Vous souhaitez protéger vos données personnelles des regards indiscrets ? Le meilleur moyen est de le chiffrer, et beaucoup d’entre nous comptaient auparavant sur TrueCrypt pour le faire. Cependant, comme l’application de cryptage populaire a été mystérieusement abandonnée, nous avons rédigé cet article pour trouver cinq des meilleures alternatives TrueCrypt.
Toute personne sérieuse au sujet de sa sécurité numérique devrait envisager de crypter ses propres données, plutôt que de compter sur un tiers pour le faire à sa place. C’est ce qu’on appelle le chiffrement de bout en bout (E2EE).
Mais même si vous utilisez E2EE, comment savez-vous que votre logiciel de cryptage ne prépare pas quelque chose de fâcheux – comme envoyer secrètement vos clés de cryptage à ses développeurs ou créer une porte dérobée dans son cryptage ?
Le code open-source est la seule garantie que nous ayons contre ce genre de comportement néfaste. Ce n’est que si un programme peut être librement examiné pour s’assurer qu’il fait ce qu’il est censé faire (et seulement ce qu’il est censé faire) que nous pouvons lui accorder une confiance raisonnable.
Bien sûr, nous pouvons accorder encore plus de confiance à un programme qui a été audité par un tiers réputé. Ce n’est cependant pas une tactique infaillible, car le code peut toujours être modifié dès que les auditeurs quittent le bâtiment. Ainsi, le simple fait de pouvoir auditer le code est la garantie la plus sûre possible que tout programme de chiffrement est sécurisé.
Alternatives à TrueCrypt
Nous avons répertorié ci-dessous les meilleures alternatives TrueCrypt. La plupart de ces options utilisent le chiffrement AES standard de l’industrie – et si vous souhaitez en savoir plus sur le fonctionnement du chiffrement AES, nous avons un guide pour cela !
Plateformes : Les fenêtres. Mac OS, Android et Linux. Les applications Android et iOS tierces vous permettent d’ouvrir et d’accéder aux conteneurs VeraCrypt stockés dans les données.
VeraCrypt est un fork de TrueCrypt et son successeur direct – alors ne vous laissez pas rebuter par les changements mineurs de marque. Son front-end a le même aspect et fonctionne de manière identique à TrueCrypt. Son code a été entièrement audité et les problèmes découverts ont été corrigés.
En tant que tel, VeraCrypt est largement considéré dans le monde de la sécurité comme le programme de chiffrement de disque complet open source incontournable. Il vous permet de créer un disque chiffré virtuel (volume) que vous pouvez monter et utiliser comme un vrai disque. Ou il peut même être utilisé pour chiffrer une partition de disque entière ou un périphérique de stockage (par exemple, un disque dur ou une clé USB), y compris le lecteur à partir duquel votre système d’exploitation démarre.
Par défaut, VeraCrypt chiffre toutes les données stockées dans un volume avec un chiffrement AES-256, bien que lors de la création d’un volume, vous puissiez spécifier un chiffrement alternatif. L’aversion du NIST, par exemple, peut choisir d’utiliser un chiffrement Twofish, Serpent ou Camellia. Les données sont ensuite authentifiées à l’aide de SHA-512 par défaut, mais encore une fois, les utilisateurs peuvent sélectionner un algorithme de hachage entièrement différent en fonction de leurs préférences.
Une caractéristique notable de VeraCrypt est que n’importe quel fichier, par exemple, un fichier photo d’apparence innocente, peut être utilisé comme conteneur pour un volume VeraCrypt. Encore plus remarquable est sa fonction de volume caché, qui offre un déni plausible. Pour ce faire, il cache un volume crypté dans un autre volume VeraCrypt de telle sorte que, si les précautions appropriées sont prises, il est impossible de prouver que le deuxième volume caché existe.
Les données stockées dans des conteneurs VeraCrypt peuvent être synchronisées en toute sécurité sur tous les appareils en stockant un volume dans (et en le montant à partir) d’un dossier de synchronisation de stockage en nuage. VeraCrypt peut être utilisé de cette manière pour stocker des données en toute sécurité sur des plates-formes autrement non sécurisées telles que Dropbox.
Ce n’est cependant pas un outil idéal pour ce travail. Les tailles de volume peuvent être importantes et ont une taille fixe, que vous devez spécifier lors de leur création. Et lorsque des données à l’intérieur d’un volume sont modifiées, le volume entier doit être re-téléchargé.
De tous les logiciels abordés dans cet article, VeraCrypt est de loin la solution de chiffrement open source la plus minutieusement auditée disponible.
Veuillez consulter nos guides sur VeraCrypt et les bases pratiques et Un guide sur les volumes cachés de VeraCrypt pour une plongée approfondie dans cet important programme de cryptage. Ou découvrez comment créer une machine virtuelle dans VeraCrypt.
Crypte AES
Plateformes : Windows, macOS, Linux, Android (tiers mais open source).
