Crypter son notebook

Version imprimable

08/07/2020, 00h22
Daejung

Crypter son notebook

Bonjour,

Sur mon notebook actuel j'ai crypté un disque virtuel avec veracrypt pour protéger mes données.

Je vais prochainement remplacer ce notebook et je me demande s'il 'est pas possible de crypter la totalité du disque dès la 1ère utilisation sans avoir à installer un logiciel séparé.

Est-ce possible et comment faire ? Un mot de passe au niveau du PC est-il suffisant? au niveau de windows 10 ? du Bios ?

Ces solutions, ou d'autres, doivent-elles être mises en place dès la 1ère utilisation? Pour le mot de passe au niveau de Windows 10, j'imagine que non.

Merci pour votre aide
08/07/2020, 07h38
chrtophe

Avec Windows Professionnel, tu peux utiliser bitlocker qui fait partie de l'OS.
Par contre, le cryptage se fera post installation.
Le cryptage est fait au niveau FS, un mot de passe BIOS empêchera le démarrage de la machine, mais démonter le disque permet l'accès aux données sauf cryptage du FS.
08/07/2020, 12h10
Daejung

Bonjour et merci

On peut donc faire le cryptage à tout moment? Le fait que le cryptage se fasse après l'installation ne pose pas de problème si on a déjà installé des logiciels et récupéré les fichiers de l'ancien PC ?

Pour bitlocker, il faut obligatoirement un compte Microsoft, non? je n'en veux pas.

Par contre je risque d'avoir une version Windows 10 Family et non professional, en ce cas, quelle solution ?

Merci encore
08/07/2020, 20h21
chrtophe

Citation:

On peut donc faire le cryptage à tout moment?

oui, tu le déclenches et il crypte à la volée, comme avec Veracrypt.

Citation:

Pour bitlocker, il faut obligatoirement un compte Microsoft, non?

Non, il faut un Windows pro.

Citation:

Par contre je risque d'avoir une version Windows 10 Family et non professional, en ce cas, quelle solution ?

Veracrypt
08/07/2020, 23h59
Daejung

Citation:

Envoyé par chrtophe

oui, tu le déclenches et il crypte à la volée, comme avec Veracrypt.

Je voulais dire installer le système de cryptage.

Avec Veracrypt, à moins que j'aie mal compris, je dois d'abord créer un volume crypté et y transférer tous les fichiers que je veux protéger.

Je ne peux pas crypter par exemple C:\Users\User\Documents, je crée par exemple un volume H et j'y transfère les documents de C:\Users\User\Documents, mais C:\Users\User\Documents reste le dossier d'enregistrement par défaut. Et il faut suffisamment d'espace disque pour pouvoir créer un volume H suffisamment grand pour recevoir C:\Users\User\Documents
09/07/2020, 06h13
chrtophe

Tu peux aussi crypter le disque complet en cours de fonctionnement, pas que créer un conteneur crypté
09/07/2020, 23h41
Daejung

Citation:

Envoyé par chrtophe

Tu peux aussi crypter le disque complet en cours de fonctionnement, pas que créer un conteneur crypté

Merci mais il y a un truc que je ne comprends pas avec Veracrypt, mais j'ai mal dû lire la doc https://www.veracrypt.fr/en/Documentation.html :

On parle de créer un volume et de lui donner une taille, cette taille devant être inférieure à l'espace disque disponible. Je ne trouve pas comment crypter le disque complet dans la doc.
10/07/2020, 08h15
chrtophe

Tu vas sur créer un volume, puis tu sélectionnes "chiffrer la partition ou l'intégralité du disque système". Il va te demander de créer la clé, puis rebooter. Si au reboot, tu rentres correctement la clé, tu pourras ensuite procéder au cryptage en tache de fond.
10/07/2020, 11h19
Daejung

Citation:

Envoyé par chrtophe

Tu vas sur créer un volume, puis tu sélectionnes "chiffrer la partition ou l'intégralité du disque système". Il va te demander de créer la clé, puis rebooter. Si au reboot, tu rentres correctement la clé, tu pourras ensuite procéder au cryptage en tache de fond.

