Poste Linux

Utilisation de Veracrypt pour la création d'un conteneur chiffré

Le principe est de créer un conteneur crypté à l'aide d'un mot de passe et d'y stocker vos fichiers. Le mot e de passe doit être complexe (lettres, chiffres, caractères spéciaux). Le conteneur doit être assez grand pour contenir toutes vos données.

[Procédure :]

• Télécharger VeraCrypt sur le site officiel : https://www.veracrypt.fr/en/Downloads.html (on peut vérifier la fiabilité des sources ici : http://www.mattnworb.com/post/how-to-verify-a-pgp-signature-with-gnupg/)

• Décompresser l'archive dans un répertoire

 tar xjvf veracrypt-1.23-setup.tar.bz2

• Exécuter dans un terminal

 ./veracrypt-1.23-setup-gui-x64

• Installation graphique : un menu vous guide alors pour la réalisation des différentes étapes :

 ** Cliquer sur le bouton "Create Volume" 
   ** Puis choisir l'option "Create an encrypted file container" : ce conteneur sera stocké dans un fichier
   ** Choisir l'option "de type standard"
   ** Choisir le lieu de stockage du fichier : par exemple  votre home directory (exemple /home/cacar/container1)
   ** Choix de l'algorithme de chiffrement  : AES
   ** Choix de la taille : il doit être assez grand pour à la fois contenir vos données et tenir sur votre espace disque restant
   ** Choix du mot de passe (20 caractères avec des lettres, des chiffres et des caractères spéciaux) 
   ** Format option : linux ext4
   ** Creation du volume chiffré

• Retour ensuite à l'interface du logiciel

  ** Choix du fichier  (celui que vous venez de créer)
  ** Cliquer sur le bouton "Mount" : le volume est monté comme un disuqe externe avec un point de montage 
  ** On a ensuite accès au volume chiffré via le Gestionnaire de dossier ou via un terminal 
  ** Dismount pour le vérouiller

En ligne de commande :

• Montage en ligne de commande

 ** veracrypt "Le chemin complet du fichier crée précédemment" "point de montage" 
      exemple veracrypt /home/cacar/container1 /mnt

• Démontage

  ** veracrypt -d "Nom du fichier" (exemple veracrypt -d container1)
  ** veracrypt -d pour démonter tous les volumes