Comment mettre un mot de passe sur une clé USB ?

Si vous transportez des informations d’entreprise sur une clé USB standard et que celle-ci est perdue ou volée, la violation de données qui en résulte peut être catastrophique.

C’est pourquoi vous devriez transporter vos données sur une clé USB cryptée. En fait, dans de nombreux cas, l’utilisation d’une clé USB cryptée est nécessaire pour se conformer à la réglementation ou à la loi sur la protection des données.

Les pirates informatiques peuvent trouver le moyen d’utiliser les données les plus inoffensives en apparence pour leurs attaques malveillantes.

Si vous cryptez votre clé USB, il est beaucoup plus difficile pour les attaquants d’obtenir un accès non autorisé aux données qu’elle contient, même si elle est volée ou égarée. Nous allons expliquer ici les différentes méthodes de cryptage d’une clé USB.

Comment crypter une clé USB sous Windows 10 avec Bitlocker ?

L’utilisateur type travaille à partir d’un PC Windows dans son bureau et d’un ordinateur portable Windows lorsqu’il est en déplacement ou qu’il travaille à domicile.

Si ce cas d’utilisation est similaire au vôtre, le moyen le plus simple de crypter le contenu de vos clés USB est d’utiliser BitLocker, le système de cryptage de disque intégré aux versions Ultimate, Enterprise et Pro de Windows Vista et des versions ultérieures de Microsoft.

Avantages de BitLocker : gratuit ; disponible sur de nombreuses versions commerciales de Windows ; très facile à utiliser ; aucun téléchargement de logiciel supplémentaire requis.

Inconvénients de BitLocker : conçu uniquement pour les ordinateurs Windows (bien qu’il existe des logiciels disponibles à l’achat qui permettent d’utiliser BitLocker sur d’autres systèmes d’exploitation, par exemple M3 Mac BitLocker Loader).

Pour crypter un usb avec BitLocker :

• Cliquez avec le bouton droit de la souris sur le lecteur que vous souhaitez transformer en lecteur flash crypté sous Ordinateur et sélectionnez Activer BitLocker.
• Attendez que BitLocker initialise le lecteur.
• Sélectionnez “Utiliser un mot de passe pour déverrouiller le lecteur” et saisissez un mot de passe qui sera utilisé pour déverrouiller le lecteur.
• Enregistrez une clé de récupération ou imprimez-la et conservez-la dans un endroit sûr. Vous en aurez besoin pour accéder au lecteur si jamais vous oubliez le mot de passe.
• Cliquez sur “Démarrer le cryptage” pour crypter le disque et son contenu actuel. Selon la taille du disque, cela peut prendre entre 5 minutes et une heure.
• Une fois le processus terminé, votre disque est une clé USB cryptée et vous ne pouvez la décrypter et accéder à son contenu qu’après avoir fourni le mot de passe.

Pour accéder aux fichiers d’un lecteur flash crypté avec BitLocker :

• Insérez le lecteur flash crypté dans un autre ordinateur Windows. Une fenêtre de saisie du mot de passe apparaît
• Après avoir saisi le bon mot de passe, le lecteur sera déverrouillé et vous pourrez accéder aux fichiers normalement.
• La fonction la plus importante de BitLocker est la possibilité de changer le mot de passe, ce que vous devriez faire si vous pensez que le mot de passe existant pour votre clé USB cryptée a pu être compromis.

Pour désactiver le cryptage BitLocker et remettre le lecteur flash crypté dans son état antérieur non crypté, allez dans Cryptage du lecteur BitLocker dans le Panneau de configuration et désactivez le cryptage de votre clé USB.

Comment crypter une clé USB sur MAC ?

Nous allons voir comment crypter une clé USB externe sur MAC iOS en utilisant l’outil de cryptage intégré connu sous le nom de FileVault.

Windows ne peut pas ouvrir les lecteurs cryptés avec FileVault. Le mot de passe que vous choisissez pour protéger votre clé USB ne peut pas être modifié une fois qu’il a été défini.

Suivez les étapes ci-dessous pour crypter une clé USB avec mac.

• Insérez votre clé USB dans votre Mac.
• Lorsque l’icône apparaît sur votre bureau, cliquez dessus avec le bouton droit de la souris et sélectionnez Encrypt.
• Vous devrez ensuite saisir et confirmer un mot de passe (ainsi qu’un indice de mot de passe). Ce mot de passe ne peut pas être modifié.
• Le cryptage ne devrait prendre que quelques minutes ; une fois terminé, votre clé USB est entièrement protégée.
• Pour utiliser votre clé USB cryptée en toute sécurité, il suffit de la brancher sur votre ordinateur. Vous serez invité à saisir le mot de passe que vous avez utilisé pour le chiffrer.

