Cryptage des dossiers Windows

D'une manière générale, les outils tendent soit à crypter partitions (c'est-à-dire une section continue d'espace disque comprenant de multiples fichiers, dossiers et métadonnées) ou fichiers .

Si vous voulez crypter un partition Si vous n'êtes pas en mesure de le faire, vos deux meilleurs choix sont BitLocker et TrueCrypt, comme cela a déjà été mentionné dans d'autres questions.

Mais si ce que vous voulez vraiment, c'est juste de faire, disons, tous les fichiers dans le cadre de C:\Users\Me\MyDocuments crypté jusqu'à votre login - votre meilleure chance est le cryptage NTFS.

Pour utiliser le cryptage NTFS, faites un clic droit sur un fichier ou un dossier et affichez Propriétés. Dans le premier écran qui s'affiche, cliquez sur "Avancé", puis cochez la case "Crypter le contenu pour sécuriser les données" et attendez que l'action se termine.

Le cryptage NTFS fonctionne en appliquant un cryptage AES-128 au fichier pendant qu'il vit sur le disque, avec la clé dérivée de vos identifiants de connexion. Lorsque vous double-cliquez sur le fichier, Windows décrypte automatiquement le fichier pour vos applications, et les données sont automatiquement ré-encryptées dans le fichier lorsque l'application enregistre.

Lorsqu'un autre utilisateur (même un administrateur) tente d'ouvrir votre fichier, il lui sera demandé de saisir votre nom d'utilisateur et votre mot de passe. S'il n'est pas en mesure de fournir ces informations de connexion, il ne pourra pas reconstruire la clé AES-128 bits et ne pourra donc pas consulter vos fichiers. De même, une personne qui obtient une image d'expertise de votre disque dur ne pourra pas reconstruire les fichiers sans avoir accès à vos informations de connexion.

L'EFS n'est pas peu fiable. Le plus gros problème avec EFS est que les gens oublient qu'il est là, et font ensuite quelque chose comme réinstaller leur système d'exploitation, ou prendre un disque et le déplacer vers un autre ordinateur. Ils veulent alors essayer de récupérer leurs fichiers, mais comme ils n'ont pas pris la peine de sauvegarder une copie de leurs clés... impossible (ce qui est une bonne chose, car si vous ne pouvez pas récupérer vos fichiers sans clé, personne d'autre ne le peut non plus).

Vous pouvez trouver des histoires d'horreur sur n'importe quoi sur le web. Il y en a déjà des tonnes sur Windows 8. La plupart des gens n'ont tout simplement pas de problèmes, et quand ils en ont... c'est généralement de leur propre faute.

Néanmoins, si vous êtes déterminé à ne pas utiliser EFS, il existe déjà de nombreuses options présentées ici. Une autre option consiste à créer un disque dur virtuel sur votre disque dur, à le monter dans Windows et à activer Bitlocker pour le VHD.

http://www.sans.org/Windows-security/2009/11/17/bitlocker-attached-vhd-drive