Comment sécuriser un lecteur flash USB - Cryptage facille ?

Dans cet article vous apprendrez Comment sécuriser un lecteur flash USB en cryptant les données:

Comment sécuriser un lecteur flash USB en cryptant les données
Si vous transportez des informations sensibles autour d'un lecteur USB, vous devriez envisager d'utiliser le cryptage pour sécuriser les données en cas de perte ou de vol. J'ai déjà parlé de la façon de chiffrer votre disque dur en utilisant BitLocker pour Windows ou FileVault pour Mac, les deux fonctionnalités intégrées du système d'exploitation.

Chiffrer, le lecteur flash usb, Comment, sécuriser un lecteur flash USB, 
Pour les lecteurs USB, il existe plusieurs façons d'utiliser le cryptage sur les lecteurs: en utilisant BitLocker sur Windows, en achetant un lecteur USB chiffré matériel d'un tiers ou en utilisant un logiciel de cryptage tiers.
Chiffrer, le lecteur flash usb, Comment, sécuriser un lecteur flash USB, 
Dans cet article, je vais parler des trois méthodes et de la manière dont vous pouvez les mettre en œuvre. Avant d'entrer dans les détails, il convient de noter qu'aucune solution de chiffrement n'est parfaite et garantie. Malheureusement, toutes les solutions mentionnées ci-dessous ont rencontré des problèmes au cours des années.
Chiffrer, le lecteur flash usb, Comment, sécuriser un lecteur flash USB, 
Des fails de sécurité et des vulnérabilités ont été trouvés dans BitLocker, un logiciel de cryptage tiers et beaucoup de périphériques USB cryptés matériels peuvent être piratés. Est-il possible d'utiliser le cryptage? Oui définitivement. Le piratage et l'exploitation des vulnérabilités sont extrêmement difficiles et nécessitent beaucoup de compétences techniques.

Comment sécuriser un lecteur flash USB en cryptant les données

Deuxièmement, la sécurité est toujours améliorée et des mises à jour sont apportées au logiciel, au microprogramme, etc. afin de garder les données sécurisées. Quelle que soit la méthode que vous choisissez, assurez-vous de toujours tout mettre à jour.Comment sécuriser un lecteur flash USB en cryptant les données

Méthode 1 - BitLocker sous Windows

Comment sécuriser un lecteur flash USB en cryptant les données
BitLocker va chiffrer votre lecteur USB, puis exiger un mot de passe pour être entré chaque fois qu'il est connecté à un PC. Pour commencer à utiliser BitLocker, allez-y et connectez votre lecteur USB à votre ordinateur. Cliquez avec le bouton droit de la souris sur le lecteur et cliquez sur Activer BitLocker.

Ensuite, vous aurez la possibilité de choisir comment vous souhaitez débloquer le lecteur. Vous pouvez choisir d'utiliser un mot de passe, utiliser une carte à puce ou utiliser les deux. Pour la plupart des utilisateurs personnels, l'option de mot de passe sera le meilleur choix.
Comment sécuriser un lecteur flash USB en cryptant les données

Ensuite, vous devrez choisir la manière dont vous souhaitez enregistrer la clé de récupération au cas où le mot de passe est oublié.

Vous pouvez l'enregistrer dans votre compte Microsoft, enregistrer dans un fichier ou imprimer la clé de récupération. Si vous l'enregistrez dans votre compte Microsoft, vous aurez un temps beaucoup plus facile à récupérer vos données plus tard, car il sera stocké sur les serveurs Microsoft.

Comment sécuriser un lecteur flash USB en cryptant les données
Cependant, l'inconvénient est que si l'application de la loi veut toujours vos données, Microsoft devra rayer votre clé de récupération si vous avez reçu un mandat. 
Comment sécuriser un lecteur flash USB en cryptant les données
Si vous l'enregistrez dans un fichier, assurez-vous que le fichier est stocké quelque part en toute sécurité. Si quelqu'un peut facilement trouver la clé de récupération, ils peuvent accéder à toutes vos données. Vous pouvez enregistrer dans un fichier ou imprimer la clé, puis la stocker dans une boîte de verrouillage bancaire ou quelque chose de très sécurisé.

