Vous n'avez peut-être pas besoin de logiciel externe pour crypter les fichiers sur votre PC. Windows 10 lui-même dispose d'un outil de cryptage intégré appelé BitLocker, avec lequel vous pouvez crypter des lecteurs entiers. Nous expliquons comment démarrer.
BitLocker n'est disponible que sur les ordinateurs exécutant Windows 7 Édition Intégrale ou Entreprise, Windows 8.1 Pro et Entreprise ou Windows 10 Professionnel. Remarquez que les éditions familiales de Windows ne sont pas incluses.
De plus, vous devez disposer d'un lecteur de stockage avec au moins deux partitions et d'un Trusted Platform Module (TPM), une puce spéciale qui peut effectuer des vérifications sur votre matériel, vos logiciels et votre micrologiciel. Si une modification non autorisée est trouvée, votre ordinateur démarrera en mode restreint afin que les parties malveillantes puissent faire peu de dégâts supplémentaires.
Pour vous assurer que BitLocker peut s'exécuter sur votre ordinateur, vous pouvez utiliser le programme pour vérifier lorsque vous démarrez BitLocker.
BitLocker est-il sûr à utiliser?
Certaines personnes n'aiment pas l'idée d'utiliser BitLocker car elles ne peuvent pas être sûres que Microsoft n'accorde pas l'accès aux agences gouvernementales, etc. BitLocker n'est pas un programme open source, donc les personnes qui connaissent le code ne peuvent pas le parcourir pour vérifier si l'accès par porte dérobée est possible.
D'autre part, le programme offre une protection contre d'autres parties malveillantes. Donc, si vous ne vous souciez pas de savoir si le gouvernement peut accéder au contenu de votre disque, BitLocker est une excellente solution. Si vous êtes toujours inquiet, essayez un programme comme VeraCrypt.
Conseil: avant de commencer avec BitLocker, nous vous recommandons de sauvegarder vos fichiers importants.
Activer BitLocker
Dans Windows 10, vous pouvez activer Bitlocker en accédant au Panneau de configuration . Tapez ensuite le texte bitlocker dans la barre de recherche et appuyez sur Entrée ou recherchez l'icône Bitlocker Drive Encryption . Cliquez ensuite sur Activer Bitlocker .
Le programme vérifie ensuite si votre ordinateur est compatible avec BitLocker. Si vous disposez d'un module TPM mais qu'il n'est pas activé, votre ordinateur devra être complètement redémarré pour activer le module. Retirez d'abord les clés USB ou les lecteurs externes de l'ordinateur.
Recevez-vous un message au démarrage indiquant que des modifications ont été apportées à votre ordinateur? Appuyez ensuite sur F10 pour confirmer la modification. Lorsque votre ordinateur a redémarré, vous verrez immédiatement la fenêtre BitLocker. Le matériel TPM est maintenant activé. Vous pouvez vérifier cela dans la fenêtre BitLocker en vérifiant s'il y a une coche à côté.
Sélectionnez le mot de passe
Avant de crypter votre disque, choisissez un mot de passe sécurisé. Vous devez entrer ce mot de passe chaque fois que vous démarrez votre ordinateur avant que l'écran de connexion Windows 10 n'apparaisse. Vous pouvez choisir d'entrer le mot de passe manuellement ou à l'aide d'une clé USB.
Ensuite, vous devrez enregistrer une clé de récupération qui peut déverrouiller votre ordinateur en cas d'urgence. Vous pouvez enregistrer cette clé dans votre compte Microsoft, dans un fichier ou sur une clé USB. Vous pouvez également imprimer la clé de récupération. Il est recommandé de choisir au moins deux façons, au cas où vous en perdriez une.
Si vous enregistrez la clé dans votre compte Microsoft, vous pouvez déverrouiller vos fichiers à partir des serveurs Windows si vous perdez vos propres versions enregistrées. Mais vous dépendez alors de l'intégrité des serveurs de Microsoft. Vous ne savez jamais exactement qui a accès aux serveurs Microsoft.
Si vous avez choisi deux ou plusieurs options de stockage, cliquez sur Suivant pour continuer.
Utilisation de BitLocker
Vous allez maintenant choisir la quantité de votre disque dur que vous souhaitez crypter. Si vous avez un nouveau PC, il est préférable de crypter la partie du lecteur en cours d'utilisation, car tous les nouveaux fichiers sont alors automatiquement cryptés. Si vous avez un PC plus ancien, il est sage de crypter l'intégralité du disque. Choisissez ce qui convient le mieux à votre ordinateur et cliquez sur Suivant .
Depuis Windows 10, vous choisissez un mode de cryptage: nouveau ou compatible. Le mode compatible est principalement destiné aux lecteurs amovibles utilisés avec les anciennes versions de Windows où le nouveau mode de cryptage n'est pas disponible. Donc, s'il s'agit d'un lecteur interne ou d'un lecteur amovible que vous utilisez uniquement sur les ordinateurs Windows 10, il est préférable de choisir le nouveau mode. Cliquez sur Suivant .
Votre lecteur n'est pas chiffré tant que vous ne redémarrez pas votre ordinateur. À partir de ce moment, vous aurez également besoin de votre mot de passe ou de la clé USB pour déverrouiller votre ordinateur. Le chiffrement peut prendre un certain temps, selon le format de votre disque et les choix que vous avez faits. Vous pouvez continuer à utiliser votre ordinateur pendant ce processus et vous serez tenu informé de l'avancement. C'est une bonne idée d'exécuter uniquement des tâches qui n'occupent pas trop de ressources système.
Lorsque le processus de cryptage est terminé, vous avez terminé. Tous les fichiers que vous créez à partir de maintenant sont automatiquement chiffrés et chaque fois que vous démarrez votre ordinateur, vous avez besoin de votre mot de passe BitLocker ou de votre clé USB.