Si vous n'avez pas entendu, TrueCrypt n'est plus. Si vous avez toujours des versions antérieures du programme, vous pouvez continuer à les utiliser, mais sachez qu'il peut exister des problèmes de sécurité non corrigés dans ces versions. Le plan d'action le plus sûr serait de migrer vers une autre solution entièrement. Vous avez bien joué, TrueCrypt, mais maintenant il est temps de dire adieu.
Pour ceux qui ne sont pas encore convaincus que le cryptage des données est nécessaire, vous devez vérifier ces raisons pour crypter votre vie numérique Pas seulement pour les paranoïaques: 4 raisons de crypter votre vie numérique non seulement pour les paranoïdes: 4 raisons de crypter votre vie numérique Le cryptage n'est pas seulement pour les théoriciens de la conspiration paranoïaque, ni pour les geeks de la technologie. Le cryptage est quelque chose dont tous les utilisateurs d'ordinateurs peuvent bénéficier. Les sites Web Tech écrivent sur la façon dont vous pouvez crypter votre vie numérique, mais ... Lire la suite. Ce n'est pas seulement pour les paranoïaques, je vous assure.
Les alternatives couvertes dans cet article n'incluront que celles qui sont gratuites. Oui, il existe de nombreux programmes de cryptage géniaux, mais le principal attrait de TrueCrypt était sa combinaison de puissance et d'abordabilité. Mais avant de regarder ce qui est disponible ...
Qu'est-il arrivé à TrueCrypt?
Au cours des dix dernières années, TrueCrypt a régné comme l'un des rois du cryptage des données. Cet outil open source était utile pour crypter des fichiers, des dossiers, des partitions et même des unités de disque entières en utilisant les algorithmes de cryptage les plus récents et les plus performants. Comme si ce n'était pas assez impressionnant, il était disponible sur Windows, Mac et Linux.
Et puis les mauvaises nouvelles ont frappé.
Le 28 mai 2014, TrueCrypt a annoncé son abandon avec une nouvelle version 7.2 de ses binaires. Ces binaires étaient sévèrement neutralisés, permettant seulement aux utilisateurs de déchiffrer des fichiers qui étaient précédemment cryptés en utilisant le programme, ce qui signifiait que les utilisateurs devraient chercher une alternative pour leurs besoins de cryptage.
Il y a quelques détails douteux entourant l'annonce de fin de vie qui ont amené certains membres de la communauté de la sécurité à s'interroger sur les véritables raisons et motifs de l'arrêt de TrueCrypt. Aucun de ces soupçons n'a été confirmé. Pour plus de détails concernant ces préoccupations, consultez la récapitulation par Brian Krebs.
Quoi qu'il en soit, il suffit de dire que TrueCrypt n'est plus une option valide pour la sécurité des données. Voici quelques bonnes alternatives qui peuvent combler adéquatement le vide.
DiskCryptor (Windows)
DiskCryptor a commencé comme une alternative compatible avec TrueCrypt qui utilisait les mêmes formats de cryptage pour protéger les données, mais après un certain temps, il a commencé à utiliser son propre format de partition. Un avantage est que DiskCryptor peut crypter de manière stable les partitions de disque qui contiennent déjà des données au lieu de nécessiter un volume vide.
Ce programme a un peu de tout pour tout le monde. Il prend en charge plusieurs algorithmes de chiffrement, notamment AES, Twofish et Serpent. Il peut crypter les lecteurs de disque avec de grands secteurs (par exemple, les configurations RAID) et il peut crypter toutes sortes de lecteurs externes, y compris les CD, les DVD et les stockages USB. Les lecteurs externes peuvent être montés automatiquement même lorsqu'ils sont cryptés. DiskCryptor peut être utilisé dans les modes GUI et ligne de commande.
L'inconvénient est que DiskCryptor ne peut que chiffrer les disques. Cela me semble évident, mais il manque la possibilité de chiffrer des fichiers ou des dossiers singuliers sans configurer de partitions de disque spécifiques pour eux.
