Comment chiffrer des fichiers sous Windows, Mac et Linux

Le chiffrement des fichiers est une méthode essentielle pour protéger les informations confidentielles en convertissant les données lisibles en un code illisible qui ne peut être déchiffré qu'avec la clé ou le mot de passe correct.

Que vous protégiez des documents personnels, des fichiers professionnels ou des informations sensibles, le chiffrement des fichiers ajoute une couche de sécurité essentielle.

Comment fonctionne le chiffrement des fichiers?

Le chiffrement consiste à transformer le contenu original d'un fichier (texte, image, vidéo, etc.) en caractères illisibles grâce à des algorithmes complexes, aléatoires et inviolables. Ce processus génère une clé de déchiffrement, seul moyen réaliste de restaurer les données dans leur forme originale et lisible.

Les méthodes de chiffrement les plus couramment utilisées aujourd'hui n'ont jamais été compromises et comprennent:

• AES-256 bits: La norme du secteur pour un chiffrement robuste

• OpenPGP: Protocole de chiffrement open source

• SHA-3: Algorithme de hachage cryptographique avancé

Chiffrement sous Windows

Méthode 1: Utilisation d’EFS (Encrypting File System)

EFS est disponible dans les éditions Windows Pro, Entreprise et Éducation, et chiffre les fichiers individuels à l'aide du certificat du compte utilisateur.

Étapes pour chiffrer avec EFS:

1. Faites un clic droit sur le fichier ou le dossier que vous souhaitez chiffrer.

2. Sélectionnez  Propriétés  dans le menu contextuel.

3. Cliquez sur  Avancé  sous l'onglet Général

4. Cochez la case  pour chiffrer le contenu et protéger les données.

5. Appuyez sur  OK  , puis  sur Appliquer

6. Choisissez si vous souhaitez chiffrer uniquement le fichier ou le dossier entier.

7. Sauvegardez votre clé de chiffrement et votre certificat lorsque vous y êtes invité.

Méthode 2: Utilisation de BitLocker (Windows Pro/Entreprise)

BitLocker assure un chiffrement transparent et intégral du disque, qui s'active automatiquement une fois activé. Les fichiers sont chiffrés à l'aide de vos identifiants de compte Windows et déchiffrés automatiquement à votre connexion.

Étapes pour activer BitLocker:

1. Accédez au  Panneau de configuration > Système et sécurité > Chiffrement de lecteur BitLocker

2. Sélectionnez le lecteur que vous souhaitez chiffrer

3. Suivez les instructions de l'assistant pour activer BitLocker.

4. Choisissez votre méthode de récupération (compte iCloud ou clés uniques)

5. Confirmer et démarrer le chiffrement.

Chiffrement sous macOS

Méthode 1: FileVault (Disque complet)

FileVault chiffre l'intégralité de votre disque de démarrage à l'aide du chiffrement XTS-AES-128. Une fois activé, tous les fichiers sont automatiquement et de manière transparente chiffrés et déchiffrés.

Étapes pour activer FileVault:

1. Ouvrez le menu Apple et accédez aux  Réglages système

2. Sélectionnez  Confidentialité et sécurité

3. Cliquez sur  FileVault  à droite

4. Appuyez sur le bouton  Activer  et suivez les instructions

5. Connectez-vous à votre compte iCloud si vous ne l'avez pas déjà fait.

6. Choisissez votre méthode de récupération (iCloud ou clés de récupération uniques)

7. Confirmez votre choix pour commencer le chiffrement du disque

Méthode 2: Utilitaire de disque (fichiers individuels)

Cette méthode permet de créer des images disque chiffrées pour des dossiers spécifiques.

Étapes pour chiffrer avec Utilitaire de disque:

1. Ouvrez  Utilitaire de disque  (appuyez sur CMD + Espace et recherchez « Utilitaire de disque »)

2. Allez dans  Fichier > Nouvelle image > Image à partir d'un dossier

3. Sélectionnez le dossier contenant les fichiers à chiffrer

4. Cliquez sur  Choisir

5. Choisissez l'emplacement où enregistrer le dossier chiffré

6. Choisissez le niveau de chiffrement (recommandé: AES-256 bits)

7. Définissez un mot de passe sécurisé

8. Le dossier chiffré sera enregistré sous forme de fichier image disque.

Chiffrement sous Linux

Utilisation de LUKS (Linux Unified Key Setup)

LUKS est la norme de chiffrement de disque pour Linux.

