Clé USB chiffrée : voici comment chiffrer une clé USB sous Windows

Afin de protéger les données sau­ve­gar­dées sur une clé USB contre les accès non autorisés, Windows offre dif­fé­rentes pos­si­bi­li­tés pour protéger la clé USB avec un mot de passe ou pour la chiffrer. Nous vous ex­pli­quons étape par étape comment cela fonc­tionne avec les outils intégrés de Windows et des logiciels dédiés gratuits.

Pour la méthode de chif­fre­ment la plus simple, vous n’aurez besoin d’aucun logiciel sup­plé­men­taire : la sau­ve­garde est effectuée avec les outils intégrés de Windows, que les données à chiffrer se trouvent sur une clé USB ou dans un dossier sur un disque dur. Il est important que la clé USB ou le disque dur soit formaté(e) avec NTFS (le chif­fre­ment ne fonc­tion­nant pas avec FAT/FAT32). Les étapes ci-dessous sont ensuite né­ces­saires pour protéger la clé USB ou le dossier avec un mot de passe :

1. Cliquez avec le bouton droit de la souris sur le dossier que vous souhaitez chiffrer.
2. Sé­lec­tion­nez l’option « Pro­prié­tés » dans le menu qui apparaît.
3. Dans la fenêtre qui apparaît, cliquez sur l’onglet « Général », puis sur le bouton « Avancé ».
4. Dans la nouvelle fenêtre qui s’ouvre, cochez l’option « Chiffrer le contenu pour protéger les données ».
5. Confirmez votre sélection en cliquant sur « OK » puis, à l’étape suivante, choi­sis­sez si le chif­fre­ment ne doit s’appliquer qu’au dossier ou également à tous les sous-ré­per­toires.
6. Confirmez à nouveau votre sélection en cliquant sur « OK ».

Windows commence le chif­fre­ment, qui peut prendre de quelques minutes à environ une heure, selon la taille du dossier.

Après avoir chiffré la clé USB, Windows vous demande de sau­ve­gar­der le cer­ti­fi­cat de chif­fre­ment des données ainsi que la clé. Vous aurez besoin de ces deux éléments pour pouvoir accéder aux données chiffrées ul­té­rieu­re­ment.

1. Cliquez sur « Sau­ve­gar­der main­te­nant (re­com­mandé) ».
2. Un assistant vous guide à travers les étapes suivantes : dé­fi­nis­sez tout d’abord un mot de passe sécurisé.
3. Donnez un nom sig­ni­fi­ca­tif au cer­ti­fi­cat de chif­fre­ment afin de pouvoir le retrouver fa­ci­le­ment par la suite.
4. Choi­sis­sez un em­pla­ce­ment de stockage pour le cer­ti­fi­cat. Par défaut, il s’agit gé­né­ra­le­ment d’un sous-dossier de vos données uti­li­sa­teur sur le lecteur C:.

Si vous utilisez la version Pro de Windows, le système d’ex­ploi­ta­tion propose une autre option pour chiffrer une clé USB : Bitlocker To Go. Connectez tout d’abord la clé USB au PC puis procédez comme suit :

1. Sur votre bureau, sé­lec­tion­nez « Démarrer », puis « Pa­ra­mètres » et « Système ».
2. Dans la fenêtre qui apparaît, cliquez sur l’entrée « Info » dans la colonne de gauche puis, dans la fenêtre prin­ci­pale sous « Pa­ra­mètres connexes », cliquez sur le lien hy­per­texte « Pa­ra­mètres Bitlocker ».
3. Dans la nouvelle fenêtre qui s’ouvre, sé­lec­tion­nez la clé USB que vous souhaitez protéger avec un mot de passe sous « Pé­ri­phé­riques de stockage amovibles - Bitlocker To Go ». Cliquez sur « Activer Bitlocker » à côté de l’entrée.
4. La boîte de dialogue « Méthode de dé­ver­rouil­lage du disque dur » apparaît. Sé­lec­tion­nez « Utiliser un mot de passe pour dé­ver­rouil­ler le disque dur » et saisissez un mot de passe sécurisé. Confirmez votre saisie en cliquant sur « Suivant ».
5. La boîte de dialogue « Comment en­re­gis­trer la clé de ré­cu­pé­ra­tion ? » apparaît. Choi­sis­sez parmi les trois options suivantes : « En­re­gis­trer dans un compte Microsoft », « En­re­gis­trer dans un fichier » et « Imprimer la clé de ré­cu­pé­ra­tion ».
6. Dans ce guide, nous choi­sis­sons la deuxième option. La troisième reste malgré tout re­com­man­dée, car cela vous permet de conserver en lieu sûr une copie imprimée des données.
7. Après avoir sé­lec­tionné « En­re­gis­trer dans un fichier », cliquez sur « Suivant » puis indiquez si seul l’espace utilisé doit être chiffré ou l’ensemble du disque dur. Dans le cas d’une clé USB, la deuxième option est gé­né­ra­le­ment la plus ju­di­cieuse.
8. Confirmez votre sélection en cliquant sur « Suivant » puis, à la dernière étape, sé­lec­tion­nez « Mode com­pa­tible ». Vous éviterez ainsi les problèmes de com­pa­ti­bi­lité avec les dif­fé­rentes versions de Windows.
9. Cliquez sur « Suivant » puis sur « Démarrer le chif­fre­ment ».