Ensuite, vous devez choisir la quantité de lecteur que vous souhaitez chiffrer. Si c'est tout neuf, il suffit de chiffrer l'espace utilisé et il va chiffrer les nouvelles données lorsque vous l'ajoutez. S'il y a déjà quelque chose, il suffit de crypter tout le lecteur.

Comment sécuriser un lecteur flash USB en cryptant les données
Selon la version de Windows que vous utilisez, vous ne pouvez pas voir cet écran. Sur Windows 10, vous devrez choisir entre le nouveau mode de cryptage ou le mode compatible. Windows 10 possède un cryptage meilleur et plus fort, qui ne sera pas compatible avec les versions antérieures de Windows. Si vous voulez plus de sécurité, allez avec le nouveau mode, mais si vous devez connecter le lecteur aux anciennes versions de Windows, passez en mode compatible.Après cela, il va commencer à chiffrer le lecteur. Le temps dépendra de la taille de votre disque dur et de la quantité de données à chiffrer.

Comment sécuriser un lecteur flash USB en cryptant les données
Maintenant, si vous accédez à une autre machine Windows 10 et que vous branchez le lecteur, vous verrez apparaître un petit message dans la zone de notification. Dans les versions antérieures de Windows, il suffit d'aller à Explorer.

Comment sécuriser un lecteur flash USB en cryptant les données
Vous verrez également que l'icône du lecteur comporte un verrou sur celui-ci lorsque vous affichez les lecteurs dans l'Explorateur.

Enfin, lorsque vous double-cliquez sur le lecteur pour y accéder, vous serez invité à entrer le mot de passe. Si vous cliquez sur Plus d'options, vous verrez également l'option d'utilisation de la clé de récupération.
Comment sécuriser un lecteur flash USB en cryptant les données

Si vous souhaitez désactiver BitLocker plus tard, cliquez simplement avec le bouton droit de la souris sur le lecteur et choisissez Gérer BitLocker. Ensuite, cliquez sur Désactiver BitLocker dans la liste des liens.

Comment sécuriser un lecteur flash USB en cryptant les données
Vous pouvez également modifier le mot de passe, sauvegarder à nouveau la clé de récupération, ajouter la vérification de la carte à puce et activer ou désactiver le verrouillage automatique. Dans l'ensemble, c'est un moyen simple et sécurisé de chiffrer un lecteur flash qui ne nécessite aucun outil tiers.
Comment sécuriser un lecteur flash USB en cryptant les données

Méthode 2 - VeraCryp

Comment sécuriser un lecteur flash USB en cryptant les données
Il existe beaucoup de logiciels de chiffrage de données tiers qui prétendent qu'ils sont sûrs et sécurisés, mais aucune vérification n'a été effectuée pour garantir cette qualité dite. En ce qui concerne le cryptage, vous devez être sûr que le code est audité par des équipes de professionnels de la sécurité.
Comment sécuriser un lecteur flash USB en cryptant les données
Le seul programme que je recommanderais à cette époque serait VeraCrypt, basé sur le TrueCrypt précédemment populaire. Vous pouvez toujours télécharger TrueCrypt 7.1a, qui est la seule version recommandée à télécharger, mais elle ne fonctionne plus. Le code a été vérifié et, heureusement, aucune vulnérabilité de sécurité majeure n'a été trouvée.
Comment sécuriser un lecteur flash USB en cryptant les données
Cependant, il a des problèmes et ne devrait donc plus être utilisé. VeraCrypt a fondamentalement pris TrueCrypt et a corrigé la plupart des problèmes trouvés dans la vérification. Pour commencer, téléchargez VeraCrypt, puis installez-le sur votre système.
Comment sécuriser un lecteur flash USB en cryptant les données
Lorsque vous exécutez le programme, vous obtiendrez une fenêtre avec un tas de lettres de lecteur et quelques boutons. Nous voulons commencer par créer un nouveau volume, alors cliquez sur le bouton Créer un volume.

