Discussion :

[jg2m2010]

Bonjour à tous,

Pour crypter mes données, je suis un (récent) utilisateur de Veracrypt, que j'ai installé sur mon nouveau PC doté de Windows 10. J'ai alors été confronté à des problèmes de droits administrateurs lorsque j'ai cherché à créer ou utiliser des espaces cryptés.

En rédigeant ce message, je me rend compte que mes souvenirs sont assez vagues et d'ailleurs, je crois avoir trouver la solution à mon problème en l'écrivant.

Je me souviens d'abord d'une première expérience où j'avais créé avec le logiciel veracrypt de ma machine windows un espace crypté sur un disque dur externe. Puis lorsque j'avais utilisé cette application sur une machine linux de mon travail, celle-ci m'avait demandé le mot de passe d’administrateur, que je ne connaissais pas. D'où mon possibilité d'utiliser cet espace crypté pour y copier des données stockées sur ma machine linux.

Ma seconde expérience est une expérience actuelle : je cherche à démarrer l'application veracrypt sur ma machine windows sans mes droits administrateurs pour éviter les désagréments de la première expérience citée ci dessus. Je ne veux pas que lorsque je cherche à lire mon espace crypté par une autre machine, on me demande mon mot de passe admin. Mais mes tentatives pour créer une session invitée et pour changer les droits de l'application ont été sans succès. Windows me demande sans arrêt mes droits admin lorsque je veux exécuter Veracrypt.

Avant d'écrire ce message, j'étais embêté car je pensais que je n'allais pas pouvoir créer un espace crypté sur un disque amovible déplaçable et utilisable d'une machine à l'autre (utilisant même un OS différent). Mais en fait je suis en train de penser que cela n'a rien à voir avec les droits admins. La possibilité de lire, avec une machine 1, un répertoire crypté créé par une machine 2 est un problème différent de celui de la demande du mot de passe de l'administrateur. Pour ce dernier point, il suffit juste que Veracrypt soit installé sur chaque machine avec les bons droits (pour que l'utilisateur puisse l'utiliser). Bref, pas besoin de chercher à exécuter Veracrypt sans les droits admin pour que le répertoire créé soit lisible par une autre machine ! Cela n'a rien à voir.

N'est-ce pas ?

[chrtophe]

Pour Windows, extrait de la doc :

After a system administrator installs VeraCrypt on the system, users without administrator privileges will be able to run VeraCrypt, mount/dismount any type of VeraCrypt volume, load/save data from/to it, and create file-hosted VeraCrypt volumes on the system. However, users without administrator privileges cannot encrypt/format partitions, cannot create NTFS volumes, cannot install/uninstall VeraCrypt, cannot change passwords/keyfiles for VeraCrypt partitions/devices, cannot backup/restore headers of VeraCrypt partitions/devices, and they cannot run VeraCrypt in ‘portable’ mode.