Ce que nous acceptons

Nous ne demandons pas quel outil vous avez utilisé, et nous n'en vendons ni n'en fournissons aucun. Nous ne vérifions qu'une seule chose : le résultat. Le disque ne doit rien montrer — aucun fichier, aucun nom de fichier, rien de lisible — tant qu'il n'a pas été déverrouillé avec votre mot de passe. Tous les chiffrements complets de disque courants conviennent : celui intégré à Windows et à macOS, comme les outils de chiffrement open source éprouvés de longue date. Choisir l'outil et l'utiliser correctement relève de votre côté de la ligne ; la garde, du nôtre.

Ce que font réellement nos clients

Certains clients activent simplement le chiffrement complet déjà présent sur leur ordinateur, définissent un mot de passe, et ont terminé. D'autres utilisent un outil open source bien connu — dont le code est public depuis des années, lisible par tous, et qui a passé des audits de sécurité professionnels indépendants ; sa réputation dans la communauté de la sécurité est une affaire publique, et vous pouvez la vérifier vous-même avant de décider quoi que ce soit. Nous ne désignons aucun nom en particulier, parce que les deux routes mènent au même endroit : un disque que nous ne pouvons pas ouvrir. Voici le parcours d'un client, décrit étape par étape, comme exemple de ce à quoi ressemble un travail « fait correctement ».

Le parcours d'un client

L'outil qu'il a utilisé s'appelle VeraCrypt — son choix, mentionné ici uniquement parce que ses étapes s'y réfèrent. Son parcours :

  1. Il l'a téléchargé depuis le site officiel de l'outil, et seulement là — les copies qui circulent sur les portails de téléchargement n'en valaient, selon ses mots, pas le risque. Il l'a installé et a branché un disque vide.
  2. Il a choisi de chiffrer un disque entier non système, en volume standard.
  3. Avant le formatage, il a vérifié deux fois le nom et la taille du disque — cette étape efface complètement le disque.
  4. Il a laissé les réglages de chiffrement par défaut — AES, avec SHA-512 — et a défini son mot de passe : cinq mots sans rapport entre eux, formant une phrase de passe de bien plus de vingt caractères. Il a coché « afficher le mot de passe » et relu exactement ce qu'il avait saisi.
  5. Il a déplacé sa souris dans la fenêtre pour générer les clés, formaté le disque, et attendu la fin de l'opération.
  6. Il a ensuite ouvert le disque avec son mot de passe — il l'a monté —, y a copié ses fichiers, puis l'a refermé.
  7. Enfin, il l'a testé comme le ferait un étranger : remonté depuis le début et ouvert un fichier. Ce n'est qu'une fois cela réussi qu'il l'a considéré comme terminé.

Deux choses qu'il a mentionnées ensuite. Lorsque le disque n'était pas monté, son ordinateur lui proposait de « formater » ce qui ressemblait à un disque vierge — c'est exactement l'apparence d'un disque correctement chiffré, et la bonne réponse est toujours non. Et il a fabriqué sa seconde copie de la même manière, avec le même mot de passe, et l'a testée elle aussi : deux copies identiques, gardées séparément, voilà ce qui transforme un disque perdu, d'une catastrophe, en une simple corvée.

Aller plus loin — ce que certains clients ajoutent

Un chiffrement standard avec un mot de passe long est déjà hors de portée de toute attaque par force brute réaliste. Tout ce qui suit résout un problème particulier — et chacun ajoute une nouvelle façon de vous enfermer dehors. Ne les adoptez que pour une raison, pas sur un coup de tête.

  1. Volume caché. Un client a créé un second volume caché à l'intérieur du premier : un mot de passe ouvre un ensemble de fichiers leurres, un autre ouvre les vrais. Sa propre mise en garde l'accompagnait — écrire dans le volume externe sans protéger le volume caché peut détruire ce dernier. Cela répond à la coercition, pas à la prudence quotidienne.
  2. Fichiers-clés. Un autre client ajoute des fichiers-clés : l'ouverture exige alors le mot de passe plus un fichier précis, conservé séparément et de façon permanente. Perdez ce fichier et le volume devient une brique — c'est exactement la protection, et exactement le risque.
  3. Partager le mot de passe. Certains partagent le mot de passe lui-même : deux moitiés en deux endroits, ou le partage de secret de Shamir (par exemple l'outil ssss) pour créer des parts en 2 sur 3 — afin qu'un destinataire futur puisse un jour ouvrir une capsule temporelle sans que personne ne détienne aujourd'hui le secret entier.
  4. Sauvegarde de l'en-tête. Un client sauvegarde l'en-tête du volume et conserve ce petit fichier à part, gardé comme une clé. Si un en-tête venait à être corrompu, le mot de passe correct, à lui seul, ne sauverait pas les données ; la sauvegarde de l'en-tête est le chemin du retour.
  5. Un PIM plus élevé. Quelques-uns augmentent le nombre d'itérations de l'outil, rendant chaque tentative de devinette plus coûteuse pour un attaquant, et le montage un peu plus lent pour eux-mêmes. Facultatif — les réglages par défaut sont déjà solides.

Avant de sceller l'enveloppe

  • Les deux copies ont été ouvertes de votre main, au moins une fois.
  • Le mot de passe est conservé séparément, dans au moins un endroit sûr — le papier dans une enveloppe scellée vieillit mieux qu'une application de notes.
  • Rien d'écrit sur le disque ni sur l'enveloppe qui décrive le contenu.
  • N'envoyez jamais le mot de passe — ni par e-mail, ni sur un mot joint au colis, jamais. Nous ne vous le demanderons jamais. Quiconque le fait n'est pas nous.