Vous souhaitez savoir quel est le meilleur VPN en 2024 ? Oubliez les comparatifs VPN que vous pouvez trouver ici et là, Le Crabe a sélectionné pour vous quatre VPN qui répondent aux critères essentiels : sécurité, confidentialité, rapidité, prix et service.

Par la suite, si vous voulez savoir pourquoi j’ai choisi ces VPN, vous pouvez lire la seconde partie de ce guide qui explique point par point qu’est-ce qui fait qu’un VPN est bon et moins bon et pourquoi au final les VPN que j’ai sélectionnés sont à mon sens les meilleurs. 😉

Les meilleurs VPN payants en 2024

Trust.Zone : le VPN avec le meilleur rapport qualité/prix ! Si vous avez un budget limité, c’est clairement Trust.Zone qu’il vous faut : un service impeccable à un prix défiant toute concurrence. 👍 Prix : €€€ Note : ★★★★☆

NordVPN : si vous souhaitez monter en gamme, je vous conseille NordVPN : jusqu’à 6 connexions simultanées, davantage de protocoles supportés, des applications Android, iOS, macOS, Chrome et Firefox pour un prix contenu. Et grâce à un nombre de serveurs impressionnant (plus de 5000), NordVPN pourra vous connecter sur les serveurs les moins saturés, vous garantissant une connexion sécurisée accessible et plus rapide ! Prix : €€€ Note : ★★★★★

ExpressVPN : sans doute le service VPN le plus performant. ExpressVPN a investi pour un réseau de qualité et fournit de la bande passante haut de gamme, ce qui explique pourquoi on obtient des vitesses de téléchargement (download et upload) supérieures à celles de la concurrence. C’est celui que j’utilise depuis des années et c’est pour moi le top du top. 👌 Prix : €€€ Note : ★★★★★

Tableau comparatif des VPN

	Trust.Zone	NordVPN	ExpressVPN
Prix (par mois)	3 € (1 an) 2,59 € (2 ans)	6,14 € (1 an) 3,50 € (2 ans)	7,50 € (1 an)
Pays	Seychelles	Panama	British Virgin Islands
Bande passante	Illimitée	Illimitée	Illimitée
Conservation des logs	Non	Non	Non
Protocoles	L2TP/IPSec et OpenVPN	IKEv2/IPsec et OpenVPN	PPTP, L2TP/IPSec, SSTP et OpenVPN
Chiffrement du canal de contrôle	RSA-2048	RSA-2048	RSA-4096
Chiffrement du canal de données	AES-256	AES-256	AES-256
Nombre de pays	32	62	94
Nombre de serveurs	130	5000+	2000+
Peer-to-peer	Autorisé	Autorisé	Autorisé
Connexions simultanées	3	6	5
Applications	Windows	Windows, macOS, Linux, Android, iOS, Chrome et Firefox	Windows, macOS, Linux, Android, iOS et BlackBerry OS
Compatibilité routeur	Oui	Oui	Oui
Bitcoin	Oui	Oui	Oui
Essai gratuit	Oui, 3 jours	Oui, 30 jours (satisfait ou remboursé)	Oui, 30 jours (satisfait ou remboursé)
Lien	Trust.Zone (site officiel)	NordVPN (site officiel)	ExpressVPN (site officiel)
Note	★★★★☆	★★★★★	★★★★★

Mon avis :

J’ai écumé toutes les offres disponibles sur le marché : ExpressVPN, NordVPN et Trust.Zone répondent à tous les critères de sélection. En choisissant l’un d’entre eux, vous ne serez pas déçu !

J’utilise ExpressVPN depuis 2 ans et je vous le recommande fortement. A chaque fois que j’ai essayé un autre fournisseur de la même gamme, je suis revenu à ExpressVPN. Rapidité, simplicité et qualité de service : il est parfait ! 👍

Le meilleur VPN gratuit en 2024

TunnelBear : parmi la masse de VPN gratuit, c’est celui qui respecte le plus les utilisateurs. Pas de publicités, pas de conservation des logs, juste une limitation de la bande passante à 500 Mo. 👍 Vous pouvez à tout moment passer à l’offre Premium qui n’a pas la limitation de la bande passante à 500 Mo : abonnement TunnelBear à 4,99 €/mois (1 an). Prix : €€€ Note : ★★★★☆

Détails sur TunnelBear

	TunnelBear
Prix (par mois)2	Free : 0,00 $ (0,00 €) Premium : 4,99 $ (4,50 €) (1 an)
Ajout de publicités	Non
Pays	Canada
Bande passante	Free : 500 Mo Premium : Illimitée (Premium)
Conservation des logs	Non
Protocoles	IPSec/IKEv2 (iOS) et OpenVPN (Windows, Android et macOS)
Chiffrement du canal de contrôle (SSL Handshake)	RSA-4096
Chiffrement du canal de données (SSL Record)	AES-256
Nombre de pays	20
Nombre de serveurs	–
Peer-to-peer	Refusé
Connexions simultanées	5
Applications	Windows, macOS, Android, iOS, Chrome et Opera
Compatibilité routeur	Oui
Bitcoin	Oui
Essai gratuit Premium	Oui, 7 jours
Lien	TunnelBear (site officiel)

Mon avis :

Je vous conseille toujours de choisir un VPN payant ! (voir les chapitres suivants)

Mais si vous voulez vous faire la main avant de passer aux choses sérieuses, ou si vous avez juste besoin d’un VPN pour accéder à du contenu bloqué, vous pouvez vous tourner vers TunnelBear ! 🐻

Pourquoi ces VPN ? Explications !

