Comment chiffrer un lecteur avec BitLocker dans Windows 10

Le chiffrement du disque dur est le moyen le plus simple et le plus rapide d'augmenter la sécurité. Il est formidable que Windows dispose d'un programme de chiffrement de lecteur intégré, appelé BitLocker. Cet utilitaire est disponible pour les utilisateurs de Windows 10 Pro, Enterprise et Education.

Le cryptage du lecteur semble effrayant, car si vous perdez votre mot de passe, votre lecteur sera verrouillé pour toujours. Au contraire, la sécurité qu'il vous offre est presque sans égal. Voici comment chiffrer un disque dur avec BitLocker sur Windows 10 .

Qu'est-ce que BitLocker?

BitLocker est un outil de chiffrement complet du disque, disponible dans Windows 10 Pro, Enterprise, Education. Vous pouvez utiliser BitLocker pour crypter un lecteur de volume (qui peut être une partie ou la totalité du lecteur).

BitLocker fournit un cryptage solide pour les utilisateurs réguliers de Windows 10. Par défaut, BitLocker utilise un cryptage AES 128 bits (ou AES-128) puissant. Actuellement, il n'existe aucune méthode pour le casser. Une équipe de recherche a tenté de pirater cet algorithme de chiffrement AES, mais cela pourrait prendre des millions d'années pour déchiffrer la clé. C'est pourquoi les gens appellent AES «cryptage de qualité militaire».

Par conséquent, BitLocker utilise AES-128 pour fournir la «barrière de sécurité» la plus élevée à tous les utilisateurs. En outre, vous pouvez également utiliser BitLocker avec un cryptage supérieur de 256 bits pour casser le code du lecteur presque impossible. Cet article vous expliquera comment transférer BitLocker vers un environnement AES-256.

Fondamentalement, BitLocker a 3 méthodes de chiffrement différentes:

• Mode d' authentification utilisateur : le mode d'authentification utilisateur "Standard" chiffre le lecteur, nécessite une authentification avant le déverrouillage avec un code PIN ou un mot de passe.
• Mode de fonctionnement transparent : il s'agit d'un mode légèrement plus avancé, utilisant la puce Trusted Platform Module (TPM). Cette puce vérifie le système de fichiers non modifié puisque vous cryptez le lecteur avec BitLocker. Si le système de fichiers est altéré, la puce TPM ne se déverrouillera pas. En retour, vous ne pouvez pas entrer le mot de passe pour décrypter le lecteur. Ce mode de fonctionnement transparent crée une deuxième couche de sécurité pour crypter vos disques.
• Mode clé USB : le mode clé USB utilise un périphérique USB physique pour démarrer sur un lecteur crypté.

Comment vérifier si votre système a un TPM ou non?

Vous ne savez pas si votre système possède un module TPM? Appuyez sur la touche Windows+ R, puis tapez tpm.msc . Si vous voyez des informations sur TPM sur votre système, il est déjà installé. Si vous voyez le message «Compatible TPM introuvable», votre système n'a pas le module TPM installé.

Pas de problème si vous ne l'avez pas déjà. Vous pouvez toujours utiliser BitLocker sans le module TPM. Voici des instructions plus détaillées.

Comment vérifier l'état de BitLocker

La première chose que vous devez faire est de vérifier si BitLocker est activé ou non sur le système.

Tapez gpedit dans la barre de recherche du menu Démarrer et sélectionnez Meilleure correspondance. L'éditeur de stratégie de groupe s'ouvre.

Accédez à Configuration ordinateur> Modèles d'administration> Composants Windows> Chiffrement de lecteur BitLocker> Lecteurs de système d'exploitation .

Sélectionnez Exiger une authentification supplémentaire au démarrage après Activé .

Si le système n'a pas de module TPM compatible , cochez la case Autoriser BitLocker sans TPM compatible .

Comment utiliser le chiffrement de lecteur BitLocker sur Windows 10

Tout d'abord, tapez bitlocker dans la barre de recherche du menu Démarrer, puis sélectionnez Meilleure correspondance.