Options de chiffrement sous Linux:

1. Lors de l'installation: choisissez « Chiffrer mon dossier personnel » lorsque le système vous y invite.

2. Utilisation de GnuPG: Installez GnuPG via le terminal  sudo apt-get install gnupg et exécutez-le  gpg -c filename pour chiffrer un fichier.

3. Avec cryptsetup: Créez une image disque chiffrée à l’aide de la commande cryptsetup

Chiffrement avec des outils tiers

7-Zip (Gratuit - Multiplateforme)

7-Zip est un outil de compression open source qui offre un chiffrement AES-256 robuste.

Étapes pour chiffrer avec 7-Zip:

1. Téléchargez et installez 7-Zip depuis son site officiel.

2. Faites un clic droit sur les fichiers que vous souhaitez chiffrer.

3. Sélectionnez  7-Zip > Ajouter à l'archive

4. Dans  Format de fichier , choisissez  7z  ou  ZIP

5. Dans la  section Chiffrement , saisissez votre mot de passe

6. Sélectionnez  AES-256  comme méthode de chiffrement

7. Chiffrer  les noms de fichiers  (disponible uniquement au format 7z)

8. Cliquez sur  OK  pour créer le fichier chiffré.

VeraCrypt (Gratuit - Logiciel libre)

VeraCrypt est un logiciel libre et open source qui permet de créer des disques virtuels chiffrés ou de chiffrer des partitions entières.

Fonctionnalités de VeraCrypt:

• Il est compatible avec Windows, macOS et Linux.

• Il utilise les algorithmes AES, Serpent et Twofish.

• Il permet le chiffrement des partitions système

• Il offre un mode portable pour une exécution depuis une clé USB.

• Il prend en charge le chiffrement en cascade de plusieurs algorithmes.

AxCrypt Premium

AxCrypt rend le chiffrement suffisamment simple pour être accessible à tous et propose la cryptographie à clé publique pour partager en toute sécurité des fichiers chiffrés.

Avantages d'AxCrypt:

• Interface simple et intuitive

• Chiffrement AES-256

• Intégration avec le stockage cloud

• Compatible avec Windows, macOS, Android et iOS

• Il vous permet d'ouvrir et de modifier directement des fichiers chiffrés.

Cryptomator (pour le stockage cloud)

Cryptomator est spécialisé dans le chiffrement des fichiers avant leur téléchargement sur des services de stockage cloud.

Fonctionnalités de Cryptomator:

• Chiffrement côté client (AES-256)

• Compatible avec plus de 30 services de stockage cloud

• Compatible avec Dropbox, Google Drive et OneDrive

• Logiciel libre et gratuit

• Disponible pour Windows, macOS, Linux, Android et iOS

Cryptage de documents Word

Sous Windows

1. Ouvrez le document Word que vous souhaitez chiffrer

2. Cliquez sur  Fichier  dans le coin supérieur gauche

3. Sélectionnez  Informations > Protéger le document

4. Choisissez  « Chiffrer avec un mot de passe ».

5. Saisissez un mot de passe et confirmez-le

6. Le document est désormais protégé par chiffrement.

Sur macOS

1. Ouvrez le document Word

2. Cliquez sur  Outils  dans le ruban supérieur

3. Sélectionnez  Protéger le document

4. Saisissez un mot de passe pour ouvrir et/ou modifier le document.

5. Saisissez à nouveau votre mot de passe lorsque vous y êtes invité.

6. Cliquez sur  OK

Cryptage PDF

Vous pouvez protéger les documents PDF par des mots de passe et des restrictions d'accès.

Options pour le chiffrement des fichiers PDF:

• Adobe Acrobat: Accédez à Fichier > Protection par mot de passe

• Outils en ligne: iLovePDF, Smallpdf, PDF24 (attention aux documents sensibles)

• Logiciels locaux: LibreOffice, PDFtk, qpdf pour une sécurité accrue

Cryptage sur les appareils mobiles

La plupart des smartphones utilisent des codes PIN ou l'authentification biométrique, mais pour les données vraiment sensibles, vous avez besoin d'une application de chiffrement.

