Souhaitez-vous sécuriser une clé USB à l’aide de VeraCrypt, mais vous ne savez pas par où commencer ? Ce guide vous expliquera comment chiffrer efficacement une clé USB sous Linux avec VeraCrypt.
Important : Avant de procéder au chiffrement, sachez que VeraCrypt nécessite la suppression de toutes les partitions de votre clé USB. Nous vous recommandons de consulter un guide sur la suppression sécurisée de partitions afin de préparer correctement votre périphérique.
Installation de VeraCrypt sur Linux
VeraCrypt n’est pas installé par défaut sur les systèmes Linux, son installation manuelle est donc nécessaire. L’application n’est généralement pas présente dans les dépôts logiciels standards. Il faudra donc récupérer les paquets directement depuis le site du développeur. Les distributions officiellement prises en charge par VeraCrypt incluent Debian, Ubuntu, Fedora et OpenSUSE, sans oublier le code source.
Pour initier l’installation, ouvrez un terminal en utilisant le raccourci clavier Ctrl+Alt+T ou Ctrl+Maj+T. Ensuite, suivez les instructions correspondant à votre distribution Linux.
Ubuntu
Pour installer VeraCrypt sur Ubuntu, commencez par télécharger le dernier paquet DEB depuis le web.
Note : Ce guide se concentre sur la version 20.04 LTS d’Ubuntu. Les paquets pour d’autres versions d’Ubuntu sont disponibles ici.
wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-1.24-Update4-Ubuntu-20.04-amd64.deb -O /tmp/veracrypt-1.24-Update4-Ubuntu-20.04-amd64.deb
Après le téléchargement, utilisez la commande `apt` pour installer VeraCrypt.
sudo apt install /tmp/veracrypt-1.24-Update4-Ubuntu-20.04-amd64.deb
Debian
Des paquets DEB pour VeraCrypt sont disponibles pour Debian 9 (ancienne version stable) et Debian 10 (version stable actuelle). Pour la version stable actuelle, commencez par télécharger le paquet avec la commande `wget`.
wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-1.24-Update4-Debian-10-amd64.deb -O /tmp/veracrypt-1.24-Update4-Debian-10-amd64.deb
Une fois le téléchargement effectué, utilisez la commande `dpkg` pour installer VeraCrypt sur votre machine Debian.
sudo dpkg -i /tmp/veracrypt-1.24-Update4-Debian-10-amd64.deb
En cas de problèmes de dépendances, lancez la commande `apt-get install -f` pour les résoudre.
sudo apt-get install -f
Arch Linux
VeraCrypt est disponible dans le dépôt « Communauté » pour les utilisateurs d’Arch Linux. Assurez-vous que le dépôt est activé puis utilisez la commande `pacman` pour l’installer.
sudo pacman -S veracrypt
Fedora
Bien que Fedora Linux ne soit pas mentionné explicitement sur le site de VeraCrypt, il est possible d’utiliser le paquet CentOS 8. Téléchargez d’abord le paquet RPM.
wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-1.24-Update4-CentOS-8-x86_64.rpm -O /tmp/veracrypt-1.24-Update4-CentOS-8-x86_64.rpm
Après le téléchargement, utilisez la commande `cd` pour vous déplacer dans le répertoire `/tmp`.
cd /tmp
Enfin, utilisez la commande `dnf install` pour installer VeraCrypt.
sudo dnf install veracrypt-1.24-Update4-CentOS-8-x86_64.rpm
OpenSUSE
VeraCrypt est disponible pour OpenSUSE Linux 15. Téléchargez le paquet RPM à l’aide de `wget`.
wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-1.24-Update4-openSUSE-15-x86_64.rpm -O /tmp/veracrypt-1.24-Update4-openSUSE-15-x86_64.rpm
Une fois le téléchargement terminé, installez VeraCrypt avec la commande `zypper install`.
cd /tmp
sudo zypper install veracrypt-1.24-Update4-openSUSE-15-x86_64.rpm
Linux Générique
Un programme d’installation générique est disponible pour les distributions Linux non officiellement supportées. Vous pouvez le télécharger ici.
Chiffrer la clé USB
Une fois VeraCrypt installé, lancez l’application. Ensuite, suivez les étapes suivantes pour chiffrer votre clé USB :
Étape 1 : Dans le menu « Volumes », sélectionnez « Créer un nouveau volume ».
Étape 2 : L’assistant de création s’ouvre. Choisissez l’option « Créer un volume dans une partition / un lecteur » et cliquez sur « Suivant ».
Étape 3 : Sélectionnez le type de volume « Volume VeraCrypt standard » puis cliquez sur « Suivant ».
Étape 4 : Cliquez sur « Sélectionner un périphérique » et choisissez votre clé USB. Cliquez ensuite sur « Suivant ».
Étape 5 : Vous pouvez choisir les options de chiffrement par défaut, ou choisir d’autres algorithmes dans le menu « Algorithme de cryptage ». Cliquez sur « Suivant ».
Étape 6 : Entrez le mot de passe de votre volume dans le champ correspondant. Choisissez un mot de passe complexe et facile à mémoriser, car il est impossible de le récupérer en cas de perte !
Étape 7 : Confirmez votre mot de passe. Cliquez ensuite sur « Suivant ».
Étape 8 : Dans l’onglet « Type de système de fichiers », choisissez Linux Ext4 si vous n’avez pas besoin d’accéder à la clé sur des systèmes non Linux. Sinon, laissez l’option FAT.
Une fois le système de fichiers configuré, cliquez sur suivant pour passer à la page de formatage. Cliquez sur « Formater » pour lancer la création du volume.