Une application tierce AESCrypt pour iOS est également disponible, bien qu’il s’agisse d’une source fermée et que les utilisateurs gratuits soient limités à la simple visualisation de fichiers pré-cryptés sur le bureau à l’aide d’AES Crypt.
AES Crypt est une application de chiffrement par fichier multiplateforme open source (FOSS) gratuite qui sécurise les fichiers à l’aide du chiffrement AES-256. En tant qu’application de chiffrement par fichier, elle vous permet de chiffrer manuellement des fichiers individuels. Le cryptage de fichiers par lots n’est pas pris en charge, bien que cette limitation puisse être quelque peu surmontée en créant des fichiers zip à partir de dossiers, puis en cryptant le fichier zip avec AES Crypt.
Ce programme de fichiers basé sur Java très facile à utiliser s’intègre au système d’exploitation, fournissant un cryptage de fichier simple à l’aide du bouton de menu contextuel sous Windows, ou par glisser-déposer sous macOS et Linux (ou une extension permet un clic droit sous macOS) .
Le décryptage du fichier est effectué en double-cliquant simplement sur le fichier crypté.aes et en saisissant le mot de passe que vous avez fourni lors de sa création. Il convient également de noter que lorsque vous créez une version cryptée d’un fichier, la version originale non cryptée reste intacte. C’est très bien si vous souhaitez simplement stocker la version cryptée en ligne, mais pour une sécurité maximale, vous devez supprimer l’original. N’oubliez pas le mot de passe !
Plateformes (gratuites) : Les fenêtres. Des applications MacOS, Android et iOS gratuites sont disponibles pour vous permettre d’ouvrir et d’afficher des fichiers, mais pas de les chiffrer.
Plateformes (Premium): Windows, macOS, Android et iOS.
Comme AES-Crypt, AxCrypt est une application de chiffrement par fichier multiplateforme open source qui sécurise les fichiers à l’aide d’AES. Il s’agit cependant d’une bête tout à fait différente. Il est disponible dans une version gratuite destinée principalement aux utilisateurs de Windows et une version premium, qui coûte 35 USD par an (essai gratuit de 30 jours).
AxCrypt Free s’intègre au système d’exploitation Windows pour fournir un cryptage de fichiers AES-128 à la volée transparent. Plutôt que de définir un mot de passe chaque fois que vous cryptez un fichier, vous vous connectez à l’application, puis tous les fichiers sélectionnés sont automatiquement cryptés et décryptés à l’aide de ce mot de passe.
Les dossiers eux-mêmes ne peuvent pas être chiffrés avec AxCrypt Free, mais tous les fichiers d’un dossier peuvent être chiffrés par lots. Ou vous pouvez sélectionner autant de fichiers que vous le souhaitez depuis n’importe où sur votre PC et effectuer un cryptage par lots sur eux.
Pour les utilisateurs de Windows, AxCrypt Free offre donc de nombreux avantages par rapport à AES Crypt, plutôt basique. Ce que vous perdez, cependant, c’est la compatibilité multiplateforme. Les applications gratuites pour macOS, Android et iOS (mais pas Linux) vous permettent d’ouvrir et d’afficher des fichiers chiffrés, mais pas de les chiffrer.
Un abonnement AxCrypt premium résout ce problème, avec une prise en charge complète de toutes les plateformes. Les utilisateurs ont également accès à de nombreuses fonctionnalités supplémentaires utiles, notamment le cryptage complet des dossiers (avec cryptage des sous-dossiers), le partage de clés, la sauvegarde des clés de compte, les noms de fichiers anonymes, etc.
Plateformes : Linux (package DEB ou compilation à partir des sources), macOS (avec Homebrew).
gocryptfs est inspiré du brillant mais imparfait EncFS. Comme Encfs, il crée des dossiers appariés ou « volumes ». Un volume contient les fichiers non cryptés (appelons-le le « dossier privé »), tandis que le second volume correspondant (appelons-le le « dossier crypté ») contient une version cryptée des fichiers du premier volume (privé).
Contrairement à VeraCrypt, chaque fichier d’un volume est crypté et stocké individuellement, de sorte qu’une modification d’un fichier ne signifie pas le téléchargement d’un conteneur crypté entier.
Cela rend gocryptfs bien meilleur que VeraCrypt pour stocker des fichiers sur des services cloud tels que Dropbox, car les fichiers locaux sont conservés non cryptés dans le volume privé, mais sont mis en miroir sur Dropbox (etc.) sous forme cryptée en plaçant simplement le « volume crypté » correspondant dans un dossier cloud.
Ce que gocryptfs ne fait pas, c’est simplement chiffrer un fichier. Une personne ayant accès au « dossier personnel » a accès aux fichiers non cryptés. En plus de cela, les noms de fichiers dans le dossier crypté sont obscurcis, mais les métadonnées telles que la structure du répertoire et la taille du fichier ne le sont pas.
