Meilleures alternatives à TrueCrypt

Pendant 10 ans, TrueCrypt a été la principale solution de chiffrement de disque disponible. Malheureusement, cette application open source a été abandonnée en 2014 et de nombreux utilisateurs sont toujours à la recherche d'une alternative appropriée. TrueCrypt permet aux utilisateurs de chiffrer les données sur les disques durs et les disques. Une fois les données cryptées, un mot de passe est nécessaire pour y accéder. Le logiciel est compatible avec Mac et Windows et a été utilisé par des millions de personnes dans le monde. Bien qu'il soit encore possible de l'utiliser, il ne s'agit pas d'une solution sûre puisqu'il n'est plus entretenu ni mis à jour. En fait, on ne sait toujours pas pourquoi ses développeurs ont soudainement cessé de travailler dessus et de nombreuses inquiétudes ont été soulevées quant à la sécurité de l'outil. Afin de sécuriser vos données, il est conseillé d'envisager l'une des alternatives disponibles. Vous pouvez choisir parmi les applications énumérées ci-dessous.

VeraCrypt

VeraCrypt est un dérivé de TrueCrypt, mais il est censé corriger de nombreuses faiblesses en matière de sécurité qui ont affecté le logiciel d'origine. Il couvre les principales fonctionnalités de TrueCrypt et offre des fonctions supplémentaires. Les développeurs affirment qu'avec VeraCrypt, vos données sont protégées contre les dernières attaques par force brute, grâce à la sécurité supplémentaire qu'il apporte au chiffrement du système et des partitions. VeraCrypt est considéré comme l'une des alternatives les plus fiables à TrueCrypt et beaucoup le considèrent même comme le meilleur remplaçant. Il vous permet de crypter un disque dur ou une clé USB et vous pouvez également configurer un disque virtuel crypté (volume), que vous pouvez utiliser comme un disque réel. VeraCrypt est gratuit, open source et compatible avec Windows, Linux et macOS.

EncFS

EncFS est une solution open source facile à utiliser qui permet de créer un volume chiffré qui peut être généralement stocké dans un dossier de stockage en nuage, ce qui facilite la synchronisation en nuage. Le dossier peut être monté localement comme un lecteur virtuel où les fichiers sont accessibles sans chiffrement. Une fois que les fichiers sont ajoutés au lecteur virtuel ou modifiés, ils sont également ajoutés au dossier chiffré. Les utilisateurs de Windows et de Linux peuvent compter sur EncFS et, grâce à l'application Cryptonite, il est également possible d'utiliser le logiciel sur Android.

CipherShed

CipherShed a également commencé comme une fourche de TrueCrypt et c'est aussi une solution libre et open source. Son code peut être inspecté par n'importe qui et les développeurs indépendants sont encouragés à collaborer avec le projet afin d'améliorer et d'étendre ses fonctionnalités. Bien que CipherShed soit encore au stade de base par rapport à des logiciels comme VeraCrypt, il offre les mêmes fonctionnalités. Il vous permet d'effectuer un chiffrement complet du disque et prend également en charge la création de conteneurs chiffrés. Les failles de sécurité qui affectaient TrueCrypt ont été corrigées dans CipherShed et le logiciel peut même être utilisé avec des conteneurs TrueCrypt, une possibilité que les dernières versions de VeraCrypt ne prennent pas en charge. CipherShed fonctionne sous Windows, Mac et Linux.

Cryptage AES

AES Crypt est une solution de cryptage de fichiers multiplateforme, basée sur Java, qui prend en charge le cryptage de base des fichiers. Il peut être utilisé sur Mac, Linux et Windows et s'intègre au système d'exploitation. Sur Mac, AES Crypt prend en charge la fonction "glisser-déposer", tandis que les utilisateurs de Windows et de Linux devront utiliser le bouton de menu "clic droit" pour gérer le logiciel. Il est possible de décrypter un fichier en double-cliquant sur le fichier .aes crypté et en fournissant le mot de passe saisi à l'origine. Une interface en ligne de commande est également disponible. Il convient de noter qu'il n'est possible de crypter que des fichiers individuels, bien que vous puissiez créer des fichiers zip à partir de dossiers et crypter le zip à un stade ultérieur avec AES Crypt.

LUKS

Linux Unified Key Setup ou LUKS, est une norme de cryptage incluse dans la plupart des distributions Linux. Elle utilise dm-crypt pour fournir un chiffrement complet et établit un format de disque standard indépendant de la plate-forme pour une utilisation dans de nombreux outils. Toutes les données importantes sont conservées dans l'en-tête de la partition, ce qui signifie qu'elles peuvent être transférées sans problème. L'avantage de LUKS par rapport à d'autres alternatives à TrueCrypt comme VeraCrypt est qu'il offre à l'utilisateur une plus grande liberté dans le choix des algorithmes de chiffrement. Étant donné que la documentation disponible nécessite des connaissances techniques et que LUKS est optimisé pour Linux, il est recommandé aux utilisateurs avancés plutôt qu'aux débutants.

Bitlocker

Bitlocker est une autre option pour les utilisateurs qui souhaitent protéger leurs données, bien qu'il n'offre pas les mêmes fonctionnalités que TrueCrypt ou VeraCrypt. Bien que Bitlocker chiffre des volumes entiers à l'aide d'AES avec une clé de 128 ou 256 bits, il ne peut pas créer de conteneurs chiffrés, contrairement au service mentionné précédemment. Avec Bitlocker, des partitions entières doivent être chiffrées en même temps. Le problème est que si vous partagez votre ordinateur et que vous oubliez de vous déconnecter, les autres utilisateurs pourront voir tous vos fichiers. Bien que Windows propose une solution de cryptage distincte, connue sous le nom d'EFS (système de fichiers cryptés), qui vous permet de crypter des fichiers et des dossiers individuels, les données seront également visibles lorsque vous êtes connecté. Il convient également de noter que Bitlocker n'est pas un logiciel libre, ce qui signifie qu'il n'est pas possible de vérifier de manière indépendante qu'il ne contient pas de portes dérobées. Bitlocker n'est compatible qu'avec Windows.

Cryptage des données à l'aide d'un VPN

Les applications susmentionnées peuvent vous aider à crypter des données lorsqu'elles sont au repos sur votre appareil ou sur un disque externe. Cependant, les données seront toujours en danger pendant la transmission, à moins que vous ne preniez des mesures supplémentaires. Un VPN crypte l'intégralité de votre trafic en ligne et fait transiter les données par un serveur situé à l'endroit de votre choix. Même votre fournisseur d'accès à Internet ne pourra pas accéder aux données transmises. Une fois que les données quittent le serveur VPN, elles ne sont pas cryptées, mais elles ne proviennent pas de votre adresse IP, mais de celle du serveur VPN. Votre véritable adresse IP est cachée et lorsque plusieurs utilisateurs partagent la même IP, ce qui est généralement le cas, une couche supplémentaire d'anonymat est ajoutée à vos données.