Ok Merci

En ce cas la procédure ne me demande pas ensuite de créer un volume et d'en fixer la taille comme dans les étapes 5 à 9 du Beginner's Tutorial ?
Tout sera transparent et si je n'ai qu'une unité C:, je n'ai toujours qu'une unité C: après cryptage ?
10/07/2020, 19h14
chrtophe

Citation:

Tout sera transparent et si je n'ai qu'une unité C:, je n'ai toujours qu'une unité C: après cryptage ?

oui,

Une amorce est mise dans le système qui te demandera le mot de passe. Tu ne pourras pas monter le disque depuis un support externe comme un live-cd ou en mettant de disque dans une autre machine sans Veracrypt, et la clé.
10/07/2020, 22h29
Daejung

Citation:

Envoyé par chrtophe

oui,

Une amorce est mise dans le système qui te demandera le mot de passe. Tu ne pourras pas monter le disque depuis un support externe comme un live-cd ou en mettant de disque dans une autre machine sans Veracrypt, et la clé.

Ok merci

C'est la solution que tu me conseilles donc?

Le tutorial de Veracrypt n'est pas clair sur l'option "chiffrer la partition ou l'intégralité du disque système" !
11/07/2020, 07h58
chrtophe

Je vais dire une évidence, mais fais une sauvegarde des données au cas ou ça se passe pas bien.
24/11/2020, 11h45
Daejung

Bonjour,

Mon nouveau notebook est sous Windows 10 Famille mais Bitlocker est installé et activé. Par contre, quand je fais un click droit sur l'unité C: je n'ai pas la possibilité de modifier la clé de récupération. Actuellement 8 blocs de 6 chiffres impossibles à mémoriser/

Le disque est donc crypté mais pour qu'il ne soit pas accessible il faudrait que je définisse un mot de passe (ou autre option de connexion) à chaque fois que j'ai la fenêtre de connexion, ce qui est un peu lourd à chaque fois qu'il faut sortir de veille alors que j'utilise principalement mon notebook chez moi.

J'ai tout de même créé un volume Veracrypt, comme sur mon ancien PC, ce qui fait peut-être un peu double emploi, non? Sur le web, pas mal d'articles disent que Bitlocker n'est pas si sûr que cela.

Je n'utilise pas mon compte Microsoft mais un compte local.
24/11/2020, 12h28
chrtophe

Citation:

Mon nouveau notebook est sous Windows 10 Famille mais Bitlocker est installé et activé

Donc tu es sur Windows Pro, sinon tu utilises une autre fonctionnalité nommée chiffrement de l'appareil, je ne connais pas les différences (chiffrement de l'appareil est probablement une version bridée de bitlocker).

Citation:

J'ai tout de même créé un volume Veracrypt, comme sur mon ancien PC, ce qui fait peut-être un peu double emploi, non?

oui, ça fiat double emploi.

Citation:

Sur le web, pas mal d'articles disent que Bitlocker n'est pas si sûr que cela.

Rien ne prouve que veracrypt est sûr à 100%, bien que j'aurais tendance à lui faire plus confiance que bitlocker. De toute façon, il ne sert à rien de crypter le disque si tu travaille avec un compte sans mot de passe et/ou avec des droits administrateurs. Tu as plus de risque de te faire pirater par Internet
24/11/2020, 14h07
Daejung

1 pièce(s) jointe(s)

Citation:

Envoyé par chrtophe

Donc tu es sur Windows Pro, sinon tu utilises une autre fonctionnalité nommée chiffrement de l'appareil, je ne connais pas les différences (chiffrement de l'appareil est probablement une version bridée de bitlocker).

Je confirme que c'est bien Windows 10 Famille

Citation:

Édition Windows 10 Famille
Version 20H2
Installé le ‎25/‎10/‎2020
Version du système d’exploitation 19042.630
Expérience Windows Feature Experience Pack 120.2212.31.0

D'après ce que je lis ici https://lecrabeinfo.net/activer-le-c...0-famille.html, ce serait une version allégée de Bitlocker

Pièce jointe 584839
21/02/2021, 00h18
Daejung

Bonjour,

Puisque mon disque est déjà crypté par Bitlocker, si finalement j'utilisais complètement Bitlocker, en mettant un mot de passe de connexion à mon notebook, y-a-t-il un moyen pour que ce mot de passe ne soit demandé qu'au démarrage et pas à chaque fois que je sors de veille, ce qui est très contraignant ? A moins que je paramètre le notebook pour que l'écran ne se mette jamais tout seul en veille, mais est-ce bon pour l'écran ?

Merci