TrueCrypt : Cryptez vos données

Voilà enfin un logiciel simple d’utilisation pour sécuriser vos données, à l’aide d’un mot de passe :) En plus, il est libre, marche sous Windows, Linux et Mac, et est open-source! Inconvénient : c’est en anglais…

Voilà donc un tutorial pour arriver, en pas longtemps, à créer un “conteneur” de fichiers confidentiels, et bien protégés!

Création du “container”

Je vais prendre pour exemple la création d’un fchier sécurisé sur ma clé USB. C’est dans ce fichier que seront mises les données confidentielles.

Premièrement, téléchargez et installez TrueCrypt ici. L’installation avec les options par défaut marche très bien.

Lancez-le, vous arrivez sur une fenêtre de ce genre :

Sélectionnez “Create Volume“. On va ensuite prendre l’option la plus simple, la première : Create encrypted file volume. Vous pourrez explorer les autres options par la suite :)


Dans l’écran suivant, choisissez “Standard TrueCrypt Volume“. J’ai testé les deux options et je n’ai vu aucune différence …

Volume Location : sélectionnez où vous voulez mettre votre fichier sécurisé. Vous pouvez le mettre n’importe où. Sur l’exemple, mon fichier s’apelle “test” et il est sur une clé USB.

Encryption options : Là, chacun ses préférences. Si vous n’y connaissez rien, choisissez un algo au hasard, ou laissez AES (le choix par défaut).

Volume Size : c’est la taille que vous voudrez donner à votre fichier conteneur. Il ne pourra pas évidemment contenir de fichiers supérieurs à la taille que vous allez donner :)

Password : Il suffit juste de rentrer votre password. Il vous mettra peut-être un avertissement comme quoi votre mot de passe est trop court, et qu’il en veut un de 20 caractères minimum : à vous de voir si vous voulez mettre un mot de passe si long, mais encore faut-il s’en souvenir…

Volume Format : L’étape finale. Choisissez “FAT” comme filesystem si vous voulez lire vos données sous Linux. Si non, choisissez “NTFS”. Laissez le cluster par défaut.


Ensuite, bougez votre souris comme bon vous semble partout sur la fenêtre, pour générer une clé aléatoire, qui servira à chiffrer le tout. Et quand vous avez assez tourné la souris, cliquez sur “Format”!

Une fois l’opération terminée, cliquez sur “Exit“.

Montage du fichier sécurisé

Une fois le fichier créé, il faut pouvoir l’utiliser! Pour cela, dans la fenêtre principale de TrueCrypt, choisissez une lettre de lecteur, puis “Select file“; choissez le fichier que vous venez de créer, puis cliquez sur “Mount“.

Rentrez votre mot de passe : votre volume est monté! il est dispo dans votre Poste de Travail (pour les Windowsiens), sous le nom de “Disque Local”, avec la lettre que vous venez de choisir :)

Copiez vos fichiers confidentiels dans ce lecteur, et une fois finit, retournez dans TrueCrypt pour “démonter” le lecteur, avec le bouton “Dismount All“. Voilà, c’est fait! Le fichier est sur votre clé USB, avec toutes les données que vous avez mis dedans, et ne seront accessible qu’avec TrueCrypt et votre mot de passe!

Voilà! Même si ce tuto ne fera pas de vous un pro de la cryptographie, j’espère qu’il pourra vous aider un peu à sécuriser quelques-unes de vos données personnelles!

Commentaires

L’OpenID

   Depuis quelques semaines, de plus en plus de grands noms du Web (Yahoo!, Google, Microsoft, IBM) s’intéressent au système OpenID. J’ai donc décidé de me pencher sur ce système qu’est l’OpenID, qui existe depuis un bon moment déja, et qui est amené à (grandement) se développer.

 

  Donc, l’OpenID, c’est quoi et ça sert à quoi?

  C’est en gros, un système d’identification. Plutôt que d’avoir un compte Yahoo, Google, MSN et tout les millions de sites et forums, avec un mot de passe différent pour chacun (question de sécurité), l’OpenID a pour objectif de permettre à l’utilisateur de posséder un identifiant unique, utilisable pour l’identifier sur tout les sites compatibles. Scénario:

  • L’utilisateur arrive sur un site compatible OpenID
  • il entre son "site identifiant" (l’OpenID identifie les utilisateurs par une adresse de site web plutôt que par un login)
  • l’utilisateur est redirigé vers son fournisseur OpenID
  • Là, il tape son mot de passe
  • il est ensuite redirigé vers le site qu’il souhaitait consulter, en étant identifié.

  La phase d’identification peut bien sûr être intégrée dans un composant dynamique, ce qui fait qu’aucun changement de page ne serait nécessaire pour s’identifier.

  Pour disposer d’un OpenID, il faut se rendre sur un site "fournisseur d’OpenID", comme OpenIDFrance ou encore myOpenID, et créer son OpenID. Après, pour tester cet identifiant, vous pouvez vous rendre sur livejournal qui propose une identification OpenID.

 

  Voilà, en espérant que ça a mis un peu de lumière sur ce système pas nouveau mais qui commence à prendre de l’ampleur!

Commentaires

Page 1 sur 11