Si vous avez atterri ici c’est que vous êtes décidé : vous souhaitez mettre en place un accès VPN sur votre PC pour protéger votre anonymat ! 💪

Oui mais voilà, vous vous êtes rendu compte qu’il y a un nombre incommensurable de sociétés qui proposent leurs solutions VPN et vous ne savez plus où donner de la tête.

« Quel est le meilleur VPN ? Est-ce que celui-ci est meilleur que celui-là ? Comment faire pour les départager ? Pourquoi payer pour un VPN alors qu’il y en a des gratuits ? ». 🤯

Vous sentez que votre tête va exploser, vous ne savez pas si vous pouvez vous fier à tous ces comparateurs de VPN, bref, vous êtes perdu.

Hop hop hop mon ami, on relève la tête !

En lisant les lignes suivantes, vous aurez les idées claires et vous aurez compris pourquoi vous pouvez vous fier à ma sélection.

Vous allez comprendre pourquoi j’ai sélectionné Trust.Zone, NordVPN et ExpressVPN et que je les considère comme les meilleurs VPN. ☝️

Se poser les bonnes questions

La plupart des gens se posent les mauvaises questions au moment de choisir un VPN. Voici des exemples de questions qui leur viennent immédiatement à l’esprit, à tord :

1. Quel VPN est le moins cher (ou gratuit) ?
2. Lequel possède le plus de serveurs ?
3. Quel VPN a le plus de fonctionnalités ?

Autant vous dire que si vous vous posez aussi ces questions… vous avez tout faux. 😜

Voici les (bonnes) questions que vous devriez vous poser au moment de choisir un VPN :

1. Quel VPN offre la meilleure sécurité, le meilleur anonymat ?
2. Puis-je avoir confiance en ce VPN ?
3. Quel est le VPN le plus rapide ?
4. Est-ce que ce VPN a une application mobile pour iPhone ou Android ?
5. Ce VPN a-t-il un bon service client au cas où j’ai des problèmes techniques ?
6. Quel VPN a le meilleur rapport qualité/prix ?

En gardant ces questions à l’esprit, nous voilà solidement armés pour choisir le meilleur VPN possible !

Mais attendez voir… je vois que la tentation du gratuit est toujours dans votre tête ! Malheureux 😱 Laissez-moi vous expliquer pourquoi le gratuit n’est vraiment pas un bon choix et pourquoi vous n’en voulez pas !

Le problème avec les VPN gratuits

Il n’y a pas de Bon Samaritain dans le business. Il n’y a non plus de Bon Samaritain dans le business de la sécurité sur Internet. Business is business.

Si vous obtenez quelque chose sans débourser le moindre centime, vous devez vous demander comment la société qui vous propose le service s’en sort pour gagner sa vie. Il faut bien qu’elle se rémunère quelque part, surtout que pour un fournisseur de VPN, proposer de la bande passante, ça coûte cher.

Quand vous choisissez un VPN « gratuit », voici ce que le fournisseur de ce VPN fait dans 99% des cas :

• Il limite très fortement la vitesse de téléchargement. Vous êtes limité à un certain débit et surtout à un certain volume de données par jour ou par mois.
• Il garde des journaux (logs) de toutes vos activités sur internet, les sites que vous avez visités, les fichiers que vous avez téléchargés… Il vend parfois ces logs à des entreprises de marketing (ou à des gouvernements).
• Il insère de la publicité supplémentaire sur les pages que vous visitez, il peut même installer des adwares/crapwares sur votre système.
• Il protège (ça arrive) uniquement votre navigateur web, et pas l’ensemble de votre connexion Internet.
• Il n’offre que très peu de fonctionnalités, peu de serveurs sont proposés, et il vous sollicite/agresse constamment pour que vous achetiez une de leurs solutions payantes.

Ça refroidit n’est-ce pas ? 🙃 Honnêtement, si je n’avais qu’un seul conseil à vous donner : tournez-vous vers un VPN payant, vous ne le regretterez pas. Pour environ 5€ par mois, vous aurez une connexion Internet chiffrée de qualité. Je trouve le montant raisonnable compte tenu du service rendu. 👍

Bon, les VPN gratuits peuvent être utiles si vous souhaitez découvrir et tester le fonctionnement d’un VPN avant de vous lancer véritablement en vous tournant vers une solution payante.

Aussi, si votre objectif est de contourner la censure du pays dans lequel vous vous trouvez ou pour outrepasser les restrictions géographiques et uniquement pour ça, alors un VPN gratuit fera l’affaire. En revanche, il faudra être conscient que votre vie privée ne sera probablement pas respectée. 😕

Si je devais en retenir tout de même un, je choisirai TunnelBear : c’est le seul fournisseur à proposer un VPN gratuit respectueux des utilisateurs (mais limité à 500 Mo).

Choisir un VPN : ce qu’il ne faut PAS faire

Pour choisir un VPN, ne vous jetez pas sur celui qui offre le plus de fonctionnalités.

Un fournisseur de VPN peut proposer un VPN avec toutes les fonctionnalités du monde, cela ne veut pas dire qu’il fonctionne correctement. Croyez-moi, il y a pas mal de VPN qui ne fonctionnent pas bien, pas bien du tout : déconnexions incessantes, connexion aux serveurs aléatoire/refusée/saturée, logiciel de connexion qui freeze…

Vous savez, n’importe qui peut offrir un service de VPN. Étant donné que le logiciel pour créer un VPN est open source et libre, le premier des incompétents peut se mettre à proposer son propre service de VPN.

Ne vous jetez non plus aveuglément sur les VPN qui se trouvent en premières positions sur Google. La première page chez Google, c’est (souvent) des places glanées grâce un travail marketing et technique qui n’a rien à voir avec la qualité intrinsèque du VPN.