Alors que gocryptfs est uniquement en ligne de commande, la configuration est incroyablement simple, ce qui signifie que même les nouveaux utilisateurs n’auront aucun problème à chiffrer les fichiers. Une fois que votre application est opérationnelle, vous pouvez faire glisser et déposer des fichiers vers et depuis le dossier privé à l’aide de votre gestionnaire de fichiers GUI habituel. Alternativement, SiriKali est une interface graphique compatible avec gocryptfs.
SecureFS et Crisfs sont des applications similaires inspirées d’EncFS. SecureFS résout les problèmes avec EncFS et est remarquable pour être disponible pour toutes les principales plates-formes, y compris Windows (nécessite le package de redistribution MS Visual C++ 2015). La prise en charge de Crysfs pour Windows est encore très expérimentale, mais elle prend entièrement en charge Linux et macOS, et améliore gocrypt et SecureFS en chiffrant les métadonnées des fichiers et la structure des répertoires.
Plateformes : Windows, macOS, Linux, Androïd, iOS.
Cryptomator fournit un cryptage transparent des fichiers stockés dans le cloud. Le coffre-fort chiffré est stocké dans votre dossier cloud, mais il est déchiffré et monté localement en tant que lecteur virtuel pour une fonctionnalité de glisser-déposer transparente.
Les fichiers sont cryptés individuellement, de sorte que lorsque des modifications sont apportées, seul le fichier crypté correspondant est modifié. En plus du contenu des fichiers, la structure des répertoires est masquée, bien que les dates de modification des fichiers ne puissent pas être masquées sans interrompre la fonction de synchronisation de votre fournisseur de cloud.
Les coffres-forts sont sécurisés à l’aide d’AES-256-CTR et déverrouillés à l’aide d’une phrase de passe protégée contre les attaques par force brute à l’aide de la fonction de dérivation de clé scrypt.
Le client de bureau de Cryptomator est disponible pour un modèle « payez ce que vous voulez », ce qui est particulièrement attrayant pour les personnes à petit budget. Vous pouvez même mettre la main sur Cryptomator gratuitement, mais les utilisateurs sont encouragés à donner des fonds pour son développement. Actuellement, les applications mobiles (qui prennent en charge le déverrouillage par empreinte digitale) sont disponibles pour 11,99 $.
Dernières pensées
VeraCrypt est un remplacement direct de TrueCrypt, désormais abandonné. Si vous avez des besoins de chiffrement différents, ne paniquez pas ! Les outils open source abordés dans cet article reflètent une variété de cas d’utilisation.
Vous devrez peut-être choisir entre AES Crypt et AxCrypt, et entre gocryptfs (ou une autre variante inspirée d’Encfs) et Cryptomater, mais la plupart des listes d’applications ici font leur propre chose avec très peu de croisement de fonctionnalités entre elles.
Le meilleur conseil est donc de déployer une variété d’applications de chiffrement. De cette façon, vous obtiendrez une expérience de première main et trouverez les bons outils pour le travail, plutôt que de perdre du temps à essayer de faire tomber des chevilles carrées dans des trous ronds avec une seule application qui ne peut pas accomplir la tâche que vous souhaitez.
Et, si vous avez besoin d’un dernier rappel de nos meilleurs choix pour les alternatives TrueCrypt, vous trouverez toutes les informations dont vous avez besoin dans le tableau ci-dessous :
À partir de 0,00 $/Mois
La meilleure alternative à TrueCrypt. Audité en profondeur et successeur direct de TrueCrypt, le service regorge de fonctionnalités et peut être téléchargé gratuitement.
- Score de confiance ProPrivacy :
- dix sur 10
À partir de 0,00 $/Mois
La meilleure alternative conviviale à TrueCrypt. Il simplifie la sécurisation des fichiers sensibles et des informations personnelles, en empêchant les espions tiers. Est disponible en téléchargement gratuit.
- Score de confiance ProPrivacy :
- 9.9 sur 10
À partir de 0,00 $/Mois
La meilleure alternative avancée à TrueCrypt, et les utilisateurs pourront chiffrer par lots des fichiers et des dossiers entiers. Des versions gratuites et premium du service sont disponibles au téléchargement.
- Score de confiance ProPrivacy :
- 9.8 sur 10
À partir de 0,00 $/Mois
La meilleure alternative simple à TrueCrypt. Idéal pour les débutants, grâce à une configuration simple et à la fonctionnalité glisser-déposer. Disponible gratuitement en téléchargement via GitHub.
- Score de confiance ProPrivacy :
- 9.7 sur 10
À partir de 0,00 $/Mois
Le meilleur budget TrueCrypt. Crypte les fichiers individuels et les protège contre les attaques par force brute, avec des abonnements disponibles gratuitement ou via un modèle « payez ce que vous voulez ».
- Score de confiance ProPrivacy :
- 9.6 sur 10
