2/ Comment s installe TrueCrypt? (sous Windows)

Transcription

1 Le tutoriel qui suit décrit pas à pas l installation et l utilisation de TrueCrypt dans ses fonctionnalités basiques. 1/ A quoi sert TrueCrypt? TrueCrypt est un logiciel libre et gratuit de chiffrement à la volée, fonctionnant sur Microsoft Windows XP/2000/2003/Vista (32-bit et 64-bit), Mac OS X et Linux. Il est téléchargeable gratuitement sur TADPU! Sa fonction est de créer un volume virtuel chiffré montable comme un disque physique. sa particularité est de pouvoir chiffrer un périphérique (clé USB, ), une partition ou un disque complet. Le chiffrement est transparent pour l utilisateur. 2/ Comment s installe TrueCrypt? (sous Windows) Lancez le fichier «TrueCrypt Setup 6.2a.exe» et procédez comme suit : 1 of 18 04/08/ :17 PM

2 2 of 18 04/08/ :17 PM

3 Cliquez sur le bouton «Finish» (ainsi que le bouton «OK» de la fenêtre modale signalant «TrueCrypt has been successfully installed.») L installation est terminée. 3 / TrueCrypt en Français a. Lancement du programme Cliquez sur «Démarrer > Tous les programmes > TrueCrypt > TrueCrypt» pour lancer le programme : 3 of 18 04/08/ :17 PM

4 b. Changer la langue Téléchargez le fichier «langue française» (langpack-fr for-truecrypt-6.2a.zip) à cette adresse : /localizations Dézippez le fichier language_fr.xml contenu dans le.zip dans votre répertoire d installation (fréquemment : C:\Program Files\TrueCrypt\) Dans TrueCrypt, cliquez «Settings > Language» puis sélectionnez «Français«. 4 of 18 04/08/ :17 PM

5 puis «OK«. C est en français, on va mieux se comprendre :-) 4/ Le volume crypté TrueCrypt Nous allons maintenant créer le volume (unité logique) qui sera crypté et échangé avec les partenaires, et qui contiendra l ensemble des données protégées. Dans notre exemple, les lettres de volume à disposition vont de F: à Z: a. Créer le volume Cliquez sur «Créer un volume» dans la fenêtre principale TrueCrypt : 5 of 18 04/08/ :17 PM

6 pour ouvrir l assistant de création de volume : Trois choix vous sont alors offerts : «Create an encrypted file container«: cela crée un volume de type 6 of 18 04/08/ :17 PM

7 qquechose.tc qui contiendra les fichiers cryptés sur votre disque dur. «Encrypt a non-system partition/drive«: crée un volume complet sur, par exemple, une clé USB. «Chiffrer la partition ou l intégralité du disque système«: crypte en totalité un disque ou une partition Pour un échange de données cryptées entre différents partenaires, nous choisissons l option 1. Cliquez sur «Suivant». Deux choix sont proposés : Soit créer un espace visible chiffré (Volume TrueCrypt standard), soit créer un volume caché et non visible sous Windows (Volume TrueCrypt caché). Pour un besoin standard, nous choisissons l option 1, une nouvelle fois. Cliquez «Suivant«. 7 of 18 04/08/ :17 PM

8 L étape «Emplacement du volume» permet de spécifier l emplacement physique du volume logique sur votre système. Comme évoqué ci-dessus, le volume créé ressemble à «qquechose.tc«. Vous allez donc cliquer sur le bouton «Fichier» pour définir l emplacement souhaité et affecter un nom significatif à votre volume. Cliquez «Suivant«pour obtenir : Définissons maintenant les options de chiffrement et de hashage. Les données à crypter pouvant être sensibles, il est recommandé d opérer en cascade les algorithmes de chiffrement (voir dernières pages du document pour détails) avant de pratiquer le hachage. 8 of 18 04/08/ :17 PM

