|
La meilleure façon de mettre un mot de passe sur un dossier dépend de votre système d'exploitation :
Windows :
* Utilisation de 7-Zip (recommandé - gratuit et sécurisé) :
1. Téléchargez et installez 7-Zip : Si vous ne l'avez pas déjà, téléchargez 7-Zip depuis [https://www.7-zip.org/](https://www.7-zip.org/) et installez-le.
2. Cliquez avec le bouton droit sur le dossier : Dans l'Explorateur de fichiers, cliquez avec le bouton droit sur le dossier que vous souhaitez protéger par mot de passe.
3. 7-Zip>
Ajouter aux archives... : Sélectionnez "7-Zip" dans le menu contextuel, puis choisissez "Ajouter aux archives...".
4. Paramètres d'archivage :
* Format d'archive : Choisissez « 7z » (recommandé) ou « zip ». 7z offre une meilleure compression et sécurité.
* Cryptage : Entrez le mot de passe souhaité dans les champs « Cryptage » et « Ressaisir le mot de passe ». Important : Assurez-vous que la case "Crypter les noms de fichiers" est cochée pour une sécurité maximale. Cela empêche quelqu'un de voir les noms des fichiers qu'il contient même s'il ne peut pas ouvrir l'archive.
* Méthode de cryptage : Si vous utilisez le format « 7z », la méthode de cryptage par défaut convient généralement. Si vous utilisez le format « zip », choisissez « AES-256 » pour une sécurité renforcée.
* Autres options : Vous pouvez également choisir le niveau de compression. Une compression plus élevée signifie une taille de fichier plus petite, mais la création de l'archive prend plus de temps. "Normal" est un bon équilibre.
5. Cliquez sur "OK" : Cela créera un fichier d'archive protégé par mot de passe (par exemple, nom de dossier.7z ou nom de dossier.zip) au même emplacement que le dossier d'origine.
6. Supprimer le dossier d'origine : Il est essentiel de supprimer le dossier d'origine non chiffré. Sinon, votre protection par mot de passe est inutile ! Videz ensuite la corbeille pour plus de sécurité.
Pour accéder aux fichiers :
* Double-cliquez sur le fichier d'archive (par exemple, nom de dossier.7z ou nom de dossier.zip).
* 7-Zip vous demandera le mot de passe. Entrez le mot de passe correct pour extraire les fichiers. Vous pouvez les extraire dans un nouveau dossier ou les visualiser directement depuis l'archive.
* BitLocker (éditions Windows Pro, Enterprise et Education) :
Si vous disposez d'une édition Professionnelle, Entreprise ou Éducation de Windows, vous pouvez chiffrer l'intégralité du lecteur ou une partition à l'aide de BitLocker. C'est très sécurisé, mais cela crypte *tout* sur le disque. Vous pouvez créer une nouvelle partition spécifiquement pour les données sensibles, puis chiffrer cette partition avec BitLocker.
1. Cliquez avec le bouton droit sur le lecteur/la partition : Dans l'Explorateur de fichiers, cliquez avec le bouton droit sur le lecteur ou la partition que vous souhaitez chiffrer.
2. Activez BitLocker : Sélectionnez « Activer BitLocker ».
3. Suivez les instructions : Windows vous guidera tout au long du processus, notamment en choisissant un mot de passe ou en utilisant une carte à puce pour déverrouiller le lecteur. Très important : Vous recevrez une clé de récupération. Conservez cette clé de récupération dans un endroit sûr (il est préférable de l'imprimer et de la conserver en toute sécurité). Si vous perdez votre mot de passe et la clé de récupération, vous ne pourrez *jamais* accéder à nouveau à vos données.
4. Cryptage complet : Après avoir configuré BitLocker, vous devrez probablement redémarrer votre ordinateur pour démarrer le processus de chiffrement. Cela peut prendre beaucoup de temps, en fonction de la taille du lecteur et de la vitesse de votre ordinateur.
Pour accéder aux fichiers :
* Lorsque vous démarrez votre ordinateur, Windows vous demandera le mot de passe BitLocker.
* Entrez le mot de passe correct pour déverrouiller le lecteur/partition et accéder à vos fichiers.
* Utilisation du cryptage intégré de Windows (moins sécurisé - non recommandé) :
Cette méthode utilise les fonctionnalités de chiffrement intégrées de Windows, mais elle est liée à votre compte utilisateur et est généralement considérée comme moins sécurisée que 7-Zip ou BitLocker.
1. Cliquez avec le bouton droit sur le dossier : Dans l'Explorateur de fichiers, cliquez avec le bouton droit sur le dossier que vous souhaitez chiffrer.
2. Propriétés : Sélectionnez "Propriétés".
3. Onglet Général> Avancé : Cliquez sur le bouton "Avancé..." dans l'onglet "Général".
4. Chiffrer le contenu pour sécuriser les données : Cochez la case à côté de « Chiffrer le contenu pour sécuriser les données ».