Applications mobiles recommandées:

• AxCrypt: Disponible pour Android et iOS

• OpenKeychain: application gratuite et open source pour Android

• Cryptomator: Pour iOS et Android

• SSE - Chiffrement de fichiers/textes: Pour appareils mobiles

Étapes générales avec OpenKeychain:

1. Créez une clé lors de la première ouverture de l'application.

2. Appuyez sur les 3 lignes horizontales et sélectionnez  Chiffrer/Déchiffrer

3. Appuyez sur  « Chiffrer les fichiers »  et sélectionnez les fichiers.

4. Définissez un mot de passe dans le menu des options

5. Cochez la case  « Supprimer les fichiers après chiffrement »  si vous le souhaitez.

6. Enregistrez le fichier chiffré à l'emplacement souhaité.

Meilleures pratiques de sécurité

Utilisez des mots de passe forts

Créez des mots de passe d'au moins 16 caractères, en combinant majuscules, minuscules, chiffres et caractères spéciaux. Évitez les mots du dictionnaire et les informations personnelles.

Effectuer des sauvegardes

Sauvegardez toujours vos clés de récupération ou mots de passe dans un emplacement sécurisé, distinct de vos fichiers chiffrés. Pensez à utiliser un gestionnaire de mots de passe comme 1Password ou Dashlane pour les stocker.

Supprimer les fichiers originaux

Certaines méthodes de chiffrement créent une copie du fichier, laissant l'original intact. Pensez à supprimer les originaux pour empêcher tout accès non autorisé.

Maintenez votre logiciel à jour.

Mettez régulièrement à jour vos outils de chiffrement pour vous assurer de bénéficier des derniers correctifs et améliorations de sécurité.

Vérifiez que le chiffrement fonctionne

Avant de vous fier au chiffrement pour des données sensibles, vérifiez que les fichiers chiffrés ne peuvent pas être ouverts sans le mot de passe ou la clé corrects.

Comparaison des méthodes de chiffrement

Comment décrypter des fichiers

La méthode correcte pour déchiffrer les fichiers dépend de la manière dont ils ont été chiffrés.

Méthodes de décryptage courantes:

1. Utilisation d'une clé de déchiffrement: les fichiers chiffrés avec une clé spécifique ne peuvent être déchiffrés qu'avec la même clé.

2. Déchiffrement par mot de passe: Saisissez le mot de passe correct dans le logiciel de déchiffrement.

3. Utilisation de certificats ou d'identifiants numériques: En milieu professionnel, les fichiers sont chiffrés à l'aide de certificats numériques.

4. Logiciel de décryptage: Utilisez un logiciel compatible avec la méthode de chiffrement utilisée.

Foire aux questions

Que se passe-t-il si j'oublie mon mot de passe de chiffrement?

Vous risquez de perdre définitivement l'accès au fichier chiffré si vous oubliez votre mot de passe. Certaines méthodes de chiffrement permettent de récupérer les fichiers par d'autres moyens, comme la connexion à un compte de confiance (par exemple, iCloud pour macOS).

Puis-je chiffrer des fichiers sur mon téléphone et y accéder sur mon ordinateur?

Oui, vous pouvez accéder aux fichiers chiffrés sur votre téléphone depuis votre ordinateur si le format du fichier chiffré est compatible avec les deux systèmes d'exploitation. Cela est généralement possible grâce à des logiciels de chiffrement tiers fonctionnant sur appareils mobiles et ordinateurs.

Quelle est la méthode de chiffrement la plus sécurisée pour le stockage cloud?

La meilleure méthode dépend de vos besoins. Certaines solutions de chiffrement pour le stockage cloud sécurisent uniquement les données au repos, tandis que d'autres ne chiffrent vos fichiers que pendant leur transfert, et certaines proposent les deux. Cryptomator et Boxcryptor sont des options recommandées pour le chiffrement côté client.

Quelle est la méthode la plus sûre pour stocker les clés de chiffrement?

La solution la plus sûre consiste à utiliser un gestionnaire de mots de passe sécurisé comme 1Password ou Dashlane. Compatible avec les smartphones et les ordinateurs, il permet de synchroniser facilement les mots de passe de chiffrement sur différents appareils.