TrueCrypt est une application gratuite permettant de créer un disque virtuel chiffré dans un fichier ou de chiffrer une partie ou la totalité des périphériques de stockage en vue de l’authentification préalable au démarrage. Malheureusement, TrueCrypt a été arrêté en mai 2014, ce qui a entraîné un vaste pandémonium sur ce que l’avenir réservera au logiciel de cryptage et même à la technologie.
Si vous vous demandez comment continuer à créer des disques virtuels chiffrés, ne cherchez pas plus loin. Vous trouverez ci-dessous toutes les informations essentielles sur TrueCrypt, sur ce qui a conduit à sa suppression et sur les meilleures alternatives à TrueCrypt encore disponibles.
Qu’est-ce que TrueCrypt ?
TrueCrypt est principalement connu pour sa capacité à créer des disques virtuels chiffrés dans un fichier, dans une partition ou avec un périphérique de stockage entier. De nombreux utilisateurs se sont intéressés à TrueCrypt, car il constitue un excellent moyen de chiffrer l’intégralité de votre disque ou des informations des regards indiscrets.
L’une des caractéristiques principales de TrueCrypt est qu’il inclut une fonctionnalité unique appelée Plausible Deniability. Cette fonctionnalité vous permet de créer un volume virtuel dans un autre volume. Cela signifie qu’en tant qu’utilisateur Windows, vous pouviez créer un système d’exploitation crypté et caché sur votre disque dur qui peut être refusé de façon plausible.
Il convient de noter que, bien que TrueCrypt ait cessé son développement, la dernière version publiée (7.1a) est toujours utilisée par de nombreuses personnes. TrueCrypt 7.1a a été publié en février 2012 sous la forme d’une amélioration par rapport à la version 7.1 précédemment publiée en septembre 2011.
TrueCrypt a finalement été abandonné en 2014, après quoi il a commencé à rediriger les utilisateurs vers sa page de distribution.
Qu’est-il arrivé à TrueCrypt ?
Comme TrueCrypt n’explique pas pourquoi ils ont soudainement fermé la boutique, laissant la plupart des utilisateurs bloqués, quelques spéculations ont été émises par différentes communautés en ligne.
Par exemple, certains ont suggéré qu’ils avaient peut-être été achetés par Microsoft, qui possède BitLocker, tandis que d’autres ont supposé qu’il y avait une porte dérobée de la NSA dans leur code source qui était sur le point d’être découverte.
Peu de temps avant l’arrêt du logiciel, un audit de sécurité du code source TrueCrypt effectué par le crowdfunded a révélé que, même si le logiciel n’avait pas de portes dérobées intentionnelles et était bien programmé, des failles de codage étaient présentes.
Vous devez toutefois comprendre que, même si TrueCrypt a cessé son service, son code source est toujours disponible et que cela a conduit au développement de nombreux programmes alternatifs. Les versions existantes 7.1a (toujours en cours d’utilisation) et 7.2 (uniquement pour le déchiffrement) sont disponibles pour les systèmes d’exploitation Windows, macOS et Linux.
Les remplaçants de TrueCrypt
Le manque de support ou de développement continu a conduit les utilisateurs potentiels à rechercher de véritables remplaçants à TrueCrypt. Les offres suivantes présentent certaines des solutions de rechange à TrueCrypt les plus fiables disponibles sur le marché.
VeraCrypt
VeraCrypt est l’un des principaux successeurs de TrueCrypt et il est très utilisé pour créer des disques chiffrés dans le monde entier. L’utilisation de VeraCrypt a pour principal avantage de permettre de résoudre la plupart des problèmes de sécurité découverts lors de l’audit du code TrueCrypt. VeraCrypt est un fork du code source TrueCrypt et est toujours en cours de maintenance.
Un changement majeur avec VeraCrypt est que, bien qu’il ait été créé à partir d’une fourche TrueCrypt antérieure, les versions les plus récentes ont abandonné le format TrueCrypt et il ne peut pas être utilisé pour ouvrir des fichiers précédemment cryptés.
