VeraCrypt
À quoi ça sert
Le chiffrement local de référence : un disque entier, une partition, une clé USB, ou un conteneur chiffré (un fichier qui s’ouvre comme un disque).
Pourquoi
Rien ne quitte votre machine : pas de compte, pas de cloud, pas de clé de récupération envoyée à un éditeur. Libre, audité, successeur de TrueCrypt. C’est l’équivalent local de Cryptomator, qui lui est pensé pour le cloud.
Pour qui & quand
Sous Windows, pour remplacer BitLocker ; partout, pour un conteneur ou un disque externe chiffré. Sous Linux et macOS, le chiffrement intégré (LUKS, FileVault) suffit pour le disque système.
Microsoft révoque en 2026 l’autorité de certification UEFI de 2011 qui signait l’ancien chargeur de démarrage. Si vous chiffrez le disque système, utilisez la version 1.26.29 ou plus récente, qui embarque des chargeurs signés pour les autorités de 2011 et de 2023.
Installer & utiliser
Téléchargez VeraCrypt depuis veracrypt.jp et vérifiez la signature PGP ou la somme de contrôle du fichier.
Créez un volume avec les réglages par défaut (AES, SHA-512) ; Argon2id est proposé depuis la version 1.26.29.
- Choisissez une phrase de passe longue (plusieurs mots aléatoires), sans réutilisation.
- Avancé : créez un volume caché à l’intérieur du volume pour un déni plausible.