9 Sélectionnez en chiffrement l option «Serpent-Twofish-AES«, puis en algorithme de hachage «SHA-512«. Cliquez «Suivant«pour obtenir : Définissez maintenant la taille de votre container en fonction de votre besoin. Cliquez «Suivant«pour obtenir : Nous arrivons maintenant à la partie la plus importante : le mot de passe. Dans l idéal, il doit faire au moins 20 caractères, et moins de 64 9 of 18 04/08/ :17 PM

10 (c est la limitation) en ASCII (sans accents). Pour le créer, ayez deux choses à l esprit : Ne pas le créer trop compliqué, il finira scotché sous un clavier et l emploi de TrueCrypt sera inutile. Il doit être facilement retrouvable. Ne pas le rendre trop contraignant (avec des caractères de type &!({# ), vous finirez par ne plus utiliser le produit parce que ce mot de passe vous sera demandé à chaque accès au volume crypté. Note : Pour terminer sur le mot de passe, vous remarquerez une case à cocher «Fichiers clé«. Si vous activez cette case, il vous faudra indiquer un fichier qui servira de clé supplémentaire au mot de passe. Ce peut être la version mp3 du Grand Corbeau Noir du Ringo de Sheila ou la dernière vidéo en.avi à la mode, voire un fichier.doc peu importe. Mais associer un fichier au volume nécessite que vous ne perdiez jamais ce fichier car un fichier associé ne peut plus être modifié. Saisissez votre mot de passe puis cliquez «Suivant«pour obtenir : L étape de «Formatage du volume» correspond à la génération des clés indispensables au cryptage du volume, sur un modèle le plus aléatoire possible, sans utiliser la fonction pseudo aléatoire de votre ordinateur. En résumé, plus vous remuerez la souris dans la fenêtre longtemps avant de formater, plus la clé sera difficile à casser. D ailleurs, pendant que vous passerez votre temps à remuer la souris, pensez à vous arrêter sur les options systèmes, et choisissez «NTFS» comme système de fichiers. Vous pouvez laisser le «Cluster» à sa valeur 10 of 18 04/08/ :17 PM

11 par défaut. Après quelques minutes, cliquez sur le bouton «Formater» pour obtenir : Si vous ne souhaitez pas créer de nouveau volume TrueCrypt, cliquez sur «Quitter«. Bravo! Vous venez de créer votre premier volume crypté. Regardons maintenant comment l exploiter. b. Utiliser le volume TrueCrypt Notre volume a été créé, nous allons maintenant l accéder. Pour ce faire, cliquez sur «Fichier» comme indiqué ci-dessous : 11 of 18 04/08/ :17 PM

12 puis sélectionnez le volume créé (fichier test_volume.tc sur l exemple) : 12 of 18 04/08/ :17 PM

13 Vous constaterez alors que le fichier test_volume.tc est prêt à être monté. Cliquez sur «Monter» (cf. flèche rouge de l écran ci-dessous) : 13 of 18 04/08/ :17 PM

14 Saisissez votre mot de passe comme indiqué : 14 of 18 04/08/ :17 PM

15 Le fichier est monté : 15 of 18 04/08/ :17 PM

16 Vous pouvez dès lors double cliquer sur la lettre de volume choisie pour votre fichier/volume. Cela aura pour conséquence d ouvrir une fenêtre d exploreur de fichiers Windows identique à celle que vous rencontreriez en manipulant une clé USB. Vous pouvez dès maintenant alimenter votre espace TrueCrypt. Les fichiers qui seront placés à l intérieur seront cryptés à la volée. 16 of 18 04/08/ :17 PM

17 c. Arrêter le volume TrueCrypt Pour arrêter le volume, rien de plus simple. Sélectionnez la lettre du lecteur vous intéressant et cliquez sur «Démonter» : 17 of 18 04/08/ :17 PM

18 Tutoriel truecrypt image 22 C en est terminé de ce tutoriel qui se voulait le plus didactique possible. En espérant que ça vous ait plu, et surtout que ça vous serve -- Pierre Lafon Ingénieur de Recherche CNRS, Responsable du Pôle Informatique de l'ietr. 18 of 18 04/08/ :17 PM