Gratuit, open source, et pas conçu pour un téléphone
VeraCrypt est le descendant direct de TrueCrypt, et il a hérité de la réputation de TrueCrypt d'être pris au sérieux par les personnes qui lisent réellement des articles de cryptographie. Il est gratuit, entièrement open source et propose des cascades d'algorithmes dont la plupart des applications grand public ne se soucient pas. Rien de tout cela n'est remis en question.
Ce qu'il ne fait pas, c'est fonctionner sur un téléphone. VeraCrypt est un logiciel de bureau Windows, Mac et Linux, point final. Si le coffre-fort dont vous avez besoin doit être avec vous lorsque votre ordinateur portable ne l'est pas, VeraCrypt n'est pas dans la course.
Monter un disque vs ouvrir une application
Utiliser VeraCrypt signifie créer un fichier conteneur, le monter comme un disque virtuel, puis travailler avec vos fichiers via l'application normale qui les gère — Aperçu, Finder, un éditeur de texte. C'est un choix de conception délibéré : il veut ressembler et se comporter exactement comme un autre lecteur.
Vaultine fonctionne dans l'autre sens. Les fichiers s'ouvrent dans une visionneuse intégrée — rien n'est réécrit sur le disque, rien ne passe par le Finder ou l'application Fichiers pendant que votre coffre-fort est verrouillé. Pour les photos et vidéos en particulier, cela comble une lacune que la conception de VeraCrypt n'aborde pas : une fois qu'un volume est monté, les fichiers à l'intérieur sont tout aussi exposés que n'importe quel autre fichier sur votre disque, aux caches de miniatures, aux logiciels de sauvegarde, à tout ce qui s'exécute.
Une véritable forme de déni plausible — avec de vrais compromis
Les volumes cachés de VeraCrypt sont une véritable réponse à la coercition : vous créez un deuxième volume caché à l'intérieur d'un volume extérieur, et quelqu'un qui vous force à monter le volume extérieur ne voit que ce que vous y avez mis. C'est une fonctionnalité bien conçue, et c'est ce qui se rapproche le plus sur cette liste du Decoy Vault de Vaultine.
Les différences résident dans ce qui se passe après. Les volumes cachés doivent être planifiés et construits avant que vous n'en ayez besoin, sans bascule simple, et il n'y a pas d'équivalent à un code qui efface activement quoi que ce soit — VeraCrypt protège par la dissimulation, pas par l'effacement. Le Duress Vault de Vaultine est un troisième code dédié qui ouvre un coffre-fort vide et efface vos vrais au passage, et ensuite ce coffre-fort devient votre coffre-fort principal, comme si rien d'autre n'avait jamais été là. Cela s'ajoute au Decoy Vault, pour le cas de dissimulation que VeraCrypt couvre déjà bien.
Ce que vous coûte un mot de passe oublié
Le mot de passe de VeraCrypt est la seule clé, et il n'y a aucun chemin de récupération si vous l'oubliez — c'est le coût honnête d'un outil sans entreprise derrière lui pour détenir quoi que ce soit en séquestre. C'est une conception défendable, mais cela signifie qu'une erreur est permanente.
Vaultine adopte la même position zero-knowledge — nous ne détenons aucune clé non plus — tout en vous donnant une phrase de récupération de 12 mots générée lors de la configuration, de sorte qu'oublier votre schéma ou code PIN ne signifie pas perdre tout ce qui se trouve dans le coffre-fort.
Choisissez en fonction de l'endroit où vous en avez besoin
Si le volume chiffré n'a besoin d'exister que sur un seul ordinateur de bureau et que vous êtes à l'aise avec la configuration manuelle, VeraCrypt est gratuit et techniquement excellent pour ce travail. Si vous avez besoin du même coffre-fort sur votre téléphone, d'une visionneuse qui ne transmet jamais de fichiers au système d'exploitation, et d'un code à utiliser sous contrainte, c'est ce pour quoi Vaultine est conçu.