L'assistant de création de volume apparaîtra et vous aurez quelques options. Vous pouvez choisir de créer un conteneur de fichier chiffré ou vous pouvez choisir de chiffrer une partition / lecteur non-système. La première option créera un disque crypté virtuel stocké dans un seul fichier. La deuxième option va chiffrer votre lecteur USB complet. Avec la première option, vous pouvez stocker certaines données dans le volume chiffré et le reste du lecteur peut contenir des données non cryptées.



Étant donné que je ne stocke que des informations sensibles sur un lecteur USB, je passe toujours au chiffrement de l'option du lecteur entier.
 

Sur l'écran suivant, vous devez choisir entre créer un volume Standard VeraCrypt ou un volume VeraCrypt caché. Assurez-vous de cliquer sur le lien pour comprendre en détail la différence. Fondamentalement, si vous voulez quelque chose de super sécurisé, passez le volume caché car il crée un deuxième volume chiffré dans le premier volume chiffré. Vous devez stocker les données réelles sensibles dans le deuxième volume chiffré et certaines données fausses dans le premier volume crypté.

De cette façon, si quelqu'un vous oblige à renoncer à votre mot de passe, ils ne verront que le contenu du premier volume, pas le second. Il n'y a pas de complexité supplémentaire lors de l'accès au volume caché, il vous suffit d'entrer un mot de passe différent lorsque vous montez le lecteur, donc je suggère d'aller avec le volume caché pour plus de sécurité.

Comment sécuriser un lecteur flash USB en cryptant les données
Si vous choisissez l'option de volume caché, assurez-vous de sélectionner le mode Normal sur l'écran suivant afin que VeraCrypt crée le volume normal et le volume caché pour vous. Ensuite, vous devez choisir l'emplacement du volume.

Cliquez sur le bouton Sélectionner un périphérique, puis recherchez votre périphérique amovible. Notez que vous pouvez choisir une partition ou l'ensemble du périphérique. Vous pourriez rencontrer certains problèmes ici car essayer de sélectionner le Disque amovible 1 m'a donné un message d'erreur déclarant que les volumes cryptés ne peuvent être créés que sur des appareils qui ne contiennent pas de partitions.

Étant donné que ma clé USB n'avait qu'une seule partition, j'ai fini par choisir le / Device / Harddisk / Partition1 E: ça fonctionnait bien. Si vous choisissez de créer un volume caché, l'écran suivant définira les options pour le volume externe.

Ici, vous devez choisir l'algorithme de cryptage et l'algorithme de hachage. Si vous n'avez aucune idée de ce que cela signifie, laissez-le par défaut et cliquez sur Suivant. L'écran suivant définit la taille du volume externe, qui sera de la même taille que la partition. À ce stade, vous devez entrer un mot de passe de volume externe.

 
Notez que les mots de passe pour le volume extérieur et le volume caché doivent être très différents, alors pensez à des mots de passe bons, longs et solides. Sur l'écran suivant, vous devez choisir si vous souhaitez prendre en charge les fichiers volumineux ou non. Ils recommandent non, alors choisissez seulement oui si vous avez vraiment besoin de stocker des fichiers de plus de 4 Go sur le lecteur.

Ensuite, vous devez formater le volume externe et je vous recommanderais de ne pas modifier les paramètres ici. Le système de fichiers FAT est meilleur pour VeraCrypt. Cliquez sur le bouton Format et il supprime tout sur le lecteur, puis lancez le processus de création pour le volume externe.


Comment sécuriser un lecteur flash USB en cryptant les données
Cela prendra du temps parce que ce format écrit réellement des données aléatoires sur l'ensemble du disque par opposition au format rapide qui se produit normalement dans Windows. Une fois terminé, il vous sera demandé d'aller de l'avant et de copier des données sur le volume externe. Ceci est censé être vos fausses données sensibles.

Après avoir copié les données, vous démarrez maintenant le processus pour le volume caché. Ici, vous devez choisir à nouveau le type de cryptage, ce que je laisserais seul, à moins que vous sachiez ce que cela signifie. Cliquez sur Suivant et vous avez maintenant la possibilité de choisir la taille du volume caché. Si vous êtes sûr que vous n'ajoutez rien d'autre au volume externe, vous pouvez simplement augmenter le volume caché.

