Discussion :

[Daejung]

Bonjour,

Sur mon notebook actuel j'ai crypté un disque virtuel avec veracrypt pour protéger mes données.

Je vais prochainement remplacer ce notebook et je me demande s'il 'est pas possible de crypter la totalité du disque dès la 1ère utilisation sans avoir à installer un logiciel séparé.

Est-ce possible et comment faire ? Un mot de passe au niveau du PC est-il suffisant? au niveau de windows 10 ? du Bios ?

Ces solutions, ou d'autres, doivent-elles être mises en place dès la 1ère utilisation? Pour le mot de passe au niveau de Windows 10, j'imagine que non.

Merci pour votre aide

[chrtophe]

Avec Windows Professionnel, tu peux utiliser bitlocker qui fait partie de l'OS.
Par contre, le cryptage se fera post installation.
Le cryptage est fait au niveau FS, un mot de passe BIOS empêchera le démarrage de la machine, mais démonter le disque permet l'accès aux données sauf cryptage du FS.

[Daejung]

Bonjour et merci

On peut donc faire le cryptage à tout moment? Le fait que le cryptage se fasse après l'installation ne pose pas de problème si on a déjà installé des logiciels et récupéré les fichiers de l'ancien PC ?

Pour bitlocker, il faut obligatoirement un compte Microsoft, non? je n'en veux pas.

Par contre je risque d'avoir une version Windows 10 Family et non professional, en ce cas, quelle solution ?

Merci encore

[chrtophe]

On peut donc faire le cryptage à tout moment?

oui, tu le déclenches et il crypte à la volée, comme avec Veracrypt.

Pour bitlocker, il faut obligatoirement un compte Microsoft, non?

Non, il faut un Windows pro.

Par contre je risque d'avoir une version Windows 10 Family et non professional, en ce cas, quelle solution ?

Veracrypt

[Daejung]

oui, tu le déclenches et il crypte à la volée, comme avec Veracrypt.

Je voulais dire installer le système de cryptage.

Avec Veracrypt, à moins que j'aie mal compris, je dois d'abord créer un volume crypté et y transférer tous les fichiers que je veux protéger.

Je ne peux pas crypter par exemple C:\Users\User\Documents, je crée par exemple un volume H et j'y transfère les documents de C:\Users\User\Documents, mais C:\Users\User\Documents reste le dossier d'enregistrement par défaut. Et il faut suffisamment d'espace disque pour pouvoir créer un volume H suffisamment grand pour recevoir C:\Users\User\Documents

[chrtophe]

Tu peux aussi crypter le disque complet en cours de fonctionnement, pas que créer un conteneur crypté

[Daejung]

Tu peux aussi crypter le disque complet en cours de fonctionnement, pas que créer un conteneur crypté

Merci mais il y a un truc que je ne comprends pas avec Veracrypt, mais j'ai mal dû lire la doc https://www.veracrypt.fr/en/Documentation.html :

On parle de créer un volume et de lui donner une taille, cette taille devant être inférieure à l'espace disque disponible. Je ne trouve pas comment crypter le disque complet dans la doc.

[chrtophe]

Tu vas sur créer un volume, puis tu sélectionnes "chiffrer la partition ou l'intégralité du disque système". Il va te demander de créer la clé, puis rebooter. Si au reboot, tu rentres correctement la clé, tu pourras ensuite procéder au cryptage en tache de fond.

[Daejung]

Tu vas sur créer un volume, puis tu sélectionnes "chiffrer la partition ou l'intégralité du disque système". Il va te demander de créer la clé, puis rebooter. Si au reboot, tu rentres correctement la clé, tu pourras ensuite procéder au cryptage en tache de fond.

Ok Merci

En ce cas la procédure ne me demande pas ensuite de créer un volume et d'en fixer la taille comme dans les étapes 5 à 9 du Beginner's Tutorial ?
Tout sera transparent et si je n'ai qu'une unité C:, je n'ai toujours qu'une unité C: après cryptage ?