CipherShed
CipherShed est une autre branche de TrueCrypt créée en juin 2014 avec des ressources et une infrastructure financées par truecrypt.ch et développées par l’équipe de ciphershed.org.
CipherShed a également eu un audit de sécurité financé par le crowdfunded et est largement reconnu pour être le véritable successeur de TrueCrypt. Tout comme TrueCrypt, CipherShed est disponible sur les systèmes Windows, OS X et Linux.
AES Crypt
AES Crypt utilise la norme AES (Advanced Encryption Standard), standard du secteur, reposant sur un algorithme de cryptage puissant à 256 bits pour la sécurisation de vos fichiers sensibles.
AES Crypt est un outil simple qui nécessite un mot de passe, puis est utilisé comme clé de cryptage. L’utilisation d’AES Crypt présente un autre avantage : elle utilise un type de fichier facilement accessible par d’autres applications telles que Amazon S3.
BitLocker
BitLocker est uniquement disponible dans les éditions Windows 10 Pro et Enterprise et était la seule alternative TrueCrypt recommandée par les développeurs originaux du logiciel lors de son interruption.
Cet outil est assez simple car il utilise l’interface utilisateur Windows et se trouve sous Système et sécurité dans votre Panneau de configuration.
DiskCryptor
DiskCryptor est uniquement disponible sous Windows et peut chiffrer des partitions ou des disques entiers, y compris ceux contenant des données. Bien que les versions antérieures soient compatibles avec les fichiers TrueCrypt, ce n’est plus le cas avec la version actuelle. La version actuelle de DiskCryptor (1.1.846.118) a été publiée en septembre 2014.
BoxCryptor
BoxCryptor est un substitut de TrueCrypt très apprécié. Il est principalement apprécié pour sa capacité à chiffrer des fichiers de manière transparente dans des services de stockage cloud tels que Dropbox, Google Drive et toute autre plate-forme de stockage.
BoxCryptor crée essentiellement un dossier crypté qui peut être placé dans votre plate-forme de stockage cloud. C’est une application gratuite disponible sur le bureau Windows uniquement.
FileVault
Conçu par Apple, FileVault (maintenant FileVault 2) est l’outil de cryptage intégré exclusivement disponible pour les appareils macOS. FileVault utilise un cryptage AES 128 et une clé 256 bits pour crypter les fichiers de votre disque dur. Il a été publié pour la première fois en 2003 sur OS X 10.3 Panther.
LUKS
LUKS se réfère à Linux Unified Key Setup et offre un cryptage pour toutes les distributions Linux. LUKS est également appelé Cryptsetup et c’est un utilitaire utilisé pour configurer de manière pratique le chiffrement de disque basé sur le module de noyau DMCrypt.
Bien que conçu à l’origine pour Linux en 2004, LUKS a depuis été conçu pour fonctionner sur plusieurs plates-formes, y compris Android, par des développeurs indépendants.
Symantec Drive Encryption
Détenu par le géant de la sécurité portant le même nom, Symantec Drive Encryption est fourni licence par licence et il est disponible pour les systèmes Windows, macOS et Linux. Il permet une gestion via un tableau de bord centralisé et de multiples modes de récupération pour garder vos données en sécurité et accessibles.
Conclusion
Si vous utilisez actuellement TrueCrypt, il n’est certainement pas nécessaire de paniquer pour le moment. Cependant, vous devriez prévoir de changer cela le plus tôt possible.
Bien que ce ne soit pas une exigence urgente, la mise à niveau de vos outils de chiffrement vers l’une de ces alternatives à TrueCrypt est certainement une excellente idée. Vous serez assuré des développements et des mises à jour futurs et ne serez sujet à aucune vulnérabilité qui pourrait être découverte avec TrueCrypt, car celle-ci n’est plus en cours de développement.
Si vous utilisez une autre alternative à TrueCrypt, vous pouvez nous faire part de votre expérience dans la section des commentaires ci-dessous.