De la même façon, ne vous fiez pas à ces comparateurs de VPN : la plupart d’entre eux sont financés par des fournisseurs de VPN qui, en échange de quelques euros, se trouvent propulsés dans le top 3 des VPN à choisir en priorité.

Les sites de comparatif de VPN ne sont pas fiables. 😬

Les critères pour bien choisir son VPN

Les 3 éléments essentiels au moment de choisir un fournisseur de VPN sont : confiance, sécurité et fiabilité 👌

D’une manière générale, si vous voulez être sûr de votre coup, choisissez un fournisseur de VPN reconnu, ayant bonne presse auprès des utilisateurs. Si ces fournisseurs de VPN sont populaires c’est qu’il y a une raison. Ils tendent à fournir un VPN performant et fiable, un service client réactif. Du fait de leur popularité, ils ont beaucoup à perdre s’ils trahissent la confiance des utilisateurs avec une connexion de plus en plus lente, une application boguée, une nouvelle politique de confidentialité mal vue… Le moindre faux pas serait dramatique pour eux.

La popularité d’un VPN, c’est une popularité qui a été obtenue grâce à la satisfaction de plusieurs milliers d’utilisateurs. C’est un gage de confiance et un bon point de départ ! 😎 Pour info, voici un autre fournisseur parmi les plus populaires : Private Internet Access.

Mais il n’y a pas que la popularité d’un fournisseur de VPN qui compte c’est aussi un choix personnel, vous n’avez pas les mêmes besoins que celui qui veut absolument une application Android ou celui qui veut un serveur à Hong Kong !

C’est pour ça que nous allons voir les critères sur lesquels il faut que vous vous basiez afin de choisir le VPN qui vous convient le mieux.

Localisation du fournisseur et de ses serveurs

Au moment de choisir un fournisseur de VPN, il est important de vérifier où la société est installée et où ses serveurs sont localisés.

Un fournisseur de VPN installé par exemple aux États-Unis est soumis aux lois états-uniennes. Certains défenseurs de la vie privée suggèrent que nous devrions éviter tout fournisseur basé dans un pays avec des lois qui exige la conservation des données. D’autres suggèrent d’être particulièrement prudents vis-à-vis des pays impliqués dans le Five Eyes (alliance des services de renseignement) tels que l’Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni et les États-Unis.

Aussi, il est important de prendre connaissance de la localisation des serveurs proposés par le fournisseur de VPN. Assurez-vous que ce dernier propose des serveurs adaptés à vos besoins. La plupart des gens utilise un VPN pour avoir accès à du contenu qui n’est pas accessible dans leur pays de résidence.

Si par exemple vous souhaitez regarder des vidéos qui ne sont accessibles que pour les résidents états-uniens, vous aurez besoin d’un fournisseur qui propose un ou plusieurs serveurs US. En étant connecté sur l’un de ces serveurs, ce sera comme si vous étiez connecté depuis ce pays, ce qui vous donnera accès aux contenus multimédias du site qui sont normalement consultables uniquement pour les habitants de ce pays.

Protocoles de chiffrement

Quand vous visiterez le site d’un fournisseur de VPN, vous verrez à coup sûr des termes comme OpenVPN, PPTP, IPsec, etc. Ce sont tous des protocoles de chiffrement. Avant d’installer et configurer votre connexion VPN, vous devrez réfléchir au protocole de chiffrement que vous allez utiliser. C’est un point très important. C’est lui qui va définir le niveau de sécurité de votre connexion Internet.

La plupart des fournisseurs de VPN propose de choisir entre plusieurs protocoles. Pour faire court, regardez si le fournisseur propose le protocole L2TP/IPSec ou bien OpenVPN, qui sont les deux meilleures options possibles niveau sécurité à l’heure actuelle. Le protocole PPTP est à éviter à cause de ses trop nombreuses vulnérabilités, exploitables facilement. Même chose pour le vieux protocole L2TP (au contraire du L2TP/IPSec).

Ce sont les informations principales que vous devez retenir concernant les protocoles de chiffrement : privilégiez le L2TP/IPSec et OpenVPN, évitez le PPTP et le L2TP. Mais je vous sens sur votre faim, vous voulez en savoir plus !

Tu l’as dit ! Quels sont les caractéristiques de chacun de ces protocoles ?

Pour tout savoir, consultez cet article :

VPN : les protocoles de chiffrement

Longueur de la clé de chiffrement

Petit rappel sur le chiffrement. Le chiffrement est le processus qui permet le codage des données, de sorte que seule la machine qui dispose du bon décodeur puisse être en mesure de lire les données qu’on lui transmet. Le code et le décodage de ces données se fait grâce à une clé de chiffrement (on parle alors de chiffrement symétrique).

Revenons maintenant au VPN. Depuis votre PC, vous envoyez au serveur VPN le message « télécharge le fichier Windows10.iso » que vous chiffrez grâce à la clé de chiffrement. Le message chiffré transite sur le réseau public (Internet), il est indéchiffrable. Grâce à cette même clé de chiffrement que vous partagez avec le VPN, le serveur VPN va déchiffré le message codé et va pouvoir lire votre message « télécharge le fichier Windows10.iso ». Le principe est le même quand le VPN vous envoie des données : il vous envoie des données chiffrées et grâce à la clé de chiffrement, vous pourrez décoder puis interpréter les données envoyées.

La longueur de cette clé de chiffrement est un paramètre important en matière de sécurité. La longueur de la clé détermine combien de temps il faudra pour la casser grâce à une attaque par force brute. Pour rappel, une attaque par force brute consiste à essayer tous les combinaisons possibles jusqu’à trouver la bonne combinaison. Plus la clé est longue, plus le temps pour la déchiffrer sera long. OpenVPN fournit par exemple un chiffrement de 128 bits (256 bits) pour établir une connexion sécurisée entre votre PC et le serveur et de 2048 bits pour l’authentification sécurisée.

