Sur les ordinateurs exécutant le système d'exploitation Windows, il existe une application prédéfinie, appelée BitLocker, qui nous permet de chiffrer notre disque dur
Sur les ordinateurs exécutant le système d'exploitation Windows, nous trouvons une fonctionnalité, installée par défaut, qui nous permet de chiffrer un disque dur entier. Cela renforcera la sécurité des documents et du contenu multimédia stockés sur votre PC. Cet outil s'appelle BitLocker, et voici comment l'activer.
Comme mentionné, BitLocker est installé par défaut sur les systèmes Windows, mais l'outil n'est pas activé automatiquement. Nous devrons le régler manuellement pour améliorer la sécurité de l'ordinateur. Tout d'abord, nous devons préciser qu'il existe trois versions de Windows sur lesquelles BitLocker est prédéfini : Windows 10, Windows 8 et Windows 7 Ultimate. Avec BitLocker, nous pouvons décider de crypter l'ensemble du disque dur ou de créer un "conteneur" protégé par cryptage dans lequel nous ne placerons que les documents les plus importants et les plus confidentiels. Pour plus de sécurité, nous vous recommandons de crypter toutes les données.
Qu'est-ce que BitLocker
Encrypter un disque de stockage entier avec BitLocker est très facile. Il suffit d'activer le service et de le protéger par un code PIN. Toutefois, avant de voir comment activer la fonction, nous devons vérifier si notre ordinateur est équipé d'un module de plateforme de confiance (TPM) sur la carte mère. Il s'agit essentiellement d'une puce qui génère et stocke les clés cryptographiques utilisées par BitLocker. Si nous n'avons pas la puce TPM, nous pouvons toujours activer BitLocker, mais ce sera un peu moins sûr. Avec BitLocker, nous pouvons également protéger les lecteurs externes, tels que les clés USB ou les disques durs externes, en plus du disque dur, grâce à une fonctionnalité appelée BitLocker To Go.
Comment activer BitLocker
Pour activer BitLocker sur Windows 10, il suffit d'aller dans l'explorateur de fichiers puis de cliquer sur l'entrée Ce PC et ensuite de faire un clic droit sur le lecteur qui marque notre disque dur. À ce stade, un menu apparaît dans lequel nous devons choisir l'option Activer BitLocker. Si nous ne voyons pas cette option correctement, cela signifie que nous n'utilisons pas une version Pro ou Enterprise de Windows. Et dans ce cas, nous devrions utiliser un autre service pour le chiffrement des fichiers, comme les programmes TrueCrypt ou Veracrypt.
Vérifier la prise en charge de BitLocker
BitLocker est disponible par défaut sur tous les ordinateurs exécutant Windows 10 en version Pro, Entreprise ou Éducation. Pour vérifier si votre PC prend en charge le cryptage, vous devez taper "Informations système" dans la barre des tâches et faire un clic droit sur le résultat affiché par votre ordinateur. Un menu contextuel apparaîtra et vous devrez cliquer sur "Exécuter en tant qu'administrateur". Une nouvelle fenêtre s'ouvrira et vous devrez vérifier qu'à côté de "Device Encryption Support", il y a "Meet Prerequisites".
Choisir une méthode de déverrouillage
Une fois BitLocker activé, vous serez redirigé vers la page où vous pourrez choisir la méthode de déverrouillage de vos documents. Il existe plusieurs solutions possibles. Par exemple, vous pouvez déverrouiller le disque dur avec un mot de passe, un code PIN mais aussi avec une clé USB qui fera office de clé.
Stocker la clé de récupération
Une fois que vous avez terminé l'assistant pour choisir la méthode de déverrouillage, vous devrez stocker la clé de récupération. BitLocker, en effet, fournit une clé de récupération qui nous permet d'accéder aux fichiers cryptés si nous perdons notre code PIN ou notre mot de passe principal. Le conseil est de sauvegarder ces données dans un endroit sûr.
Crypter les nouveaux fichiers
Une fois actif, BitLocker enregistre et crypte chaque nouveau fichier que nous enregistrons sur notre disque dur. C'est un excellent moyen de renforcer la sécurité de nos ordinateurs. Car une fois l'installation initiale terminée, nous n'avons plus à nous soucier de rien. En ce qui concerne les modes de chiffrement, le système le plus sûr est Windows 10, qui utilise la norme XTS-AES. Sur Windows 7 et 8, BitLocker utilise la norme de chiffrement appelée AES. Si nous disposons de la dernière version de Windows, nous pouvons toujours choisir la norme à utiliser en fonction de nos préférences. Veuillez noter que le cryptage d'un fichier prend beaucoup plus de temps que l'enregistrement "normal" d'un document. En fonction de la taille du fichier, cela peut prendre plusieurs minutes.