[chrtophe]

Tout sera transparent et si je n'ai qu'une unité C:, je n'ai toujours qu'une unité C: après cryptage ?

oui,

Une amorce est mise dans le système qui te demandera le mot de passe. Tu ne pourras pas monter le disque depuis un support externe comme un live-cd ou en mettant de disque dans une autre machine sans Veracrypt, et la clé.

[Daejung]

oui,

Une amorce est mise dans le système qui te demandera le mot de passe. Tu ne pourras pas monter le disque depuis un support externe comme un live-cd ou en mettant de disque dans une autre machine sans Veracrypt, et la clé.

Ok merci

C'est la solution que tu me conseilles donc?

Le tutorial de Veracrypt n'est pas clair sur l'option "chiffrer la partition ou l'intégralité du disque système" !

[chrtophe]

Je vais dire une évidence, mais fais une sauvegarde des données au cas ou ça se passe pas bien.

[Daejung]

Bonjour,

Mon nouveau notebook est sous Windows 10 Famille mais Bitlocker est installé et activé. Par contre, quand je fais un click droit sur l'unité C: je n'ai pas la possibilité de modifier la clé de récupération. Actuellement 8 blocs de 6 chiffres impossibles à mémoriser/

Le disque est donc crypté mais pour qu'il ne soit pas accessible il faudrait que je définisse un mot de passe (ou autre option de connexion) à chaque fois que j'ai la fenêtre de connexion, ce qui est un peu lourd à chaque fois qu'il faut sortir de veille alors que j'utilise principalement mon notebook chez moi.

J'ai tout de même créé un volume Veracrypt, comme sur mon ancien PC, ce qui fait peut-être un peu double emploi, non? Sur le web, pas mal d'articles disent que Bitlocker n'est pas si sûr que cela.

Je n'utilise pas mon compte Microsoft mais un compte local.

[chrtophe]

Mon nouveau notebook est sous Windows 10 Famille mais Bitlocker est installé et activé

Donc tu es sur Windows Pro, sinon tu utilises une autre fonctionnalité nommée chiffrement de l'appareil, je ne connais pas les différences (chiffrement de l'appareil est probablement une version bridée de bitlocker).

J'ai tout de même créé un volume Veracrypt, comme sur mon ancien PC, ce qui fait peut-être un peu double emploi, non?

oui, ça fiat double emploi.

Sur le web, pas mal d'articles disent que Bitlocker n'est pas si sûr que cela.

Rien ne prouve que veracrypt est sûr à 100%, bien que j'aurais tendance à lui faire plus confiance que bitlocker. De toute façon, il ne sert à rien de crypter le disque si tu travaille avec un compte sans mot de passe et/ou avec des droits administrateurs. Tu as plus de risque de te faire pirater par Internet

[Daejung]

Donc tu es sur Windows Pro, sinon tu utilises une autre fonctionnalité nommée chiffrement de l'appareil, je ne connais pas les différences (chiffrement de l'appareil est probablement une version bridée de bitlocker).

Je confirme que c'est bien Windows 10 Famille

Édition Windows 10 Famille
Version 20H2
Installé le ‎25/‎10/‎2020
Version du système d’exploitation 19042.630
Expérience Windows Feature Experience Pack 120.2212.31.0

D'après ce que je lis ici https://lecrabeinfo.net/activer-le-c...0-famille.html, ce serait une version allégée de Bitlocker

[Daejung]

Bonjour,

Puisque mon disque est déjà crypté par Bitlocker, si finalement j'utilisais complètement Bitlocker, en mettant un mot de passe de connexion à mon notebook, y-a-t-il un moyen pour que ce mot de passe ne soit demandé qu'au démarrage et pas à chaque fois que je sors de veille, ce qui est très contraignant ? A moins que je paramètre le notebook pour que l'écran ne se mette jamais tout seul en veille, mais est-ce bon pour l'écran ?

Merci