Votre ordinateur macOS gère automatiquement le cryptage et le décryptage de vos données lorsqu’il est connecté à votre ordinateur. Lorsqu’il a fini de travailler avec vos données, il suffit de le déconnecter de votre ordinateur.

Si vous ne voulez plus utiliser le cryptage sur votre clé USB, vous pouvez le désactiver définitivement. Cela supprimera le cryptage et vous permettra d’utiliser le lecteur sur des ordinateurs qui ne prennent pas en charge FileFault, mais ne protégera plus de façon permanente les données de votre clé USB.

Pour désactiver le cryptage, cliquez avec le bouton droit de la souris sur le disque dans le Finder et sélectionnez Décrypter.

Vous serez invité à saisir le mot de passe de cryptage. Une fois que vous aurez confirmé votre action, macOS supprimera le cryptage de la clé USB ; cela peut prendre un certain temps.

Une fois l’opération terminée, vous pouvez retirer votre clé USB et l’utiliser normalement sans restrictions.

Crypter une clé USB sous Linux

Il existe plusieurs options pour crypter une clé USB sous Linux.

La première option consiste à créer un conteneur de fichiers chiffrés. De cette façon, vous pouvez stocker à la fois des données cryptées et des données normales.

Une autre option consiste à diviser le lecteur flash en deux parties, de manière à avoir une partition chiffrée pour vos fichiers importants et une autre partition pour les fichiers moins importants.

Si toutes vos données sont très importantes, cryptez l’intégralité de la clé USB. Toutefois, avec cette méthode, vous devrez utiliser la phrase de chiffrement à chaque fois que vous utiliserez votre clé USB.

Enfin, il est possible de créer un volume crypté caché. C’est la meilleure option si vous avez des données très sensibles qui nécessitent une protection maximale.

Voyons comment crypter une clé USB dans les différentes options en utilisant l’application VeraCrypt.

Cryptage avec un conteneur de fichiers

Pour crypter un lecteur flash sous Linux avec un conteneur de fichiers, vous devez créer un conteneur. Par conséquent, vous devez cliquer sur le bouton Créer un volume.

• Tout d’abord, vous devez sélectionner l’option Créer un conteneur de fichiers cryptés.
• Maintenant, vous devez sélectionner l’emplacement et nommer votre volume crypté. Cliquez ensuite sur le bouton Suivant.
• Sur l’écran suivant, vous devez définir l’algorithme de cryptage. L’algorithme AES par défaut devrait convenir.
• Maintenant, vous devez décider de la taille du volume crypté.
• Ensuite, vous devez définir un mot de passe pour le volume. Essayez de le rendre raisonnablement long et d’inclure des lettres, des chiffres et des caractères spéciaux.
• Sur l’écran suivant, vous devez déplacer la souris de manière aléatoire jusqu’à ce que la barre se remplisse sur l’écran suivant. Ceci est fait pour générer des nombres aléatoires pour un meilleur cryptage. Lorsque la barre est pleine, cliquez sur le bouton Format.
• VeraCrypt va maintenant créer un volume crypté sur votre lecteur flash. Cela peut prendre un certain temps, en fonction de la taille du volume qu’il crée. Si tout se passe bien, vous devriez voir un écran indiquant que le volume a été créé avec succès.

Encoder avec une partition chiffrée

Une façon de cacher la partie chiffrée est de diviser le lecteur flash en deux parties, une partie sera chiffrée et non visible par défaut, tandis que l’autre partie sera une partition normale. Pour ce faire, vous devez repartitionner votre lecteur flash.

Pour crypter une partition, cliquez sur le bouton Créer un volume. Et au lieu de l’option Conteneur de fichiers, sélectionnez l’option Créer un volume au sein d’une partition/un lecteur.

Sélectionnez la partition que vous voulez crypter.

Les étapes suivantes sont les mêmes que précédemment. Tout d’abord, sélectionnez l’option Algorithme de cryptage, définissez la phrase de passe, sélectionnez le système de fichiers FAT et déplacez la souris pour randomiser et formater le volume.

Lorsque le volume a été créé, vérifiez comment le système le voit. Dans le gestionnaire de fichiers, si vous regardez la section Dispositifs, vous ne verrez que la première partition FAT et la partition chiffrée n’est pas affichée.

