VeraCrypt : Chiffrer un disque sur Ubuntu 22.04 LTS

VeraCrypt est un logiciel de chiffrement de disque open-source gratuit qui est un dérivé de TrueCrypt, disparu depuis mai 2014.
VeraCrypt est disponible pour Linux, Mac OS, Windows, DragonFly BSD et Android afin de sécuriser et protéger vos données.

Ainsi vous pouvez chiffrer vos données pour éviter les vols et piratages, tout en étant accessible sur Ubuntu et même Windows en cas de Dual-boot.

Dans cet article nous allons voir comment chiffrer son disque avec VeraCrypt sur Ubuntu 22.04 LTS.

Introduction à VeraCrypt

VeraCrypt est donc un logiciel pour chiffrer ses données très complet :

• Créer un disque chiffré virtuel dans un fichier et le monte en tant que disque réel.
• Chiffrer une partition entière ou un périphérique de stockage tel qu’une clé USB ou un disque dur.
• Chiffrer une partition ou un lecteur sur lequel Windows est installé (authentification de pré-démarrage)
• Le chiffrement est automatique, en temps réel (à la volée) et transparent.

Ce dernier se base sur FUSE pour ne pas utiliser les fonctions de chiffrement du noyau Linux et permet la compatibilité avec plusieurs OS.
Ainsi VeraCrypt possède des limitations sur Ubuntu.
Notamment il n’est pas possible de chiffrer le disque système.
Vous ne pouvez le faire que sur Windows dont voici d’ailleurs un tutoriel :

C’est pourquoi dans cet article, vous allez plutôt voir comment chiffrer une partition de disque de données.
Par exemple celles qui stockent vos vidéos, images, documents, généralement dans votre /home.
Comme VeraCrypt fonctionne à la fois sur Windows, Linux ou MacOSX, on peut très bien accéder à la partition de disque chiffrés surtout ces systèmes.

Si vous désirez plutôt protéger les données de votre disque système, il faut plutôt se tourner vers LUKS (Linux Unified Key Setup).
L’article suivant vous guide :

Chiffrer un disque avec VeraCrypt sur Ubuntu 22.04 LTS

Installer VeraCrypt sur Ubuntu

Voici comment installer le logiciel VeraCrypt sur Ubuntu.
Deux méthodes :

• via apt-get en ligne de commandes, c’est la méthode la plus rapide
• en téléchargeant sur le site officiel, c’est plus long

avec apt-get

• Ouvrez un terminal
• Puis copiez/collez les commandes suivantes :

sudo add-apt-repository ppa:unit193/encryption
sudo apt update
sudo apt install veracrypt

• Appuyez sur entrée lors de la demande de confirmation
• Puis O pour oui pour confirmer le téléchargement et l’installation

• Ensuite l’installation s’effectue et tout tout est automatique. Vous n’avez plus rien à faire

depuis le site de VeraCrypt

• Ouvrez ce lien pour arriver sur la page de téléchargement de VeraCrypt
• Télécharger le fichier veracrypt.tar.bz2 dans la section Linux

• Puis choisissez de l’ouvrir avec le gestionnaire d’archives

• Sélectionnez la version veracrypt-gui x86 ou x64 selon si votre PC est en 32bits ou 64bits
• Puis cliquez sur Extraire en haut à gauche
• Sélectionnez le bureau par exemple

• Puis rendez-vous sur le bureau et double-cliquez dessus
• Si cela ne fonctionne pas, vous poouvez aussi le lancer depuis un terminal :

cd ~/Desktop
./veracrypt-1.19-setup-gui-x64

• Ensuite sur la fenêtre, cliquez sur Install VeraCrypt

• Puis acceptez les conditions d’utilisation en cliquant sur I Accept

• Enfin sur la fenêtre d’information et message suivant, cliquez sur OK

Chiffrer son disque avec VeraCrypt

Maintenant que VeraCrypt est installé dans le système, on peut l’utiliser pour chiffrer un disque.

Déverrouiller le disque chiffré avec VeraCrypt

Maintenant que votre disque est chiffré, on ne peut donc plus accéder au donnés tant que vous ne le déverrouillez pas afin d’en protéger le contenu.
Alors Comment y accède-t-on ?
Comment déverrouiller le disque afin de pouvoir lire son contenu.
Avec VeraCrypt, il faut monter le disque pour ensuite ouvrir le lecteur de disque déverrouillé.

Monter le disque chiffré

• Ouvrez VeraCrypt pour arriver à la page suivante
• Sélectionnez un slot avec leur numéro dans la liste 1
• Puis saisissez le nom du lecteur, par exemple /dev/sdb, /dev/sdbc etc
• Ensuite cliquez sur Mount 2
• Enfin saisissez le mot de passe qui fait office de clé de déchiffrement 3

• Le nom du disque apparait sur le slot afin le point de montage. Ce slot est alors occupé

• Enfin le disque chiffré devient accessible sur Ubuntu avec les données

Démonter le disque chiffré

Enfin pour rendre à nouveau le disque dur inaccessible à travers le chiffrement. Il faut le démonter.

Pour cela :

• Ouvrez VeraCrypt
• Sélectionnez le slot avec le disque
• Enfin cliquez sur Dismount en bas à gauche