5. OK : Cliquez sur "OK" dans les fenêtres "Attributs avancés" et "Propriétés".
6. Appliquer les modifications : Windows vous demandera si vous souhaitez chiffrer uniquement le dossier ou le dossier et tous ses sous-dossiers et fichiers. Choisissez l'option appropriée et cliquez sur "OK".
Considérations importantes pour cette méthode :
* Il est lié à votre compte utilisateur. Si votre compte est compromis, le cryptage est compromis.
* Il n'est pas aussi robuste contre les attaques sophistiquées que 7-Zip ou BitLocker.
* Il peut être facilement contourné si quelqu'un a un accès physique à votre ordinateur et des privilèges d'administrateur.
Pour accéder aux fichiers :
* Accédez simplement au dossier comme d'habitude. Windows décryptera automatiquement les fichiers de votre compte utilisateur.
macOS :
* Utilitaire de disque (recommandé - intégré et sécurisé) :
L'utilitaire de disque de macOS vous permet de créer des images disque cryptées (fichiers .dmg). Cela revient à créer une archive protégée par mot de passe.
1. Ouvrez l'Utilitaire de disque : Accédez à Applications> Utilitaires> Utilitaire de disque.
2. Fichier> Nouvelle image> Image du dossier... : Dans la barre de menu, choisissez "Fichier"> "Nouvelle image"> "Image du dossier...".
3. Sélectionnez le dossier : Choisissez le dossier que vous souhaitez protéger par mot de passe et cliquez sur « Ouvrir ».
4. Paramètres de l'image :
* Enregistrer sous : Donnez un nom à l'image disque (par exemple, nomdudossier.dmg).
* Où : Choisissez où vous souhaitez enregistrer l'image disque.
* Format de l'image : Choisissez « lecture/écriture de l'image disque ». Cela vous permet d'ajouter, de supprimer et de modifier des fichiers dans l'image disque.
* Cryptage : Choisissez « Cryptage AES-128 (recommandé) » ou « Cryptage AES-256 » pour une sécurité renforcée. AES-128 est généralement considéré comme suffisant.
* Mot de passe : Entrez le mot de passe souhaité et vérifiez-le. Important : Choisissez un mot de passe fort et mémorisez-le ! Vous ne pouvez pas récupérer vos données si vous perdez le mot de passe.
5. Cliquez sur "Enregistrer" : L'Utilitaire de disque créera l'image disque cryptée.
6. Supprimer le dossier d'origine : Il est essentiel de supprimer le dossier d'origine non chiffré. Videz la corbeille pour plus de sécurité.
Pour accéder aux fichiers :
* Double-cliquez sur le fichier image disque (par exemple, nomdudossier.dmg).
* macOS vous demandera le mot de passe.
* Entrez le mot de passe correct. L'image disque sera montée en tant que lecteur virtuel sur votre bureau.
* Vous pouvez ensuite accéder aux fichiers de l'image disque comme n'importe quel autre dossier.
* Lorsque vous avez terminé, éjectez l'image disque (cliquez avec le bouton droit sur le lecteur virtuel sur le bureau et sélectionnez "Éjecter"). Cela verrouillera à nouveau l'image disque.
* FileVault (chiffrement complet du disque) :
Comme BitLocker sous Windows, FileVault chiffre l'intégralité de votre disque dur. Il s’agit de l’option la plus sécurisée, mais elle affecte tout sur votre ordinateur. Accédez à Préférences Système> Sécurité et confidentialité> FileVault pour l'activer. Vous devrez choisir un mot de passe ou un compte iCloud pour déverrouiller le lecteur au démarrage.
Linux :
* Cryptage avec `ecryptfs` (spécifique à l'utilisateur) :
`ecryptfs` chiffre les répertoires individuels. Il est souvent utilisé pour chiffrer votre répertoire personnel, mais vous pouvez également l'utiliser pour d'autres dossiers.
1. Installez `ecryptfs-utils` :
```bash
sudo apt-get install ecryptfs-utils # Debian/Ubuntu
sudo yum install ecryptfs-utils # Fedora/CentOS/RHEL
sudo pacman -S ecryptfs-utils # Arch Linux
```
2. Créez le dossier chiffré : Créez le dossier que vous souhaitez crypter.
```bash
mkdir ~/Private # Exemple de nom de dossier
```
3. Cryptez le dossier :
```bash
ecryptfs-setup-privé
```
Suivez les instructions. Il vous demandera une phrase secrète. Écrivez cette phrase secrète et conservez-la en lieu sûr ! Vous obtiendrez également une clé de récupération. Conservez cette clé de récupération dans un endroit sûr.
4. Déconnexion et reconnexion : Après avoir configuré « ecryptfs », vous devrez vous déconnecter et vous reconnecter pour que le cryptage prenne effet.
5. Accès au dossier : Lorsque vous vous connectez, le dossier crypté (`~/Private` dans cet exemple) sera automatiquement monté. Vous pouvez y accéder comme n'importe quel autre dossier.
