VeraCrypt

VeraCrypt est un programme de chiffrement de données destiné aux particuliers comme aux professionnels. La société IDRIX en assure le développement depuis plusieurs années, en s'appuyant sur le code de TrueCrypt. Ce dernier avait cessé d'être maintenu en 2014, laissant plusieurs failles non corrigées. VeraCrypt a repris le projet en réglant ces problèmes de sécurité.

Le principe est resté simple depuis les débuts du logiciel. Les fichiers stockés dans un volume chiffré ne peuvent pas être lus sans le mot de passe correspondant. Certains utilisateurs parlent de crypter un fichier, alors que le terme correct en français reste chiffrer.

L'interface, traduite en français, n'a rien de spectaculaire. Elle rappelle plutôt un outil système, avec des menus techniques et peu d'artifices visuels. Ce choix correspond au public visé, des personnes en recherche d'une protection fiable plutôt que d'une application séduisante à regarder.

Concrètement, VeraCrypt permet de chiffrer un fichier isolé, une clé USB, une partition ou le disque système sur lequel Windows démarre. Une fois monté, un volume chiffré fonctionne comme un disque classique. Les fichiers s'y ouvrent, s'y modifient et s'y enregistrent normalement, sans étape supplémentaire au quotidien.

Comment fonctionne VeraCrypt ?

Le chiffrement, chez VeraCrypt, se fait à la volée. Les données sont chiffrées juste avant leur écriture sur le disque, puis déchiffrées au moment de la lecture. L'utilisateur n'a rien à faire une fois le volume ouvert, contrairement à un VPN qui agit sur la connexion réseau et non sur les fichiers eux-mêmes.

Le logiciel s'adapte à plusieurs besoins. Un fichier conteneur suffit pour créer un espace chiffré isolé, monté ensuite comme un disque virtuel supplémentaire. Une partition entière ou un périphérique externe, une clé USB par exemple, peut aussi être chiffré directement. Pour une protection plus poussée, le disque système lui-même peut être verrouillé dans son ensemble. Dans ce dernier cas, le mot de passe est demandé avant même le démarrage de Windows.

Plusieurs algorithmes de chiffrement sont disponibles, notamment AES, Serpent et Twofish, ainsi que des combinaisons entre eux. La fonction de hachage se règle également, avec le choix entre SHA-256, SHA-512 ou Whirlpool. Une fonctionnalité venue directement de TrueCrypt reste particulièrement utile, le volume caché. Un second volume chiffré est alors dissimulé à l'intérieur du premier, invisible sans un second mot de passe. Cette option sert notamment dans les cas où l'existence même de données sensibles doit pouvoir être niée. Les volumes créés sous l'ancien TrueCrypt restent d'ailleurs utilisables, grâce à un mode de compatibilité intégré.

Un fichier-clé peut venir remplacer ou compléter le mot de passe habituel. Une version portable fonctionne sans installation, directement depuis une clé USB. Le code source du programme reste consultable par tous, un point renforcé par plusieurs audits de sécurité menés de façon indépendante au fil du temps.

Sur quels appareils peut-on installer VeraCrypt ?

Windows, macOS et Linux figurent parmi les systèmes compatibles avec VeraCrypt, ce qui représente la quasi-totalité des ordinateurs personnels actuels. Le logiciel se télécharge rapidement, quel que soit le système visé.

Sous Windows, les versions récentes sont prises en charge sans difficulté, Windows 10 et Windows 11 en particulier, tout comme les éditions serveur équivalentes. L'installation passe par un fichier exécutable classique, au format .exe. Des versions antérieures du programme restent proposées pour les systèmes d'exploitation plus anciens.

Sur Mac, une extension complémentaire doit être installée en amont pour que les volumes chiffrés puissent être montés correctement. L'étape apparaît directement pendant l'installation. Sous Linux, la compatibilité couvre la plupart des grandes distributions, Debian, Ubuntu et Fedora notamment. Des paquets dédiés existent, tout comme une version portable au format AppImage, ne demandant aucune installation.

Le mieux reste de télécharger VeraCrypt depuis la page officielle de l'éditeur. Cette précaution permet de vérifier l'authenticité des fichiers grâce aux signatures numériques fournies, et d'écarter les versions modifiées qui circulent parfois en dehors des canaux officiels. Avant de chiffrer un disque système, un point mérite d'être vérifié, la compatibilité avec son antivirus. Certains outils de sécurité peuvent en effet interférer avec le pilote utilisé au démarrage de l'ordinateur. Aucune version mobile n'existe à ce jour pour Android ou iOS. VeraCrypt reste un outil pensé pour les ordinateurs fixes et portables.

VeraCrypt est-il payant ?

VeraCrypt est entièrement gratuit. Aucune fonctionnalité n'est réservée à une version payante et aucun abonnement n'est demandé à un moment ou à un autre. Le développement du logiciel est assuré par IDRIX, qui distribue le code source sous licence open source. N'importe qui peut ainsi le consulter, le modifier ou y contribuer.

Télécharger le programme et profiter de l'ensemble de ses fonctions ne demande ni compte ni inscription, que l'usage porte sur un simple dossier ou sur un disque système complet. Des mises à jour continuent de sortir régulièrement, elles aussi sans coût.

Cette gratuité s'accompagne d'une transparence peu courante dans le secteur de la sécurité informatique. Le fonctionnement réel du programme peut être vérifié par n'importe qui, un point souvent apprécié par les utilisateurs les plus attentifs à la protection de leurs données. Des dons sont proposés à ceux qui souhaitent soutenir le projet, sans que cela débloque une quelconque fonctionnalité supplémentaire.

Quels sont les logiciels équivalents à VeraCrypt ?

Plusieurs logiciels et applications proposent des fonctions de chiffrement proches de celles de VeraCrypt, chacun avec sa propre approche.

Cryptomator cible en priorité les fichiers hébergés dans le cloud, sur des services comme Google Drive ou Dropbox. Plutôt que de chiffrer un disque dans son ensemble, l'outil s'appuie sur un coffre virtuel qui protège chaque fichier individuellement avant sa synchronisation. Il convient bien aux personnes qui veulent garder le contrôle sur leurs données hébergées à distance, sans renoncer au confort du stockage en ligne.

AxCrypt privilégie de son côté la simplicité. Le chiffrement s'applique fichier par fichier plutôt qu'à l'échelle d'un volume entier, directement depuis l'explorateur de fichiers. Chiffrer ou déchiffrer un document ne demande que quelques clics, un fonctionnement adapté à un usage ponctuel sur des documents précis plutôt qu'à la protection systématique d'un disque.

GnuPG repose sur une logique assez différente. Il s'agit avant tout d'un outil de chiffrement et de signature basé sur le standard OpenPGP, souvent utilisé pour sécuriser des e-mails ou des fichiers échangés entre plusieurs personnes. Son usage passe surtout par la ligne de commande, ce qui le destine à un public plus technique que celui de VeraCrypt, même si des interfaces graphiques existent pour le rendre plus accessible.