Privilégiez les fournisseurs de VPN qui proposent au minimum l’algorithme de chiffrement AES 128 bits. Vous avez la garantie que votre clé ne sera jamais cassée par la force par un quelconque programme.

Politique de confidentialité

Si la confidentialité de vos données et de vos activités sur internet est la raison pour laquelle vous avez choisi d’avoir un VPN, alors vous devriez prêter une attention toute particulière à la politique de confidentialité du fournisseur de VPN et notamment sa politique concernant les logs (journaux de vos connexions et de vos activités).

Même si votre connexion est chiffrée et qu’aucune forme d’espionnage ne veut voir ce que vous faites, le fournisseur de VPN, lui, pourra toujours jeter un œil sur vos activités. C’est pourquoi il est important de choisir un fournisseur de confiance qui – dans la mesure du possible – ne conserve pas les logs de vos données. Je dis « dans la mesure du possible » car pour une entreprise qui fournit de la bande passante, les logs sont très utiles : c’est un moyen pour elle de faciliter la maintenance et de s’assurer que le réseau fonctionne correctement.

Si vous êtes extrêmement inquiet pour votre sécurité, essayez de trouver un fournisseur qui ne conserve rien, vraiment rien. Néanmoins, gardez à l’esprit que conserver des logs n’est pas forcément synonyme d’espionnage, c’est aussi un moyen de vous garantir une connexion stable et rapide.

La politique de confidentialité varie d’un fournisseur à l’autre : certains gardent des logs de façon temporaire qu’ils suppriment régulièrement, certaines ne conservent rien du tout tandis que d’autres conservent toutes vos données de connexion.

La politique de confidentialité du fournisseur dépend aussi du pays dans lequel la société est installée et les lois auxquelles elle doit se soustraire.

Bande passante

Lorsque vous souscrivez à une offre VPN, tout n’est pas forcément illimité. Il va falloir prêter attention aux conditions – généralement inscrites en tout petit – concernant l’utilisation de la bande passante. Aujourd’hui, nous consommons toujours plus de bande passante : lecture des vidéos en 1080p, téléchargement de fichiers de plusieurs Go… Et pour un fournisseur, fournir de la bande passante c’est loin d’être gratuit. C’est pourquoi certains d’entre eux limite la quantité de données que vous pouvez télécharger par mois.

Si vous voulez un VPN pour télécharger et envoyer des fichiers (légalement ou illégalement) en grande quantité, il va donc falloir faire attention à ce que le fournisseur de VPN ne limite pas le volume de données que vous pouvez télécharger ! Ne choisissez pas de VPN qui impose une restriction de la bande passante à moins que la limite soit extrêmement haute (plusieurs To). Souvent, il existe une limitation pour permettre au fournisseur de se retourner contre le client en cas d’abus du service. Si vous téléchargez pour plus de 100 To/mois, vous aurez peut-être un avertissement 😀

D’une manière générale, n’oubliez pas non plus que l’utilisation d’un VPN peut ralentir un peu votre connexion Internet. Donc ne vous étonnez pas si vous ne téléchargez pas à 100 Mb/s. 😉

Temps d’accès

Certains fournisseurs limite le temps durant lequel vous pouvez rester connecté à leur VPN.

Si vous souhaitez avoir une connexion sécurisée 24h/24 et 7j/7, veuillez à bien choisir un fournisseur qui propose cette fonctionnalité.

Connexions simultanées

Si vous voulez un accès VPN sur plusieurs de vos appareils (PC, mobile, tablette…), vous aurez besoin d’un fournisseur qui autorise plusieurs connexions simultanées au VPN.

3 connexions simultanées, c’est le minimum syndical. Aussi, regardez si vous pouvez utiliser un serveur différent sur chacune de vos machines : le PC sur un serveur suédois, le mobile sur un serveur hollandais… Si vous en avez l’utilité bien sûr !

Blocages (peer-to-peer)

Sujet épineux ! On ne va pas se mentir,  certains d’entre nous veulent un VPN pour télécharger du contenu illégal (films, musique) sans se faire choper. Et pour ça, le VPN est le choix idéal.

Avant de vous lancer tête baissée, il va bien falloir regarder si le fournisseur de VPN ne bloque pas certains protocoles ou certains services (notamment le peer-to-peer).

Pour en avoir le cœur net, le mieux est de faire une recherche Google pour trouver des témoignages ou des déclarations officielles de la part du fournisseur qui stipulent si oui ou non ils acceptent le partage de fichiers (téléchargement de torrents par exemple).

Applications mobiles, OS supportés

Il n’y a sûrement pas que sur votre PC que vous avez envie d’être anonyme.

Dans notre société ultra-connectée, nous avons tous plusieurs appareils qui sont reliés à Internet : PC portable, smartphone, tablette… Et chacun de ces appareils tourne sur un système d’exploitation différent : Windows sur le PC, Android sur le smarphone, iOS sur la tablette…

Soyez sûr que le fournisseur de VPN propose une solution pour vous connecter sur chacun de vos appareils grâce à des applications compatibles Windows, Linux, Android, iOS…

Prix

Comme je vous l’ai dit en préambule, il vaut mieux vous tourner vers un VPN payant.

Les fournisseurs de VPN proposent généralement plusieurs formules : abonnement d’1 mois, 3 mois et 12 mois. Plus la durée de l’abonnement est importante, plus le prix au mois sera attractif.