Cryptage de la totalité de la clé USB

Comme pour la méthode précédente, vous pouvez également crypter l’intégralité du lecteur flash sous Linux. La différence avec l’option précédente : elle ne divise pas votre lecteur flash en deux partitions.

C’est le moyen le moins pratique de crypter une clé USB sous Linux car la seule façon d’utiliser votre clé USB est de la monter avec VeraCrypt. Par conséquent, vous ne pourrez pas y placer de fichiers autrement.

Chiffrer avec un volume crypté caché

Ces trois options visent à protéger vos données si vous perdez votre clé USB. Cependant, vous pouvez également avoir besoin de cacher les informations que vous avez cryptées sur la clé USB. Vous pouvez utiliser un volume crypté caché.

En gros, il crée un volume crypté à l’intérieur d’un autre. Ensuite, vous pouvez révéler le mot de passe de la partition externe qui ne contient pas de données sensibles, mais cela ne révèle pas les données réellement cryptées, cela donne juste accès à vos données faussement cryptées. Les données que vous cachez réellement sont toujours cryptées.

Applications pour encrypter un périphérique USB

Nous avons inclus ici tous les logiciels de cryptage USB que vous pouvez utiliser pour crypter vos données sur une clé USB. La bonne nouvelle, c’est que la plupart de ces outils sont gratuits.

Rohos Mini Drive

Rohos Mini Drive a une application très simple et minimale avec une interface utilisateur facile à utiliser. Le chiffrement d’une clé USB portable se fait en quelques clics et convient aux utilisateurs ayant des connaissances minimales en informatique. Comme tous les autres logiciels de cette liste, Rohos utilise l’algorithme AES-256 bits et prend en charge le cryptage à la volée.

L’avantage de Rohos est qu’il est livré avec l’utilitaire Rohos Disk Browser qui vous permet de lire et d’écrire des données sur le lecteur USB crypté dans un système d’exploitation invité. Vous pouvez également cacher un dossier ou toute autre application directement sur votre clé USB. Lors du cryptage d’une clé USB, vous pouvez créer un disque de restauration qui vous permet de récupérer les données cryptées en cas d’urgence.

Pour une sécurité accrue contre les enregistreurs de frappe, Rohos Mini Drive prend en charge un clavier virtuel. Vous pouvez utiliser ce clavier virtuel lorsque vous utilisez la clé USB sur d’autres systèmes.

La version de base est gratuite mais ne dispose pas de fonctions avancées telles que l’exécution automatique, la prise en charge du cryptage des disques durs ordinaires, etc. En outre, il ne peut créer que deux conteneurs chiffrés de 4 Go, ce qui signifie qu’il peut chiffrer un total de 8 Go.

Veracrypt

VeraCrypt est sans doute l’un des meilleurs et des plus populaires outils de cryptage open source. Il s’agit également du successeur de TrueCrypt, qui a cessé d’exister il y a quelques années. VeraCrypt est gratuit et disponible pour Windows, Mac OS et Linux. En outre, VeraCrypt prend en charge les algorithmes de chiffrement AES, Twofish et Serpent.

Si vous le souhaitez, vous pouvez créer des volumes cryptés cachés à l’intérieur de disques durs ordinaires et de clés USB. Cette option est particulièrement utile lorsque vous souhaitez masquer le fait que vous cryptez des données. Dans l’ensemble, VeraCrypt permet de crypter et de décrypter très facilement des lecteurs et des fichiers à l’aide de son assistant pas à pas.

VeraCrypt est le programme gratuit par excellence pour crypter un disque dur externe et une clé USB. Toutefois, si vous n’avez aucune expérience des logiciels de cryptage, il peut être difficile à comprendre en raison de l’interface utilisateur et des options traditionnelles.

Cryptetup

Pour crypter un disque externe depuis Linux, nous devons d’abord installer l’utilitaire de disque Gnome et Cryptsetup. Ces deux applications sont disponibles en même temps, si vous êtes un utilisateur d’Ubuntu. Ensuite, allez dans l’Utilitaire de disque et choisissez votre appareil pour cliquer sur les options de formatage ou la création d’une partition chiffrée où vous pouvez définir un mot de passe.

SecurStick

SecurStick est tout ce que vous pouvez attendre d’un logiciel de cryptage portable. Il est peut-être préférable de protéger vos lecteurs externes comme les clés USB sous Windows 10. Il est livré avec un chiffrement AES 256 bits pour protéger les fichiers et les dossiers. Outre Windows 10, vous pouvez crypter une clé USB sous Windows 7, Windows Vista et Windows XP.