Windows est également fourni avec de véritables outils de chiffrement intégrés, une application tierce n'est donc pas strictement requise. Ce qui change la donne, c'est l'édition de Windows que vous utilisez : sur certaines éditions, il n'y a aucune option intégrée au niveau du dossier. Voici ce qui est réellement intégré et où cela atteint ses limites.

Option 1 : BitLocker (Lecteur entier, Windows Pro et Windows Enterprise uniquement)

BitLocker, situé dans Paramètres > Confidentialité et sécurité > Chiffrement de l'appareil (ou Panneau de configuration > Chiffrement de lecteur BitLocker sur les éditions Windows Pro), chiffre un lecteur entier en utilisant AES, avec des clés de 128 bits ou 256 bits en mode XTS-AES sur les versions modernes de Windows. C'est intégré à Windows et gratuit, mais uniquement sur Windows Pro, Windows Enterprise et Windows Education. Windows Home n'inclut pas du tout BitLocker ; il est fourni avec un chiffrement d'appareil réduit qui ne s'active automatiquement que sur du matériel répondant à des exigences spécifiques (une puce TPM et le support de la veille moderne), et uniquement lorsque vous vous connectez avec un compte Microsoft.

Tout comme FileVault sur un Mac (voir Comment chiffrer un dossier sur Mac pour l'équivalent Apple de ce même compromis), BitLocker ne protège un lecteur qu'au repos, lorsque le PC est éteint ou avant de vous connecter. Une fois connecté, les fichiers protégés par BitLocker sont entièrement lisibles comme n'importe quel autre fichier, car l'ensemble du lecteur se déchiffre lors de la connexion, et non dossier par dossier.

Option 2 : EFS (Niveau dossier, également Windows Pro et Windows Enterprise uniquement)

Pour le chiffrement spécifique au niveau du dossier ou du fichier, Windows dispose du système de fichiers de chiffrement (EFS) intégré à NTFS :

  1. Faites un clic droit sur le dossier ou le fichier que vous souhaitez chiffrer, puis choisissez Propriétés.
  2. Dans l'onglet Général, cliquez sur Avancé…
  3. Cochez Chiffrer le contenu pour sécuriser les données, puis OK, puis Appliquer.
  4. Choisissez si vous souhaitez appliquer la modification uniquement au dossier, ou au dossier, à ses sous-dossiers et aux fichiers.

Le résultat est un véritable chiffrement AES sur disque lié à votre compte d'utilisateur Windows : le contenu du fichier est illisible pour quiconque est connecté en tant qu'utilisateur différent, la même catégorie de protection que celle décrite dans AES-256 expliqué simplement.

Le piège : EFS est également une fonctionnalité de Windows Pro, Windows Enterprise et Windows Education. Windows Home n'est pas du tout fourni avec EFS ; il n'y a aucune option de chiffrement au niveau du dossier intégrée sur l'édition Windows Home, uniquement le chiffrement d'appareil sur l'ensemble du lecteur décrit ci-dessus, et seulement sur le matériel qualifié.

Là où la méthode intégrée atteint ses limites

  • Limité par l'édition. BitLocker et EFS sont tous deux entièrement absents de Windows Home, une grande part des PC grand public.
  • Pas d'accès mobile. Un fichier chiffré par EFS ne se déchiffre normalement que lorsqu'il est ouvert par le même compte Windows sur la même machine ; il ne se transfère pas sur un téléphone.
  • La récupération est liée au compte. Perdez l'accès au compte Windows qui a chiffré le fichier (une réinstallation, un nouveau PC, un profil corrompu) et le fichier devient illisible sans une sauvegarde de certificat que presque personne ne fait ; il n'y a pas de phrase de récupération séparée.
  • Pas de fonctionnalités contextuelles. Il n'y a pas d'équivalent à un coffre leurre pour un moment où montrer quelque chose de banal compte plus que de refuser de déverrouiller quoi que ce soit.
  • Point d'entrée unique par fichier. Il n'y a aucun moyen de regrouper un ensemble de fichiers sensibles derrière leur propre code PIN, distinct de la connexion Windows elle-même.

Rien de tout cela ne rend BitLocker ou EFS mauvais ; là où ils sont disponibles, ils sont vraiment solides, gratuits et utilisent un véritable chiffrement. Ils ne couvrent simplement pas toutes les éditions et ils ne sont pas portables.

Quand une application de coffre-fort dédiée vaut-elle la peine

Une application de coffre-fort conçue à cet effet comme Vaultine utilise la même catégorie de chiffrement (AES-256, généré sur l'appareil) mais fonctionne de la même manière quelle que soit l'édition Windows sur laquelle elle s'exécute : son propre code PIN séparé de la connexion Windows, une visionneuse intégrée, le même coffre-fort accessible sur iPhone, Mac et Android également, et un Decoy Vault et Duress Vault pour les situations où l'on vous demande de déverrouiller quelque chose est en soi le risque.

Le compromis est honnête : sur les éditions Windows Pro, Windows Enterprise ou Windows Education avec le bon matériel, BitLocker et EFS sont gratuits et déjà là. Sur Windows Home, ou pour tout ce qui doit circuler entre les appareils, un coffre-fort dédié comble une lacune que le système d'exploitation ne couvre pas du tout.

La version courte

Sur Windows Pro, Windows Enterprise ou Windows Education, BitLocker (lecteur entier) et EFS (niveau dossier) offrent un véritable chiffrement AES intégré, gratuit et vraiment solide au sein de leur édition. Sur Windows Home, ni BitLocker ni EFS n'existent comme option au niveau du dossier, et cette lacune, ajoutée au manque d'accès multi-appareils dans tous les cas, est ce qu'une application de coffre-fort dédiée vient réellement combler : pas un cadenas plus fort, mais un plus portable.

Essayez la version dédiée, 10 fichiers gratuits, sur vaultine.app.