6. Démontage manuel : Si vous souhaitez démonter le dossier chiffré manuellement (par exemple, lorsque vous avez fini de l'utiliser), utilisez la commande suivante :
```bash
ecryptfs-umount-privé
```
* Cryptage avec `GnuPG` (ligne de commande - basé sur un fichier) :
`GnuPG` (GPG) crypte les fichiers individuels. Vous pouvez crypter tous les fichiers d'un dossier. Cela nécessite des connaissances en ligne de commande.
1. Installer GPG : La plupart des distributions Linux sont livrées avec GPG préinstallé. Sinon:
```bash
sudo apt-get install gnupg # Debian/Ubuntu
sudo miam install gnupg # Fedora/CentOS/RHEL
sudo pacman -S gnupg # Arch Linux
```
2. Générez une clé GPG (si vous n'en avez pas) :
```bash
gpg --gen-clé
```
Suivez les invites pour créer une paire de clés. Mémorisez votre phrase secrète !
3. Cryptez les fichiers du dossier : Accédez au dossier contenant les fichiers que vous souhaitez chiffrer. Ensuite, pour chaque fichier :
```bash
gpg -c filename.txt # Ceci chiffrera le fichier filename.txt
```
Il vous demandera une phrase secrète. Entrez-le. Cela créera un fichier crypté nommé « filename.txt.gpg ».
4. Supprimer les fichiers originaux : Il est essentiel de supprimer les fichiers originaux non chiffrés. Utilisez `shred -u filename.txt` pour une suppression plus sécurisée.
5. Déchiffrer les fichiers : Pour décrypter un fichier :
```bash
gpg nom de fichier.txt.gpg
```
Il vous demandera la phrase secrète. Après le décryptage, le fichier original (`filename.txt`) sera créé. Vous pouvez ensuite supprimer le fichier « .gpg » si vous le souhaitez.
* Cryptage avec `LUKS` (Block Device Encryption) :
LUKS chiffre des partitions entières ou des volumes de disque. Ceci est similaire à BitLocker sur Windows et FileVault sur macOS. C'est une option très sécurisée mais nécessite des connaissances plus avancées en gestion de disque.
Considérations générales sur la sécurité :
* Mots de passe forts : Utilisez des mots de passe forts et uniques pour toutes les méthodes de cryptage. Un gestionnaire de mots de passe peut vous aider à générer et à stocker des mots de passe forts. Un mot de passe fort comporte au moins 12 caractères et comprend un mélange de lettres majuscules et minuscules, de chiffres et de symboles.
* Clés de récupération : Conservez toujours vos clés de récupération dans un endroit sûr. Imprimez-les et conservez-les en toute sécurité. Si vous perdez votre mot de passe *et* votre clé de récupération, vous perdrez définitivement l'accès à vos données.
* Suppression sécurisée : Lorsque vous supprimez le dossier ou les fichiers d'origine non chiffrés, utilisez une méthode de suppression sécurisée (par exemple, « shred » sous Linux) pour empêcher la récupération des données. Il ne suffit pas de supprimer simplement les fichiers et de vider la corbeille/la corbeille pour supprimer définitivement les données.
* Sécurité physique : La protection par mot de passe protège uniquement contre les accès *numériques* non autorisés. Si quelqu'un a un accès physique à votre ordinateur, il pourra peut-être contourner la protection par mot de passe à l'aide d'un support de démarrage ou d'autres techniques. Gardez votre ordinateur physiquement sécurisé.
* Mises à jour logicielles : Gardez votre système d'exploitation et vos logiciels de sécurité à jour. Les mises à jour de sécurité corrigent souvent des vulnérabilités qui pourraient être exploitées pour contourner le chiffrement.
* Type de cryptage : AES est généralement considéré comme un algorithme de cryptage puissant. AES-256 est plus puissant que AES-128, mais AES-128 est souvent suffisant dans la plupart des cas.
* "Crypter les noms de fichiers" : Lorsque vous utilisez 7-Zip, cochez toujours la case « Crypter les noms de fichiers » pour une sécurité maximale. Cela empêche quelqu'un de voir les noms des fichiers contenus dans l'archive même s'il ne peut pas l'ouvrir.
* Considérez votre modèle de menace : Pensez à qui vous essayez de protéger vos données. Si vous essayez de vous protéger contre la surveillance occasionnelle, une simple archive protégée par mot de passe peut suffire. Si vous essayez de vous protéger contre des attaquants plus sophistiqués, vous devrez utiliser des méthodes de cryptage plus puissantes et prendre des précautions de sécurité supplémentaires.
* Testez votre processus de sauvegarde et de restauration : Après avoir configuré le cryptage, testez votre processus de sauvegarde et de restauration pour vous assurer que vous pouvez récupérer vos données en cas de problème.
Choisissez la méthode qui correspond le mieux à vos besoins et à votre expertise technique. N'oubliez pas de donner la priorité aux mots de passe forts et au stockage sécurisé des clés de récupération. Testez toujours vos processus de cryptage et de déchiffrement pour vous assurer qu’ils fonctionnent comme prévu.
|
