à l’aide de l’application VeraCrypt.
Chiffrement avec un conteneur de fichiers
Pour chiffrer un lecteur flash sous Linux avec un conteneur de fichiers, vous devez créer un conteneur. Par conséquent, vous devez cliquer sur le bouton Créer un volume.
– Tout d’abord, vous devez sélectionner l’option Créer un conteneur de fichiers chiffrés.
– Vous devez maintenant sélectionner l’emplacement et nommer votre volume chiffré. Cliquez ensuite sur le bouton Suivant.
– Sur l’écran suivant, vous devez configurer l’algorithme de cryptage. L’algorithme AES par défaut devrait convenir.
– Vous devez maintenant décider de la taille du volume chiffré.
– Ensuite, vous devez définir un mot de passe pour le volume. Essayez d’être raisonnablement long et incluez des lettres, des chiffres et des caractères spéciaux.
– Sur l’écran suivant, vous devez déplacer la souris au hasard jusqu’à ce que la barre se remplisse sur l’écran suivant. Ceci est fait pour générer des nombres aléatoires pour un meilleur cryptage. Lorsque la barre est pleine, cliquez sur le bouton Format.
– VeraCrypt va maintenant créer un volume chiffré sur votre clé USB. Cela peut prendre un certain temps, selon la taille du volume que vous créez. Si tout se passe bien, vous devriez voir un écran indiquant que le volume a été créé avec succès.
Chiffrer avec une partition chiffrée
Une façon de masquer la partie cryptée consiste à diviser le lecteur flash en deux parties, une partie sera cryptée et non visible par défaut, tandis que l’autre partie sera une partition normale. Pour ce faire, vous devez repartitionner votre lecteur flash.
Pour chiffrer une partition, cliquez sur le bouton Créer un volume. Et au lieu de l’option File Container, sélectionnez l’option Create a volume inside a partition/drive.
Sélectionnez la partition que vous souhaitez chiffrer.
Les étapes suivantes sont les mêmes que précédemment. Tout d’abord, sélectionnez l’option Algorithme de cryptage, définissez la phrase secrète, sélectionnez le système de fichiers FAT et déplacez votre souris pour randomiser et formater le volume.
Une fois le volume créé, vérifiez comment le système le voit. Dans le gestionnaire de fichiers, si vous regardez la section Périphériques, vous ne verrez que la première partition FAT et la partition chiffrée n’est pas affichée.
Cryptage de l’intégralité de la clé USB
Semblable à la méthode ci-dessus, vous pouvez également chiffrer l’intégralité du lecteur flash sous Linux. La différence avec l’option précédente – elle ne divise pas votre lecteur flash en deux partitions.
C’est le moyen le moins pratique de chiffrer une clé USB sous Linux, car la seule façon d’utiliser votre clé USB est de la monter avec VeraCrypt. Vous ne pourrez donc pas y mettre de fichiers autrement.
Crypter avec un volume crypté caché
Ces trois options sont destinées à protéger vos données si vous perdez votre clé USB. Cependant, vous devrez peut-être également masquer les informations que vous avez cryptées sur la clé USB. Vous pouvez utiliser un volume chiffré caché.
Fondamentalement, il crée un volume chiffré à l’intérieur d’un autre. Ensuite, vous pouvez révéler le mot de passe de la partition externe qui ne contient aucune donnée sensible, mais il ne révèle pas les données cryptées réelles, il ne donne accès qu’à vos fausses données cryptées. Les données qu’il cache réellement sont toujours cryptées.
Applications pour chiffrer un périphérique USB
Nous avons inclus ici tous les logiciels de chiffrement USB que vous pouvez utiliser pour chiffrer vos données sur une clé USB. La bonne nouvelle est que la plupart de ces outils sont gratuits.
Mini-unité Rohos
Rohos Mini Drive a une application très simple et minimale avec une interface utilisateur facile à utiliser. Chiffrer une clé USB portable ne prend que quelques clics et convient aux utilisateurs ayant des compétences informatiques minimales. Comme tous les autres programmes de cette liste, Rohos utilise l’algorithme AES-256 bits et prend en charge le cryptage à la volée.
L’avantage de Rohos est qu’il est livré avec l’utilitaire Rohos Disk Browser qui vous permet de lire et d’écrire des données sur la clé USB cryptée dans un système d’exploitation invité. Vous pouvez également masquer un dossier ou toute autre application directement sur votre clé USB. En cryptant une clé USB, vous pouvez créer un disque de récupération qui vous permet de récupérer des données cryptées en cas d’urgence.
Pour plus de sécurité contre les enregistreurs de frappe, Rohos Mini Drive prend en charge un clavier virtuel. Vous pouvez utiliser ce clavier virtuel lorsque vous utilisez la clé USB sur d’autres systèmes.
La version de base est gratuite mais elle manque de fonctionnalités avancées telles que l’exécution automatique, la prise en charge du chiffrement pour les disques durs normaux, etc. De plus, vous ne pouvez créer que deux conteneurs chiffrés de 4 Go, ce qui signifie que vous pouvez chiffrer un total de 8 Go.
VeracryptName
VeraCrypt est probablement l’un des meilleurs et des plus populaires outils de chiffrement open source. C’est aussi le successeur de TrueCrypt, qui a cessé d’exister il y a quelques années. VeraCrypt est gratuit et disponible pour Windows, Mac OS et Linux. De plus, VeraCrypt prend en charge les algorithmes de chiffrement AES, Twofish et Serpent.
Si vous le souhaitez, vous pouvez créer des volumes chiffrés cachés à l’intérieur de disques durs normaux et de clés USB. Cette option est particulièrement utile lorsque vous souhaitez masquer le fait que vous chiffrez des données. Dans l’ensemble, VeraCrypt facilite le chiffrement et le déchiffrement des lecteurs et des fichiers à l’aide de son assistant étape par étape.
VeraCrypt est le programme gratuit par excellence pour chiffrer un disque dur externe et une clé USB. Cependant, si vous êtes inexpérimenté avec un logiciel de chiffrement, il peut être difficile à comprendre en raison de l’interface utilisateur et des options traditionnelles.
Cryptographie
Pour chiffrer un lecteur externe à partir de Linux, nous devons d’abord installer Gnome Disk Utility et Cryptsetup. Ces deux applications sont disponibles en même temps, si vous êtes un utilisateur Ubuntu. Ensuite, allez dans Utilitaire de disque et choisissez votre appareil pour cliquer sur les options de format ou créez une partition cryptée où vous pouvez définir un mot de passe.
SecurStick
SecurStick est tout ce que vous attendez d’un logiciel de cryptage portable. Il peut être préférable de protéger vos disques externes comme les clés USB dans Windows 10. Il est livré avec un cryptage AES 256 bits pour protéger les fichiers et les dossiers. Outre Windows 10, vous pouvez chiffrer une clé USB sous Windows 7, Windows Vista et Windows XP.
