Est-il possible de crypter le dossier d'accueil sur Windows 7?

Ubuntu et MaxOS ont la possibilité de crypter le dossier personnel en cas de vol d'ordinateur portable. Est-il possible de faire la même chose sur Windows 7? J'ai besoin de crypter le dossier d'accueil pour qu'il soit crypté et décrypté à l'aide de mon mot de passe, donc si un ordinateur portable est volé, il n'est pas possible pour un voleur de retirer le disque dur et de lire / décrypter les données sensibles.

Si une telle chose est possible, quelle version de Windows 7 offre cette fonctionnalité? La "prime à la maison" est-elle suffisante?

TrueCrypt offre la possibilité de chiffrer le système avant le démarrage. C'est peut-être ce que vous cherchez.

J'ai trouvé cet article sur Microsoft.com, il a été écrit pour Vista, donc devrait toujours fonctionner sur 7.

1. Cliquez avec le bouton droit sur le dossier ou le fichier que vous souhaitez crypter, puis cliquez sur Propriétés.

2. Cliquez sur l'onglet Général, puis sur Avancé.

3. Cochez la case Crypter le contenu pour sécuriser les données, puis cliquez sur OK.

Il est possible de crypter l'intégralité du disque dur (y compris le dossier de départ) à l'aide de la fonction BitLocker . Ceci est uniquement disponible dans Windows 7 Ultimate.

Si par «dossier de base» vous voulez dire le dossier de données de l'utilisateur ( C:\Users\username), cela peut probablement être fait dans d'autres versions.

En tant que solutions alternatives à TrueCrypt, envisagez EncFS, VeraCrypt ou NTFS Encryption.

Les alternatives payantes incluent BitLocker, McAfee et Symantec de Microsoft.

Utilisation du cryptage NTFS

Windows implémente NTFS et Encrypting File System en tant que solution intégrée. Cela peut être aussi simple que:

1. Clic droit sur le dossier
2. Sélectionnez l'onglet Général,
3. Cliquez sur le bouton avancé,
4. Cochez la case Crypter le contenu pour sécuriser les données.

Cependant, je ne suis pas le meilleur défenseur de cette solution, car la plupart des scénarios que je rencontre nécessitent de sauvegarder les fichiers utilisateur sur un lecteur USB notre stockage cloud - où l'exigence est de s'assurer que les fichiers restent cryptés sur le lecteur USB ou le stockage cloud.

L'alternative EncFS:

Il s'agit en quelque sorte de la solution «go-to» pour les besoins multiplateformes (Windows, Linux, Apple, Android, etc.).

Par exemple, EncFS vous permettra de synchroniser des fichiers chiffrés avec votre iPhone, téléphone Android, Apple, Linux, Windows, DropBox, GoogleDrive, peu importe - et les fichiers resteront chiffrés sur chaque appareil - ce n'est pas une option avec NTFS EFS Chiffrement.

Étant donné que les fichiers sont chiffrés individuellement avec EncFS et peuvent être synchronisés un à la fois, un grand "conteneur chiffré" ne doit pas être recopié chaque fois qu'un fichier est modifié, comme c'est le cas avec Veracrypt / TrueCrypt.

Cependant, l'inconvénient est que vous devrez modifier les scripts de connexion Windows pour monter les dossiers EncFS en tant que dossier "Documents" de l'utilisateur, etc. Mais, avec le cryptage NTFS EFS, ce n'est pas un problème et fonctionne automatiquement comme par magie.

Ne pas utiliser BitLocker ou VeraCrypt:

Fonctionnellement, BitLocker est similaire à VeraCrypt / TrueCrypt en ce qui concerne le cryptage du lecteur entier . Et pour les mêmes raisons, ni l'un ni l'autre ne répond vraiment à la nécessité de crypter individuellement les dossiers de départ des différents utilisateurs: un administrateur qui est capable de décrypter l'intégralité du disque aura également accès à leur dossier de départ ET au vôtre .

De plus, même si vous utilisez une partition de lecteur chiffrée distincte, pour le «dossier de départ» de chaque utilisateur, Windows ne vous invitera pas à déchiffrer ce lecteur, ni à vous y inviter, lors de la connexion. Windows attendra le chargement de l'environnement utilisateur. - Cela signifie que vous ne pouvez pas vraiment "rediriger" les dossiers de départ (documents, photos, etc.) vers cette partition cryptée de manière fiable.

Pour ces raisons, EncFS est utile pour chiffrer des dossiers et des fichiers particuliers.

Mais, BitLocker et VeraCrypt, (... et rêveusement, dmcrypt / Luks avec un support général pour Windows ... Un jour ... Bientôt (tm)) ...

Si vous choisissez d'utiliser VeraCrypt / TrueCrypt:

De toute évidence, l'utilisation de TrueCrypt, en vue de l'audit de sécurité, etc., n'est pas la meilleure idée.

Cependant, il existe un / lot / de remplacements de démarrage, dont Veracrypt "semble" comme le plus stable ... pour l'instant, * toux.

Si vous insistez pour utiliser l'ancien TrueCrypt et que vous le téléchargez à partir de sites tiers. Vous pouvez essayer de valider votre copie originale en:

1. Téléchargement de la clé publique de TrueCrypt à partir de leur site Web.
2. Recherche du téléchargement et de la signature 7.1a d'origine.
3. Vérification de la signature numérique du fichier téléchargé, comme https://www.torproject.org/docs/verifying-signatures.html.en .
4. Ou Faire confiance à une signature / clé tierce comme https://defuse.ca/truecrypt-7.1a-hashes.htm .

Ce n'est absolument pas la meilleure pratique d'utiliser des outils de sécurité non entretenus, lorsqu'il existe des alternatives valides. Du site Web de TrueCrypt: "L' utilisation de TrueCrypt n'est pas sécurisée car elle peut contenir des problèmes de sécurité non corrigés ".

Voir Comment chiffrer un dossier à l'aide de TrueCrypt :

Vous pouvez utiliser TrueCrypt pour créer un dossier chiffré sur votre PC. Avec un dossier crypté TrueCrypt si votre ordinateur portable est volé, perdu ou si vous donnez à quelqu'un de l'utiliser pendant un certain temps, vous n'avez pas à vous soucier de la visualisation de vos informations sensibles. Lorsque vous cryptez un dossier, la personne utilisant notre PC ne saura pas ce qu'il y a à l'intérieur et le déchiffrement des cryptages TrueCrypt est un processus long et difficile que la plupart des voleurs d'ordinateurs portables ou des utilisateurs ne connaissent pas.

Pour autant que je sache, le cryptage de TrueCrypt n'a jamais été rompu.

REMARQUE: TrueCrypt n'est plus mis à jour, mais sa dernière version existe toujours.

Voir aussi VeraCrypt :

VeraCrypt est un logiciel de chiffrement de disque gratuit proposé par IDRIX ( https://www.idrix.fr ) et basé sur TrueCrypt.

VeraCrypt ajoute une sécurité renforcée aux algorithmes utilisés pour le chiffrement du système et des partitions, ce qui le rend immunisé contre les nouveaux développements des attaques par force brute.

VeraCrypt résout également de nombreuses vulnérabilités et problèmes de sécurité trouvés dans TrueCrypt.

VeraCrypt peut charger le volume TrueCrypt. Il offre également la possibilité de convertir les conteneurs TrueCrypt et les partitions non système au format VeraCrypt.