Un conseil : commencez par prendre le plus petit abonnement possible (généralement 1 mois) pour tester le VPN. Si vous êtes satisfait de la qualité du service proposé, vous pourrez alors vous orienter vers l’abonnement de 12 mois, plus attractif. En tout cas c’est ce que j’ai fait. 😉

Conclusion

J’espère que ce guide vous aura permis d’y voir plus clair concernant les VPN et les critères sur lesquels il faut vous baser pour choisir celui qui est le plus adapté à vos besoins.

Ce qu’il faut que vous reteniez, c’est que seul un VPN payant peut vous offrir une connexion chiffrée stable et de qualité avec une politique de confidentialité honnête et des fonctionnalités hauts de gamme. Pour seulement quelques euros par mois, je suis sûr que vous ne le regretterez pas.

Trust.Zone, NordVPN et ExpressVPN répondent à tous les critères importants que j’ai énumérés dans les paragraphes précédents.

Bien évidemment, vous pouvez vous tourner vers un autre fournisseur : Proxy.sh, ProtonVPN ou encore OVPN (entres autres) proposent également un service de qualité. 👍

Source

Quel est le meilleur antivirus en 2024 ? Quel antivirus choisir pour Windows 11 ou Windows 10 ? Antivirus gratuit ou payant ? Voici toutes les questions que vous vous posez au moment de choisir le logiciel de sécurité indispensable pour un PC Windows : l’antivirus.

Avec toutes les offres disponibles sur le marché, il est parfois difficile de faire un choix et de savoir quel antivirus choisir. Et en installant un mauvais antivirus, votre ordinateur risque d’être mal protégé et de se faire infecter par des virus et des malwares.

Dans cet article, nous allons voir comment choisir un bon antivirus, les antivirus à privilégier ainsi que les meilleurs antivirus pour PC Windows à partir des résultats des tests réalisés par des organismes indépendants.

Pourquoi faut-il installer un antivirus ?

Un antivirus permet de protéger un ordinateur contre les virus et les logiciels malveillants qui pullulent sur Internet. Son objectif est de détecter les virus et de les neutraliser avant qu’ils ne pénètrent sur le système et le contaminent.

C’est LE logiciel de sécurité à installer absolument, notamment sur un PC Windows. En effet, Windows étant de loin le système d’exploitation le plus populaire, il est la cible n°1 des pirates et de leurs virus.

L’antivirus est d’autant plus indispensable que les menaces se multiplient et se diversifient : chevaux de Troie, rootkits, ransomwares… On parle aujourd’hui de logiciels malveillants (malwares) pour qualifier l’ensemble des menaces informatiques (dont les virus font partie).

Les logiciels antivirus ont su s’adapter et savent désormais protéger les ordinateurs contre tous types de logiciels malveillants. Ils ne se contentent plus d’éradiquer les seuls virus : ils font office d’antivirus mais aussi d’anti-trojans, d’anti-rootkits, d’anti-ransomwares… Ce sont désormais des anti-malwares, bien que beaucoup d’entre eux gardent leur appellation d’origine « antivirus », plus commerciale.

Choisir son antivirus

Les critères pour bien choisir son antivirus

Pour qu’un antivirus soit considéré comme bon, il faut qu’il respecte plusieurs critères :

• Efficace dans la détection et la suppression des virus : il faut que le moteur antivirus du logiciel soit capable de détecter les virus connus et de vous alerter lorsqu’une action suspecte se passe sur le système. Il doit aussi être en mesure de supprimer ou de mettre en quarantaine les virus qu’il a détectés. Sa base de données virale doit également être à jour avec les dernières menaces connues.
• Peu d’impact sur les performances du système : étant donné qu’un logiciel antivirus doit surveiller le système en permanence, il doit utiliser les ressources du système (CPU, RAM). Un bon antivirus ne doit pas manger toutes ces ressources sous peine de ralentir Windows et de rendre votre ordinateur difficile à utiliser.
• Peu de détection de faux positifs : un faux positif est une erreur de détection où l’antivirus estime qu’un fichier est malveillant alors qu’il est sain. Un bon antivirus doit savoir détecter autant que possible les vraies menaces. Il ne soit pas vous alerter pour rien ou pire supprimer/mettre en quarantine des fichiers système ou des fichiers personnels sains.
• Facile d’utilisation : un bon antivirus doit avoir une interface intuitive, facile à utiliser, dans laquelle il est facile d’accéder aux différentes fonctionnalités. L’utilisateur doit comprendre ce que fait l’antivirus, un manuel intégré ou des bulles informatives sont un plus.

Antivirus gratuit ou payant ?

Les antivirus gratuits et payants offrent le même niveau de protection face aux virus et aux logiciels malveillants.

Il y a en revanche trois différences importantes entre antivirus gratuit et payant :

• La confidentialité des données personnelles de l’utilisateur.
• Les fonctionnalités de protection.
• La publicité.

> Confidentialité

Pour financer le développement et en contrepartie de la gratuité de leurs logiciels antivirus, certains éditeurs collectent des données sur leurs utilisateurs pour les revendre à des entreprises. Oui, quand c’est gratuit, c’est vous le produit.

Récemment, c’est Avast Software – l’éditeur des logiciels antivirus Avast et AVG – qui a fait l’actualité à ce sujet. Il a été rapporté que l’éditeur collectait pendant des années les données de navigation web de leurs utilisateurs. Seuls les utilisateurs de la version gratuite d’Avast et d’AVG sont concernés par cette exploitation commerciale de leurs données. Sur la version payante, aucune collecte de données n’est effectuée.