AxCrypt (Windows)
AxCrypt est un complément parfait à DiskCryptor mentionné ci-dessus. Il se concentre sur le chiffrement de fichiers individuels, mais s'intègre parfaitement à Windows pour vous permettre d'en faire un peu plus, y compris la compression, le stockage et l'envoi de fichiers chiffrés. Il fonctionne même bien avec les services de stockage en nuage comme Dropbox, Google Drive et SkyDrive. Le Cloud Storage Showdown - Dropbox, Google Drive, SkyDrive & More Le Cloud Storage Showdown - Dropbox, Google Drive, SkyDrive & More La scène du stockage en nuage a récemment augmenté, avec une entrée longtemps attendue par Google et un SkyDrive remanié de Microsoft. Dropbox n'a pas été défié par les principaux acteurs depuis longtemps, mais cela a changé ... Lire la suite.
L'intégration étroite avec Windows est ce qui le rend si utile. Comme indiqué dans notre critique AxCrypt, tout ce que vous avez à faire est de cliquer droit sur un fichier pour le chiffrer. En plus du cryptage, vous pouvez aussi déchiqueter, ce qui efface complètement le fichier du disque 5 Outils Pour supprimer définitivement les données sensibles de votre disque dur [Windows] 5 Outils Pour supprimer définitivement les données sensibles de votre disque dur [Windows] Dans un article récent expliqué pourquoi il est impossible de récupérer des données à partir d'un disque dur après l'avoir écrasé. Dans ce post, j'ai mentionné que la simple suppression de fichiers ou le formatage de votre disque dur généralement ... Lire la suite et rend impossible de récupérer. Les fichiers peuvent être verrouillés avec une phrase secrète, un fichier clé ou les deux. Les fichiers cryptés avec AxCrypt peuvent éventuellement être auto-décryptés sans avoir besoin d'AxCrypt installé.
AESCrypt (Windows, Mac, Linux)
AESCrypt est similaire à AxCrypt de plusieurs façons mais simplifié. Les deux utilisent l'algorithme AES, mais AESCrypt utilise des clés de 256 bits alors que les clés d'AxCrypt ne sont que de 128 bits. Pour utiliser AESCrypt, il vous suffit de cliquer avec le bouton droit sur un fichier et de sélectionner Encrypt ou Decrypt avec la phrase secrète correspondante. Malheureusement, il ne peut pas chiffrer les dossiers.
C'est à peu près ça. AESCrypt ne peut pas en faire trop, mais c'est très bien ce qu'il peut faire. Si vous avez seulement besoin de protéger une poignée de fichiers, c'est un excellent choix. Pour ceux d'entre vous qui sont programmeurs, AESCrypt dispose également d'une bibliothèque pour Java et C # qui vous permet de lire et d'écrire des fichiers cryptés AES à partir du code.
GnuPG (Windows, Mac, Linux)
GnuPG est une implémentation libre et open source d'OpenPGP, qui est elle-même une norme ouverte pour l'implémentation du protocole PGP (Pretty Good Privacy). Tout cela pour dire: GnuPG est une base complète pour crypter et signer vos données. Selon votre système d'exploitation, vous aurez besoin d'un outil différent dans la suite GnuPG.
Pour Windows, vous aurez besoin de GPG4Win. Il est livré avec un programme d'installation Windows et plusieurs programmes frontaux, mais l'important est GPGEX, qui vous permet de crypter les fichiers et les dossiers en utilisant le menu contextuel de l'Explorateur Windows.
Les utilisateurs de Mac peuvent télécharger GPGSuite, qui inclut des outils pour crypter des fichiers, des dossiers, et même Apple Mail. Les utilisateurs de Linux peuvent toujours créer GnuPG à partir de la source.
Dernières pensées
En ce moment, il ne semble pas y avoir d'alternative à TrueCrypt qui puisse faire tout ce que TrueCrypt a fait. Cependant, avec la bonne combinaison de programmes, vous pouvez répliquer des fonctionnalités à un degré similaire. La bonne nouvelle est que nous sommes encore à la suite de l'arrêt de TrueCrypt - donnez-lui quelques mois et un successeur est inévitable.
Utilisez-vous toujours TrueCrypt? Si non, quelle alternative avez-vous utilisé? Est-ce que les solutions gratuites sont suffisantes pour vous ou avez-vous décidé de mordre la balle et de payer pour des programmes de cryptage propriétaires? Partagez vos pensées avec nous dans les commentaires ci-dessous!