VeraCrypt

Télécharger VeraCrypt permet de chiffrer et déchiffrer vos données. Basé sur la même interface que TrueCrypt, projet qui a été abandonné courant de l'année 2014, VeraCrypt offre la possibilité de crypter des disques durs ou clés USB entièrement, de créer des partitions chiffrées ou bien encore des "containers" protégés. VeraCrypt propose plusieurs algorithmes de chiffrement comme AES, Serpent, Twofish ainsi que RIPEMD-160, SHA-256 et SHA-512 comme algorithmes pour le hachage (Hash).

Le logiciel est signé IDRIX, une société française. Depuis son lancement en 2013, VeraCrypt s'est imposé comme la référence open source du chiffrement de disque, en corrigeant au passage les failles de sécurité repérées lors des audits menés sur TrueCrypt. En France, il figure même sur la liste des logiciels libres recommandés par l'État. Un signal fort, pour un outil qui touche directement à la protection de données personnelles ou professionnelles.

Comment utiliser VeraCrypt ?

Vous pouvez également crypter tout volume de disque non système sur votre ordinateur de la même manière. Vous pouvez aussi utiliser VeraCrypt pour crypter à la volée une partition système ou un disque système entier. Vous pouvez également créer des volumes cachés dans les volumes VeraCrypt.

VeraCrypt permet de monter et de convertir directement les volumes créés sous TrueCrypt. Un utilisateur qui possédait déjà des conteneurs chiffrés avec l'ancien logiciel peut donc les ouvrir directement dans VeraCrypt, puis les convertir au format VeraCrypt pour profiter des corrections de sécurité apportées depuis, sans avoir à tout re-chiffrer depuis zéro.

Le chiffrement à la volée reste le principe central du logiciel, aussi appelé OTFE. Les fichiers se chiffrent automatiquement juste avant d'être enregistrés, puis se déchiffrent juste après leur chargement, sans intervention manuelle une fois le volume monté. Cette méthode évite un écueil courant sur d'autres solutions : la création de fichiers temporaires non chiffrés, qui traînent parfois sur le disque sans que l'utilisateur s'en aperçoive.

La fonction de volume caché mérite qu'on s'y attarde. Elle dissimule un second volume chiffré à l'intérieur d'un premier, chacun protégé par son propre mot de passe. Si quelqu'un force la main pour révéler un mot de passe, seul le volume visible se dévoile. Rien ne prouve l'existence du second. Les développeurs appellent ça le déni plausible. Toute cette sécurité repose évidemment sur un mot de passe solide, vingt caractères au minimum étant généralement recommandé. Un mot de passe oublié, et la récupération des données devient quasiment impossible.

Une option, le PIM (Personal Iterations Multiplier), permet aussi d'ajuster le nombre d'itérations utilisées lors du calcul de la clé de chiffrement. Plus il y en a, plus la résistance face aux attaques par force brute grimpe, au prix d'un déverrouillage un peu plus long selon la configuration retenue.

Quels sont les OS compatibles avec VeraCrypt ?

VeraCrypt tourne sous Windows, macOS et Linux. Sa compatibilité s'étend même à des systèmes plus confidentiels comme FreeBSD, OpenBSD, ou le Raspberry Pi OS. Sous Windows, les versions récentes du logiciel demandent Windows 10 ou Windows 11, les systèmes plus anciens devant se rabattre sur une version antérieure de VeraCrypt pour rester compatibles. Sous macOS, une version récente du système reste nécessaire, avec un composant complémentaire à installer pour assurer le montage des volumes chiffrés.

Télécharger VeraCrypt donne aussi accès à un mode portable. De quoi utiliser le logiciel directement depuis une clé USB, sans rien installer sur l'ordinateur emprunté, un vrai plus pour accéder à des volumes chiffrés depuis plusieurs machines différentes en toute sécurité.

VeraCrypt est-il gratuit ?

VeraCrypt reste entièrement gratuit, distribué sous licence open source, avec un code source public que n'importe qui peut consulter ou vérifier. Aucune version payante n'existe. Toutes les fonctionnalités du logiciel restent accessibles sans restriction, que l'usage soit personnel ou professionnel.

Quelles sont les alternatives à VeraCrypt ?

Cryptomator prend une tout autre direction, pensée pour les fichiers stockés dans le cloud plutôt que pour un disque entier. Le logiciel crée un coffre-fort virtuel : chaque fichier y est chiffré individuellement avant d'être synchronisé vers un service comme Dropbox ou Google Drive. Résultat, les données restent protégées même en cas d'accès non autorisé au compte cloud utilisé.

AxCrypt cible plus étroitement : le chiffrement de fichiers individuels, plutôt que des volumes ou des partitions entières. L'outil s'intègre directement dans l'explorateur de fichiers, un clic droit suffit pour chiffrer ou déchiffrer un document. Une accessibilité qui tranche avec la configuration parfois plus lourde que demande VeraCrypt pour un chiffrement de disque complet.

GnuPG ferme cette liste avec encore une autre logique : chiffrer et signer des fichiers individuels ou des communications, pas un disque. L'outil, open source lui aussi, fonctionne principalement en ligne de commande, ce qui le rend plus technique à prendre en main que VeraCrypt. Il reste particulièrement apprécié pour sécuriser des échanges de mails ou de fichiers via une clé de chiffrement asymétrique, un usage qui s'éloigne assez nettement du chiffrement de disque que propose VeraCrypt.