Accueil
» WINDOWS
»
SecurStick : Chiffrez les fichiers de votre clé USB sans privilèges d'administrateur
SecurStick : Chiffrez les fichiers de votre clé USB sans privilèges d'administrateur
SecurStick chiffre les fichiers sur une clé USB sans nécessiter de droits d'administrateur ni d'installation de pilote. Créé par Matthias Withopf, cet utilitaire portable ouvre une « zone sécurisée » protégée par mot de passe, utilisable comme lecteur pour vos documents courants. Son utilisation est gratuite pour un usage privé. Contrairement au chiffrement complet du disque, il ne protège que les fichiers placés dans cette zone ; l'ordinateur utilisé conserve des copies non chiffrées.
Comment SecurStick chiffre les fichiers USB
Au lieu d'installer un pilote de disque virtuel spécifique, SecurStick exécute un serveur WebDAV local et permet au système d'exploitation de se connecter à son espace de stockage protégé. Ce serveur est volontairement dédié à l'ordinateur local et n'est pas proposé comme service réseau partagé. SecurStick utilise le chiffrement AES pour les fichiers stockés dans la zone sécurisée ; la saisie du mot de passe correct permet d'accéder à ces fichiers via le lecteur monté.
Les fichiers copiés directement sur une clé USB classique ne sont pas chiffrés. SecurStick stocke les données chiffrées dans un dossier portant le même nom encrdataque le programme ; Windows masque généralement ce dossier. Le chiffrement des noms de fichiers est une option lors de la configuration de la zone sécurisée, mais il n'empêche pas la suppression des fichiers chiffrés ni le formatage de la clé USB. Il est donc recommandé de conserver une sauvegarde.
Comment chiffrer une clé USB avec SecurStick
1. Téléchargez et extrayez la version appropriée
Téléchargez SecurStick directement depuis le site web officiel et la FAQ . Le développeur propose actuellement la version 1.1.4 pour Windows (y compris les versions x86, x64 et ARM64) et la version 1.1.0 pour Linux et les anciennes versions de macOS. Ces versions ne garantissent pas la compatibilité avec toutes les versions actuelles des systèmes d'exploitation.
Sous Windows, commencez par extraire l'archive ZIP et copiez-la SecurStick.exesur la clé USB. Ne lancez pas le fichier exécutable tant qu'il est encore dans l'archive ZIP : Windows pourrait lancer une copie temporaire extraite, ce qui entraînerait la création des données de la zone sécurisée sur l'ordinateur au lieu de la clé USB.
Conservez le fichier exécutable SecurStick extrait sur la clé USB elle-même, et non à l'intérieur de l'archive ZIP téléchargée.
2. Lancez SecurStick et créez un mot de passe
Ouvrez le fichier exécutable sur la clé USB. SecurStick ouvre une page web locale pour la première configuration. Saisissez un mot de passe fort et unique à deux reprises et créez l'espace sécurisé. Laissez l'application SecurStick ouverte lorsque vous utilisez les fichiers protégés. Stockez le mot de passe dans un gestionnaire de mots de passe fiable : le développeur indique qu'il n'existe aucune clé de récupération ni solution de contournement en cas d'oubli.
La première exécution ouvre une page de navigateur local où vous créez et confirmez le mot de passe de la zone sécurisée.
3. Copiez les fichiers privés dans la zone sécurisée.
Après l'installation, Windows devrait attribuer une nouvelle lettre de lecteur à la zone sécurisée. L'exemple du développeur utilise « .12 » A:, mais cette lettre peut être différente. Ouvrez ce lecteur dans l'Explorateur de fichiers et copiez les documents à protéger. Attendez la fin des transferts, puis vérifiez que les fichiers s'ouvrent bien depuis le lecteur de la zone sécurisée. Les fichiers stockés à la racine de la clé USB non protégée ne sont pas chiffrés automatiquement.
Copiez les documents privés dans le lecteur de zone sécurisée nouvellement monté plutôt que dans le dossier non protégé de la clé USB.
4. Déconnectez-vous, videz le cache et éjectez la clé USB en toute sécurité.
Fermez les documents et les fenêtres de l'Explorateur de fichiers en utilisant la zone sécurisée. Déconnectez-vous via la page de votre navigateur SecurStick ; son fonctionnement de purge du cache vise à supprimer les copies déchiffrées du cache WebDAV. Fermez l'application, éjectez le périphérique USB en toute sécurité via votre système d'exploitation, puis débranchez-le. La suppression du cache WebDAV ne garantit pas la disparition complète des traces en clair, telles que les fichiers temporaires d'une application ou les téléchargements du navigateur.
Fermez les fichiers, déconnectez-vous de la zone sécurisée et éjectez la clé USB en toute sécurité une fois la copie terminée.
Les compromis en matière de sécurité que vous devez comprendre
Traces sur l'ordinateur hôte : Windows ou d'autres logiciels peuvent mettre en cache localement les fichiers déchiffrés. Le développeur décrit un mécanisme de suppression du cache WebDAV, mais précise également que certaines copies en cache ne peuvent pas être complètement supprimées après la suppression ou le renommage d'un fichier.
Ordinateurs non sécurisés : des logiciels malveillants ou des enregistreurs de frappe peuvent lire des fichiers même lorsque la zone sécurisée est déverrouillée ou capturer votre mot de passe. Le chiffrement sans privilèges d’administrateur ne rend pas un ordinateur compromis sûr.
Vitesse et taille des fichiers : WebDAV engendre des frais généraux par rapport à la copie directe de fichiers non chiffrés. Les fichiers volumineux peuvent être soumis à des limitations imposées par le système d’exploitation hôte ; il est donc déconseillé de supposer que la vitesse ou la fiabilité seront équivalentes à celles d’une clé USB classique.
Métadonnées et perte : certaines informations relatives aux répertoires et aux fichiers peuvent être visibles, selon les paramètres, et les fichiers chiffrés peuvent toujours être supprimés. Le chiffrement ne remplace pas les sauvegardes.
Si SecurStick n'ouvre pas le lecteur sécurisé
Si le navigateur ne s'affiche pas, le développeur indique de réessayer http://127.0.0.1/loginlorsque SecurStick est exécuté sur son port local habituel ; l'adresse exacte peut différer. Sous Windows, le montage dépend du service WebClient. Si un ordinateur géré bloque ce service ou ce fichier exécutable, veuillez contacter le service informatique au lieu de modifier les paramètres système sans autorisation. Un port serveur local bloqué ou occupé peut également empêcher le démarrage.
Si des fichiers semblent manquants après un redémarrage, vérifiez d'abord que SecurStick a bien été extrait et lancé depuis la clé USB et non depuis un dossier ZIP temporaire. La FAQ du développeur explique qu'un encrdatadossier créé de manière inattendue sur l'ordinateur peut contenir les données chiffrées d'origine. Ne supprimez aucun dossier de ce type avant d'en avoir vérifié et sauvegardé le contenu.
SecurStick vaut-il encore la peine d'être utilisé ?
SecurStick reste une option pratique lorsque vous avez besoin de clés USB protégées par mot de passe et que vous ne pouvez pas installer de pilotes de chiffrement. Son principal atout réside dans sa simplicité d'utilisation sur les systèmes compatibles, et non dans une protection absolue contre les hôtes non fiables. Pour les informations professionnelles sensibles, vérifiez les règles de votre organisation, testez l'outil sur votre ordinateur et utilisez une solution de sécurité approuvée par votre administrateur si nécessaire. Consultez le site web officiel de SecurStick et la FAQ pour télécharger les versions, accéder aux notes de version et obtenir des informations sur le dépannage avant toute utilisation.