VeraCrypt est un outil gratuit et très sûr pour chiffrer vos données. Té­lé­char­gez tout d’abord ce logiciel gratuit, installez VeraCrypt sur votre or­di­na­teur et, si né­ces­saire, changez la langue pour sé­lec­tion­ner le français. Pour ce faire, cliquez sur « Language » sous « Settings » et sé­lec­tion­nez « Français » dans la liste. Comme toutes les données présentes sur la clé USB sont effacées lors de la con­fi­gu­ra­tion d’un chif­fre­ment avec VeraCrypt, il est pré­fé­rable de nettoyer la clé au préalable ou de supprimer toutes les données im­por­tantes.

Pour chiffrer une clé USB, créez un conteneur de données à l’aide de VeraCrypt :

1. Dans le programme, cliquez sur « Créer un volume ». Un assistant de con­fi­gu­ra­tion démarre.
2. Sé­lec­tion­nez « Créer un fichier conteneur chiffré » et confirmez votre sélection en cliquant sur « Suivant ».
3. Dans la fenêtre qui apparaît, sé­lec­tion­nez « Volume VeraCrypt standard », puis sous « Em­pla­ce­ment de stockage du volume », sé­lec­tion­nez la clé USB que vous souhaitez chiffrer et entrez un nom de fichier sig­ni­fi­ca­tif.
4. Terminez la création d’un volume en cliquant sur « En­re­gis­trer ».
5. Dans l’assistant de con­fi­gu­ra­tion, cliquez sur « Suivant » pour accéder aux pa­ra­mètres de chif­fre­ment. Le chif­fre­ment AES est sé­lec­tionné par défaut, ce qui est tout à fait suffisant pour un usage privé. Confirmez votre sélection en cliquant sur « Suivant ».
6. Une nouvelle fenêtre ou une nouvelle boîte de dialogue « Taille du volume » apparaît. Spécifiez ici la taille de l’espace de stockage chiffré sur la clé USB. Par défaut, tout l’espace de la clé USB est configuré. Confirmez votre sélection en cliquant sur « Suivant ».
7. Dé­fi­nis­sez un mot de passe sécurisé pour le chif­fre­ment et le dé­chif­fre­ment dans la nouvelle boîte de dialogue. La gé­né­ra­tion d’un fichier clé via l’option « Utiliser un fichier clé » offre une pro­tec­tion sup­plé­men­taire. En utilisant le bouton « Fichiers clés ... », vous pouvez sé­lec­tion­ner n’importe quelle image ou même des fichiers MP3 ou générer un nouveau fichier de manière aléatoire. Pour cela, les mou­ve­ments de votre souris sont en­re­gis­trés pendant 30 secondes dans une zone définie. Après l’en­re­gis­tre­ment, sau­ve­gar­dez le fichier sur votre or­di­na­teur et ajoutez-le comme fichier clé dans VeraCrypt.
8. Enfin, indiquez si vous souhaitez stocker des fichiers de plus de 4 Go dans votre conteneur de données. Cliquez ensuite sur « Suivant » puis sur « Formater ». VeraCrypt commence alors à con­fi­gu­rer le conteneur.
9. Lorsque le processus est terminé, vous recevez un message que vous devez confirmer en cliquant sur « OK ». Vous pouvez main­te­nant fermer l’assistant de con­fi­gu­ra­tion en cliquant sur « Quitter ».

Pour pouvoir ensuite utiliser la clé USB chiffrée, VeraCrypt doit être installé sur l’or­di­na­teur, et la clé ou le volume créé doivent être intégrés.

1. Dans la fenêtre prin­ci­pale de VeraCrypt, cliquez sur « Fichier ... » puis sé­lec­tion­nez la clé USB.
2. Une liste de lettres de lecteurs dis­po­nibles s’affiche. Choi­sis­sez-en un.
3. Confirmez votre sélection en cliquant sur « Intégrer », saisissez le mot de passe de votre clé USB, sé­lec­tion­nez votre fichier de chif­fre­ment si né­ces­saire, puis cliquez sur « OK ».
4. Vous pouvez main­te­nant accéder aux données de votre clé USB.
5. Si vous souhaitez éjecter la clé, dé­con­nec­tez-vous d’abord de VeraCrypt à l’aide du bouton du même nom.