Comment chiffrer des données avec VeraCrypt sous Linux

VeraCrypt est un outil de chiffrement de données gratuit, open source et multiplateforme.

C'est une alternative à TrueCrypt, un outil de chiffrement populaire sur tous les systèmes d'exploitation dont le développement a soudainement été interrompu et les utilisateurs ont commencé à chercher se diriger vers une autre solution. La plupart des utilisateurs de TrueCrypt sont passés à VeraCrypt car c'est le plus proche que vous puissiez obtenir en termes de fonctionnalités et d'interface utilisateur. Il a été lancé après l'arrêt de TrueCrypt.

VeraCrypt est un outil facile à utiliser. Dans cet article, nous allons voir ensemble le processus d'installation et d'utilisation de VeraCrypt dans toutes les distributions Linux telles que Debian, Arch, Ubuntu, Linux Mint, etc. Alors commençons.

Comment installer VeraCrypt sous Linux

Après avoir téléchargé le fichier depuis le site officiel, extrayez-le quelque part sur votre disque dur. Vous pouvez l'installer via le terminal ou par l'interface graphique. Si vous souhaitez installer VeraCrypt via Terminal, utilisez le fichier console, sinon utilisez les fichiers gui. Dans cet article, je vais installer en utilisant le fichier GUI.

Téléchargement avec wget depuis le site https://veracrypt.fr/en/Downloads.html :

wget https://launchpad.net/veracrypt/trunk/1.25.9/+download/veracrypt-1.25.9-setup.tar.bz2

Extraction des fichiers d'installations avec bzip2 :

bzip2 -d veracrypt-1.25.9-setup.tar.bz2

Exécution du script d'installation :

./veracrypt-1.25.9-setup-gtk3-gui-x64

Votre nom de fichier peut être différent si vous utilisez une version différente de VeraCrypt. Vous devriez maintenant voir l'interface graphique pour installer VeraCrypt.

Cliquez sur "Install VeraCrypt".

Acceptez les termes et conditions de VeraCrypt.

Démarrez l'installation en appuyant sur OK.

L'installation se fera dans une console séparée. Elle prend à peine quelques secondes pour se terminer. Appuyez sur Entrer pour quitter la console après l'installation.

VeraCrypt est maintenant installé. Nous allons maintenant pouvoir passer à son utilisation.

Comment utiliser VeraCrypt

Pour créer un volume chiffré à partir d'un fichier il est nécessaire que se fichier existe déjà. Nous allons donc le créer, vierge, avec la commande touch :

touch Mon_Volume_Chiffré

Depuis le menu Application vous pourrez retrouver puis ouvrir VeraCrypt.

Nous allons commencer avec la création d'un fichier chiffré en container, ce qui créer un disque virtuel chiffré à partir d'un fichier.

Choisissez l'option "Create an encrypted file container".

Vous pouvez créer deux types de conteneurs de fichiers chiffrés avec VeraCrypt. Le premier est le type de volume VeraCrypt standard qui se comporte comme un fichier et qui est visible par tout le monde. Dans le volume VeraCrypt standard, vous pouvez conserver votre fichier et le verrouiller avec un mot de passe fort. Le deuxième type de conteneur est le volume caché VeraCrypt. Comme son nom l'indique, il est caché. Vous pouvez deviner quels avantages vous obtenez avec le volume caché. Il n'est visible par personne.

Nous allons créer un volume standard. Sélectionnez "Standard VeraCrypt volume".

Indiquez l'emplacement du fichier que vous avez créé précédemment.

À l'étape suivante, sélectionnez l'algorithme de chiffrement. Ici AES. Puis sélectionnez l'algorithme de hachage, ici SHA-512.

Sélectionnez maintenant la taille de votre volume chiffré. La taille minimale du conteneur est de 292 Ko.

Définissez maintenant un mot de passe complexe pour votre conteneur. Vous aurez besoin de ce mot de passe pour accéder aux fichiers stockés dans le conteneur. Vous pouvez également utiliser un fichier clé pour ouvrir votre conteneur de fichiers chiffrés. Mais je ne considère pas cette option comme plus sûre car vous devez sécuriser ce fichier et au cas où quelqu'un d'autre aurait ce fichier clé, votre conteneur chiffré peut être déverrouillé. Le mieux est de créer un mot de passe complexe dont vous vous souviendrez.

Sélectionnez le système de fichiers pour votre conteneur. Vous pouvez choisir FAT car il fonctionne avec la plupart des systèmes d'exploitation.

Déplacez maintenant votre souris sur la fenêtre. Cela augmentera la force cryptographique des clés de chiffrement. Plus vous bougez longtemps, mieux c'est.

Monter le conteneur de fichiers chiffrés

À partir de VeraCrypt, parcourez et sélectionnez le fichier que vous avez créé et chiffré. N'oubliez pas que vous avez créé votre fichier texte dans un conteneur chiffré.

Notez que le nombre d'octets dans le fichier texte est maintenant de 1 Go. C'est maintenant le conteneur. Sélectionnez-le et cliquez sur monter.

Cliquez sur monter après avoir parcouru le conteneur.

Entrez le mot de passe que vous avez défini lors de la création du conteneur. Une fois que vous avez terminé avec votre mot de passe correct, le conteneur sera monté et prêt à être utilisé.

Double-cliquez sur le volume monté pour l'ouvrir.

Vous pouvez copier et coller les fichiers dans ce volume. Tous les fichiers sont sécurisés lorsque vous démontez ce volume. Pour accéder aux fichiers du conteneur, vous devrez saisir à nouveau le mot de passe. Il est donc facile d'accéder à vos fichiers lorsque vous en avez besoin.

REMARQUE - Le volume crypté est comme le fichier, il peut donc également être supprimé. Veuillez le conserver en lieu sûr, sinon vous supprimerez tous vos fichiers secrets en supprimant ce volume crypté.