Sélectionnez le lecteur sur lequel vous souhaitez chiffrer BitLocker> sélectionnez Activer BitLocker .

Vous devez maintenant choisir comment vous souhaitez crypter ce lecteur. Ici, vous avez deux options:

• Utilisez un mot de passe.
• Utilisez une carte à puce.

Cochez la première option pour utiliser un mot de passe de déverrouillage du lecteur.

Sélectionnez le mot de passe BitLocker

C'est une partie extrêmement intéressante: choisissez un mot de passe fort, adapté et facile à retenir pour vous. Comme suggéré par BitLocker, le mot de passe doit contenir des lettres majuscules et minuscules, des chiffres, des espaces et des symboles. Vous pouvez vous référer à Comment créer un mot de passe fort fort sur download.vn .

Une fois que vous avez créé le mot de passe approprié, saisissez-le, puis saisissez-le à nouveau pour le confirmer.

La page suivante contient des options pour générer une clé de récupération BitLocker. La clé doit être "unique, unique" et c'est le seul moyen de faire une copie sécurisée des données. Vous avez 4 options. L'article sélectionne Enregistrer dans un fichier , puis cliquez sur l'emplacement pour enregistrer facilement. Enfin, cliquez sur Suivant .

Le nombre de lecteurs et le cryptage utilisé par BitLocker

Cette étape, vous devez choisir le nombre de lecteurs que vous souhaitez crypter. BitLocker recommande de chiffrer l'intégralité du lecteur si vous l'utilisez pour garantir la sécurité de toutes les données disponibles, y compris les informations qui ont été supprimées mais pas encore déplacées du lecteur. D'un autre côté, si vous cryptez un nouveau lecteur ou ordinateur, il vous suffit de crypter la partie actuellement utilisée par BitLocker pour crypter automatiquement les nouvelles données lors de leur ajout.

Enfin, choisissez le mode de cryptage. Windows 10 version 1511 introduit un nouveau mode de chiffrement de lecteur, appelé XTS-AES. Il fournit un support de préservation de l'intégrité. Cependant, XTS-AES n'est pas compatible avec les anciennes versions de Windows. Si le lecteur chiffré avec BitLocker est toujours sur le système, vous pouvez choisir le nouveau mode XTS-AES.

Inversement, si vous prévoyez de connecter le lecteur à un autre ordinateur, sélectionnez le mode compatible .

Crypter le lecteur avec BitLocker

Enfin, il est temps d'utiliser BitLocker pour chiffrer le lecteur. Sélectionnez Commencer le cryptage et attendez la fin du processus. Cela peut prendre un certain temps selon la quantité de données dont vous disposez.

Lors du redémarrage du système ou de l'accès à un lecteur chiffré, BitLocker vous demandera un mot de passe.

Utilisez le nouveau BitLocker AES-256

Au lieu d'AES 128 bits, vous pouvez utiliser un cryptage AES 256 bits plus fort pour BitLocker. Bien que l'AES 128 bits ne semble jamais être vaincu, vous pouvez toujours le mettre sous tension si vous le souhaitez.

La principale raison d'utiliser AES-256 au lieu d'AES-128 est de contrer la montée de l'informatique quantique à l'avenir. Cette méthode peut casser le cryptage standard existant plus facilement que le matériel.

Ouvrez l'Éditeur de stratégie de groupe, accédez à Configuration ordinateur> Modèles d'administration> Composants Windows> Chiffrement de lecteur BitLocker .

Sélectionnez Choisir la méthode de chiffrement du lecteur et la force de chiffrement > cochez Activé , puis cliquez sur XTS-AES 256 bits dans la boîte de dialogue déroulante. Cliquez sur Appliquer . Voilà.

Vous savez maintenant comment chiffrer un lecteur Windows 10 avec BitLocker. En utilisant cette méthode, vous n'avez pas besoin d'installer une troisième application sur votre ordinateur. J'espère que l'article vous sera utile.