Conserver une copie de ses papiers importants sur une clé USB peut être très utile lors d’une évacuation, d’un déménagement ou d’une panne informatique. Une clé perdue ou volée peut toutefois exposer une identité complète : pièce d’identité, justificatifs, contrats, coordonnées bancaires ou ordonnances.
La première règle consiste à ne jamais laisser ces fichiers en clair. Un mot de passe ajouté à une archive ZIP ancienne se casse parfois très rapidement. Pour protéger réellement les données, il faut utiliser un chiffrement conçu pour un volume ou un support complet.
TrueCrypt appartient au passé
L’ancien article recommandait TrueCrypt 7.0a. Ce logiciel a été abandonné en 2014 et ses anciennes versions ne doivent plus servir à créer une nouvelle sauvegarde sensible. Les liens de téléchargement et le module de traduction d’origine sont également obsolètes.
Son successeur le plus connu est VeraCrypt, un projet libre encore maintenu. Le fait que son code soit disponible permet des audits et des vérifications, mais aucun logiciel ne dispense d’une bonne gestion des mots de passe et des sauvegardes.
Quel type de protection choisir ?
- Un conteneur chiffré est un fichier qui contient les documents protégés. Il est pratique pour transporter un dossier précis sur une clé USB
- Une partition chiffrée protège une partie du support et limite les risques de mélange avec des fichiers en clair
- Le chiffrement complet du support protège toute la clé, mais il est moins pratique si elle doit être ouverte sur plusieurs ordinateurs
Pour un kit de documents personnels, le conteneur chiffré est souvent le meilleur compromis. Il permet de garder une petite zone non chiffrée avec les instructions nécessaires, tandis que les fichiers sensibles restent dans le volume protégé.
Préparer la clé
- Choisir une clé fiable provenant d’un fabricant connu et vérifier sa capacité réelle
- Copier les documents sur l’ordinateur avant toute opération de formatage
- Télécharger VeraCrypt uniquement depuis son site officiel
- Vérifier la signature ou la somme de contrôle lorsque cette vérification est possible
- Créer le volume chiffré avec un mot de passe long et unique
- Éjecter proprement la clé après chaque utilisation
Le formatage efface le contenu du support. Une sauvegarde vérifiée sur un autre appareil est donc indispensable avant de commencer. Une clé USB n’est pas une archive permanente et peut tomber en panne sans prévenir.
Choisir un bon mot de passe
Un mot de passe de huit caractères, même compliqué en apparence, n’est plus une protection suffisante. Utilisez plutôt une phrase longue, unique et impossible à deviner à partir de votre nom, de votre adresse ou de la marque de votre véhicule.
Le mot de passe ne doit pas être enregistré dans un fichier présent sur la même clé. Vous pouvez le conserver dans un gestionnaire de mots de passe et prévoir une copie écrite rangée séparément dans un endroit sécurisé. Sans ce mot de passe, le contenu du volume chiffré est généralement irrécupérable.
Quels documents conserver ?
- Copies des pièces d’identité avec une date de mise à jour visible
- Contrats et assurances utiles en cas de sinistre ou de déplacement
- Ordonnances et informations médicales avec les coordonnées des professionnels
- Coordonnées importantes de la famille, des proches et des services d’urgence
- Documents liés au logement et aux véhicules lorsque leur consultation peut être nécessaire
- Inventaire des stocks et du matériel si ces informations doivent rester confidentielles
Ne stockez que ce qui est réellement utile. Une copie numérique doit être datée, lisible et accompagnée d’un format courant comme PDF. Les fichiers inutiles compliquent la recherche et augmentent les conséquences d’une fuite.
Utiliser la clé sur un autre ordinateur
VeraCrypt doit être installé ou exécuté dans un environnement compatible pour ouvrir le volume. Les droits administrateur peuvent être nécessaires selon le système et la configuration de l’ordinateur. Une clé chiffrée n’est donc pas forcément lisible sur n’importe quel poste, contrairement à une clé ordinaire.
Évitez d’ouvrir votre volume sur un ordinateur public, infecté ou dont vous ne maîtrisez pas la sécurité. Un logiciel malveillant peut récupérer les fichiers une fois le volume déverrouillé, même si le chiffrement est parfaitement configuré.
Sauvegarder sans créer un faux sentiment de sécurité
Conservez au moins deux copies chiffrées dans des lieux différents. Une clé dans un sac d’évacuation peut être perdue avec le sac. Une autre copie peut rester dans un domicile, un coffre ou chez une personne de confiance.
Testez régulièrement l’ouverture d’une copie et remplacez les clés anciennes. Une sauvegarde qui n’a jamais été restaurée n’est qu’une hypothèse favorable. Vérifiez également que les documents sont toujours à jour et que le mot de passe fonctionne.
Les erreurs à éviter
- Utiliser TrueCrypt ou un ancien programme téléchargé sur un site inconnu
- Conserver le mot de passe dans un fichier texte sur la même clé
- Ouvrir la clé sur un poste public ou infecté
- Ne garder qu’une seule copie d’un document irremplaçable
- Oublier la date de mise à jour des documents administratifs et médicaux
- Confondre chiffrement et anonymat : le chiffrement protège le contenu, pas nécessairement les traces laissées sur l’ordinateur
Notre avis
Une clé USB chiffrée constitue une bonne solution de transport pour des documents personnels, à condition de l’accompagner d’une vraie stratégie de sauvegarde. VeraCrypt est adapté à cet usage si vous prenez le temps de vérifier le téléchargement, de choisir un mot de passe solide et de tester régulièrement la restauration.
Le support le plus sûr est celui qui reste lisible, à jour et disponible au moment où vous en avez besoin. Un coffre-fort numérique inaccessible parce que son mot de passe a été oublié ne fera pas avancer beaucoup de démarches.
Protéger ses documents numériques
Chiffrement, mot de passe unique et plusieurs sauvegardes vérifiées.