Comment sécuriser un lecteur flash USB en cryptant les données
Cependant, vous pouvez rendre la taille du volume caché plus petit si vous le souhaitez. Cela vous donnera plus de place dans le volume extérieur.

Ensuite, vous devez donner à votre volume caché un mot de passe, puis cliquez sur Format sur l'écran suivant pour créer le volume caché. Enfin, vous recevrez un message vous indiquant comment accéder au volume caché.

Notez que la seule façon d'accéder au lecteur maintenant est d'utiliser VeraCrypt. Si vous essayez de cliquer sur la lettre du lecteur dans Windows, vous recevrez simplement un message d'erreur indiquant que le lecteur ne peut pas être reconnu et doit être formaté. Ne le faites pas tant que vous ne voulez pas perdre toutes vos données cryptées!Comment sécuriser un lecteur flash USB en cryptant les données
Comment sécuriser un lecteur flash USB en cryptant les données

Au lieu de cela, ouvrez VeraCrypt et choisissez d'abord une lettre de lecteur dans la liste en haut. Ensuite, cliquez sur Sélectionner un périphérique et choisissez la partition de disque amovible dans la liste. Enfin, cliquez sur le bouton Monter. Ici, vous devrez entrer le mot de passe. Si vous entrez le mot de passe de volume externe, ce volume sera monté sur la nouvelle lettre de lecteur. Si vous entrez le mot de passe du volume caché, ce volume sera chargé.

Assez cool à droite!? Maintenant, vous disposez d'un lecteur flash USB chiffré et super sécurisé qui sera impossible à n'importe qui d'accéder.Comment sécuriser un lecteur flash USB en cryptant les données

Méthode 3 - Disques flash USB cryptés matériels

Comment sécuriser un lecteur flash USB en cryptant les données
Votre troisième option est d'acheter un lecteur flash USB chiffré matériel. N'achetez jamais de logiciel flash crypté, car il utilise probablement un algorithme de cryptage exclusif créé par l'entreprise et a beaucoup plus de chance d'être piraté.
Comment sécuriser un lecteur flash USB en cryptant les données

Même si les méthodes 1 et 2 sont excellentes, ce sont toujours des solutions de cryptage logiciel qui ne sont pas aussi idéales qu'une solution matérielle. Le cryptage matériel permet un accès plus rapide aux données du lecteur, empêche les attaques pré-démarrage et stocke les clés de cryptage sur une puce, en supprimant le besoin de clés de récupération stockées extérieurement.

Comment sécuriser un lecteur flash USB en cryptant les données
Lorsque vous achetez un périphérique crypté matériel, assurez-vous qu'il utilise un bit AES-256 ou est conforme à FIPS. Ma principale recommandation en termes de sociétés dignes de confiance est IronKey.

Ils ont été dans l'entreprise depuis très longtemps et ont des produits de sécurité vraiment élevés pour les consommateurs tout au long des entreprises. Si vous avez vraiment besoin de certains lecteurs flash sécurisés et que vous ne voulez pas le faire vous-même, alors c'est le meilleur choix. Ce n'est pas bon marché, mais au moins vous pouvez vous sentir bien que vos données sont stockées en toute sécurité.
Comment sécuriser un lecteur flash USB en cryptant les données
Vous verrez tout un tas d'options bon marché sur des sites comme Amazon, mais si vous lisez les revues, vous trouverez toujours des personnes qui ont été "choquées" quand quelque chose s'est passé et qu'ils ont pu accéder aux données sans taper leur mot de passe ou quelque chose de similaire.
Comment sécuriser un lecteur flash USB en cryptant les données
J'espère que cet article en profondeur vous donne une bonne idée de la façon dont vous pouvez chiffrer les données sur un lecteur flash et l'accéder en toute sécurité. Si vous avez des questions, n'hésitez pas à commenter. Prendre plaisir!

Articles Similaires