Les utilisateurs ont certes toujours eu la possibilité de refuser de partager leurs données mais il fallait pour cela fouiller dans les options du logiciel. Bon point, Avast Software a depuis peu mis en place un choix explicite d’acceptation ou de refus sur la collecte des données lors de l’installation des versions gratuites d’Avast et d’AVG.

Avast et AVG ne sont pas des cas isolés, les autres logiciels antivirus gratuits font de même.

Pour résumer : avec un antivirus gratuit, vos données personnelles sont collectées et vendues. Avec un antivirus payant, aucune collecte de données n’est réalisée.

> Fonctionnalités

Les antivirus payants ont plus de fonctionnalités liées à la sécurité que leurs homologues gratuits.

Prenons l’exemple de l’antivirus Avast :

• Avast Free Antivirus (la version gratuite) bloque les virus et autres malwares, détecte les vulnérabilités des réseaux et dispose d’un gestionnaire de mots de passe.
• Avast Premium Security (la version payante) a les mêmes fonctionnalités + protège contre le piratage du DNS, intègre une sandbox, bloque les e-mails indésirables, intègre un pare-feu avancé, bloque les ransomwares, intègre un outil de mise à jour automatique des applications…

Comme vous pouvez le voir, les antivirus payants protègent les ordinateurs sur plusieurs fronts tandis que les antivirus gratuits se contentent du minimum. Malgré tout, le niveau de protection face aux malwares entre un antivirus gratuit et un antivirus payant est identique.

> Publicité

Contrairement aux antivirus payants, les antivirus gratuits affichent de la publicité dans Windows.

Le plus souvent, ce sont des publicités en rapport avec des produits de l’éditeur.

Selon votre tolérance à la publicité, le choix d’un antivirus payant peut être synonyme de tranquillité.

Quelle solution : Antivirus, Internet Security, Total Security… ?

Les logiciels antivirus sont disponibles en plusieurs versions. La plupart du temps, il existe une version gratuite et plusieurs versions payantes.

Par exemple chez Kaspersky Lab, quatre versions de l’antivirus Kaspersky sont disponibles :

• Kaspersky Anti-Virus (gratuit) ;
• Kaspersky Internet Security (payant – €);
• Kaspersky Total Security (payant – €€);
• Kaspersky Security Cloud (payant – €€€).

Le choix d’une version plutôt qu’une autre dépendra des domaines où vous avez besoin d’être protégé.

Selon la version choisie, en plus du module anti-virus (qui protège des logiciels et des sites web malveillants), vous aurez accès à :

• une protection contre les e-mails malveillants (spam, phishing…) ;
• un pare-feu avancé qui bloque tous les programmes qui n’ont pas été explicitement autorisés à communiquer sur Internet, empêchant ainsi les malwares de télécharger du contenu malveillant. Contrairement au pare-feu Windows, il bloque automatiquement les connexions sortantes.
• une sandbox (bac à sable) qui permet d’exécuter un logiciel dans un environnement sécurisé sans risque de le voir infecter le système ;
• un outil de mise à jour automatique des logiciels ;
• un gestionnaire de mots de passe ;
• un VPN qui chiffre la connexion Internet ;
• …

L’agrégation de tous ces modules forment ce que l’on appelle une suite de sécurité, souvent appelée Internet Security, Total Security ou Premium Security selon les éditeurs d’antivirus.

Quel est le MEILLEUR antivirus ?

La réponse est simple : il n’y a pas de meilleur antivirus.

Parmi tous les antivirus qui existent, aucun n’est imperméable. Les virus et autres logiciels malveillants mutent, évoluent en permanence et ont toujours un temps d’avance. Ce sont toujours aux antivirus de s’adapter aux nouvelles menaces qui font des dégâts avant que les éditeurs d’antivirus ne trouvent des solutions pour les bloquer et que les utilisateurs mettent à jour leur logiciel antivirus.

Il n’y a pas de « meilleur antivirus », le Saint Graal tant recherché par beaucoup d’internautes. Chaque antivirus a ses forces et ses faiblesses, ils sont tous plus ou moins efficaces dans la détection d’un certain type de malware, la capacité à les neutraliser, à bloquer les sites web malveillants, à avoir un impact mesuré sur les performances du système…

Il n’existe pas un antivirus qui surpasse tous les autres. Il y a seulement des antivirus mieux que d’autres dans certains domaines.

Windows Defender

Si vous êtes sur Windows 11 ou Windows 10, sachez que celui-ci inclut nativement un antivirus made in Microsoft : Windows Defender.

D’après les tests réalisés par AV-Comparatives, Windows Defender obtient de bons résultats dans la détection et la suppression des virus et autres malwares.

Cependant, il a un taux de détection de faux postifs assez élevé et peut avoir un impact négatif sur les performances du système : il se montre en effet assez handicapant lors de copies de fichiers (attention donc si vous effectuez des sauvegardes régulières) et lors de processus de compression/décompression d’archives ZIP.

Vous pouvez donc vous en contenter pour protéger votre PC contre les virus. L’utilisation d’un autre antivirus gratuit comme Avast Free Antivirus peut vous être utile (il obtient de meilleurs scores dans la détection/suppression de virus, les faux positifs et les performances) si vous en avez besoin.

Attention aux comparatifs antivirus !

Ne vous fiez pas aveuglément aux comparatifs antivirus que l’on trouve un peu partout sur Internet.

Les sites web qui les proposent sont souvent rémunérés par les éditeurs des logiciels antivirus pour placer leur poulain en bonne position dans le classement final ; quand ce n’est pas le montant de la commission qui pousse l’éditeur du site web a placé un antivirus plutôt qu’un autre en haut du tableau.

Fiez-vous plutôt à des professionnels indépendants qui testent les logiciels anti-virus avec déontologie comme AV-Comparatives, AV-TEST ou Anti-Malware Test Lab.

Avant d’acheter un antivirus

Si vous comptez acheter un antivirus payant, testez-le avant de passer à la caisse. La plupart des éditeurs d’antivirus proposent une version d’essai gratuite de 30 jours.

Les versions d’évaluation vous permettront de tester l’antivirus et de voir s’il provoque des lenteurs ou des bugs sur votre ordinateur.

Si vous êtes satisfait, vous pouvez acheter le logiciel antivirus sans craintes !

Liste des antivirus à privilégier

Des logiciels antivirus, il y en a à la pelle.

Parmi ceux-là, il y a des roguewares, des faux logiciel de sécurité qui imitent un antivirus ou une autre solution de sécurité. Ce sont des logiciels malveillants qu’il faut éviter.

Pour les éviter, voici une petite liste de logiciels antivirus considérés comme fiables et à privilégier :

• Avast Antivirus
• AVG Antivirus
• Avira Antivirus
• Bitdefender Internet Security
• ESET Internet Security
• F-Secure SAFE
• K7 Total Security
• Kaspersky Internet Security
• McAfee Internet Security
• Microsoft Windows Defender
• Panda Free Antivirus
• Symantec Norton Security
• Total Defense Essential Antivirus
• Trend Micro Internet Security
• VIPRE Advanced Security

Verdict : les meilleurs antivirus en 2024

À partir des rapports publiés par le laboratoire indépendant AV-Comparatives qui testent les logiciels antivirus pour Windows, voici les antivirus à privilégier.

Voici les rapports sur lesquels ce classement se basent :

• Malware Protection Test (mars 2019)
• Real-World Protection Test (février – mai 2021)
• False Alarm Test (mars 2021)
• Performance Test (avril 2021)
• Enhanced Real-World Test (2020)

1er : Bitdefender Internet Security

Note :
9,5/10

Acheter :
acheter Bitdefender Internet Security (24,00 €)

Promo en cours : 24,00 € la 1re année (59,99 € ensuite)

Résultats :
> Protection contre les virus (local) : ★★★
> Protection contre les virus (web) : ★★★
> Protection contre les cyberattaques : ★★★
> Impact sur le système : ★★★
> Détection de faux positifs : ★★☆
> Prix : €€

2e : Kaspersky Internet Security

Note :
9/10

Acheter :
acheter Kaspersky Internet Security (34,99 €)

Promo en cours : 34,99 € la 1re année (49,99 € ensuite)

Résultats :
> Protection contre les virus (local) : ★★★
> Protection contre les virus (web) : ★★☆
> Protection contre les cyberattaques : ★★★
> Impact sur le système : ★★★
> Détection de faux positifs : ★★★
> Prix : €€

3e : Avast Premium Security

Note :
8/10

Acheter :
acheter Avast Premium Security (39,99 €)

Promo en cours : 39,99 € la 1re année (69,99 € ensuite)

Résultats :
> Protection contre les virus (local) : ★★★
> Protection contre les virus (web) : ★★☆
> Protection contre les cyberattaques : ★★☆
> Impact sur le système : ★★★
> Détection de faux positifs : ★★★
> Prix : €€€

4e : ESET Internet Security

Note :
7,5/10

Acheter :
acheter ESET Internet Security (49,96 €)

Résultats :
> Protection contre les virus (local) : ★☆☆
> Protection contre les virus (web) : ★★☆
> Protection contre les cyberattaques : ★★★
> Impact sur le système : ★★★
> Détection de faux positifs : ★★★
> Prix : €€

5e : McAfee Total Protection

Note :
7/10

Acheter :
acheter McAfee Total Protection (29,95 €)

Promo en cours : 29,95 € la 1re année (69,95 € ensuite)

Résultats :
> Protection contre les virus (local) : ★★☆
> Protection contre les virus (web) : ★★★
> Protection contre les cyberattaques : non testé
> Impact sur le système : ★★★
> Détection de faux positifs : ★★☆
> Prix : €€€

Résultats des tests antivirus

Vous trouverez ci-dessous les résultats des derniers tests réalisés par AV-Comparatives auprès de la plupart des logiciels antivirus du marché.

Pour chaque catégorie testée (protection contre les virus en local et sur le web, impact sur les performances du système, détection de faux positifs et protection contre les cyberattaques), voici les antivirus les plus et les moins performants.

• Les antivirus les plus légers :
  Panda Antivirus (score de 3,0)
  Kaspersky Antivirus (score de 3,4)
  ESET Antivirus (score de 4,6)
• L’antivirus le plus lourd :
  Microsoft Windows Defender (score de 28,4)
• Les antivirus les plus efficaces contre les virus (local) :
  BitDefender Antivirus
  McAfee Antivirus
  Symantec Norton Antivirus
  VIPRE Antivirus
• Les antivirus les moins efficaces contre les virus (local) :
  Microsoft Windows Defender
  K7 Antivirus
  Trend Micro Antivirus
• L’antivirus le plus efficace contre les virus (web) :
  BitDefender Antivirus
• L’antivirus les moins efficaces contre les virus (web) :
  Avira Antivirus
  ESET Antivirus
  Total AV Antivirus
  
• Les antivirus avec le moins de faux positifs :
  ESET Antivirus
  Avast Antivirus
  Kaspersky Antivirus
  Total AV Antivirus
• Les antivirus avec le plus de faux positifs :
  K7 Antivirus
  Malwaresbytes Antivirus
  Panda Antivirus
• Les antivirus les plus efficaces contre les cyberattaques :
  BitDefender Antivirus
  ESET Antivirus
  Kaspersky Antivirus

Le meilleur antivirus gratuit

Si vous souhaitez ne pas investir dans un logiciel antivirus payant, vous pouvez vous tourner vers un antivirus gratuit.

Si vous êtes sur Windows 11 ou Windows 10, vous pouvez vous contenter de Windows Defender, l’antivirus inclus nativement. À noter : il peut avoir un impact négatif sur les performances du système lors de copies de fichiers ou lors de compression/décompression d’archives ZIP. Attention donc si vous réalisez ce type de tâches au quotidien. Aussi, c’est un des antivirus les moins efficaces contre les virus (en local).

Si vous souhaitez un autre antivirus gratuit plus léger et avec plus de protection, vous pouvez installer au choix :

• Avast Free Antivirus
• AVG Free Antivirus
• Avira Free Antivirus

Attention cependant, en installant un logiciel antivirus gratuit vous vous exposez à une collecte de vos données personnelles.

Dans la mesure du possible, investissez donc dans un logiciel antivirus payant !

Aller plus loin

En complément de votre logiciel antivirus qui vous protège en temps réel, effectuez des analyses périodiques (une fois par mois environ) avec un autre antivirus/anti-malware :

• Supprimer les virus de son PC Windows avec Kaspersky
• Supprimer les malwares de son PC avec Malwarebytes

Aussi, retenez cette seule règle concernant les logiciels de sécurité : un antivirus, un pare-feu et c’est tout ! Ne multipliez pas les logiciels de protection, ils peuvent entrer en conflits et ralentir considérablement votre système, sans apporter aucun bénéfice en terme de sécurité.

D’ailleurs, en parlant du pare-feu, si vous souhaitez un guide pour savoir quel pare-feu choisir pour Windows : Meilleur pare-feu : quel pare-feu (firewall) choisir pour Windows ?

Enfin, sachez qu’un logiciel antivirus ne fait pas tout. Pour protéger efficacement votre ordinateur des virus, apprenez à vous en protéger en suivant ce guide :

Comment protéger son PC des virus et des pirates ?

Liens utiles

• Protéger son PC contre les sites web malveillants
• Protéger son PC des attaques « drive-by download »
• Protéger son PC contre les virus par e-mail
• Protéger son PC contre les PUP (adwares, spywares)
• AdwCleaner : supprimer les adwares, spywares et PUP
• VirusTotal : analyser un fichier en ligne (virus, malware)

Source

BitLocker est une fonctionnalité qui vise à protéger les données sur les ordinateurs et disques amovibles en cas de perte ou de vol, en chiffrant l’intégralité des données. Le chiffrement des données permet de protéger vos données sensibles et confidentielles. Un atout majeur quand on travaille sur PC !

OK, BitLocker chiffre les disques, mais comment cela fonctionne concrètement ?

• ☞ Quel chiffrement utilise BitLocker ?
• ☞ Pourquoi a-t-il besoin d’une puce TPM ? Et qu’est-ce que c’est d’ailleurs ?
• ☞ Qu’est-ce qui déclenche BitLocker ?
• ☞ Est-ce que BitLocker est fiable ?

Autant de questions pour lesquelles nous essayons d’apporter des réponses pour comprendre comment fonctionne BitLocker.

BitLocker : c’est quoi et pourquoi l’utiliser ?

Qu’est-ce que BitLocker ?

BitLocker est une technologie de chiffrement intégrée dans certaines versions de Windows. Le premier service de chiffrement des données BitLocker est apparu avec Windows Vista pour professionnels et entreprises. Aujourd’hui encore, ce service de chiffrement est automatiquement proposé avec les versions pros de Windows. Mais, il existe également une version allégée pour les possesseurs de PC équipés d’une puce TPM 1.2 ou 2.0.

Cette technologie est conçue pour offrir une sécurité accrue des données. Son rôle principal est de protéger les informations stockées sur les disques durs des ordinateurs contre les accès non autorisés. BitLocker protège ainsi les PC contre la perte ou le vol de l’appareil, mais aussi contre les connexions à distance non autorisées.

BitLocker utilise ainsi des algorithmes de chiffrement pour rendre illisibles les données d’un disque dur (ou d’une clé USB d’ailleurs).

Pourquoi utiliser BitLocker ?

Nous vivons dans un monde où les données numériques sont de plus en plus nombreuses. L’utilisation de l’ordinateur est devenue monnaie courante dans la plupart des professions. Sans oublier tous ces nouveaux métiers issus de l’Internet et du monde numérique. Par conséquent, au fur et à mesure de l’utilisation de technologies liées à l’Internet (ordinateurs et autres objets connectés ou IoT), la quantité de données grossit exponentiellement. Le big data est même devenu le nouvel or noir, le nouvel Eldorado autant pour les sociétés exploitant ces données que pour les hackers.

La sécurité des données est ainsi de plus en plus menacée. Avec la montée des cyberattaques et le risque accru de vols d’appareils, sécuriser les informations sensibles est devenu une priorité pour les personnes et les entreprises. Les pare-feu et les antivirus ne suffisent pas à empêcher le vol de données. Une fois ceux-ci franchis, le pirate a libre accès aux données si elles ne sont pas cryptées. BitLocker répond à ce besoin en fournissant une couche supplémentaire de sécurité grâce au chiffrement du disque dur.

Son utilisation est particulièrement recommandée pour sécuriser des informations sensibles et pour se conformer aux diverses réglementations en matière de protection des données.

Les prérequis et la compatibilité de BitLocker

Quel Windows pour utiliser BitLocker ?

La version complète de BitLocker (rappelez-vous, il existe une version allégée) est une fonctionnalité exclusive aux éditions professionnelle, entreprise et éducation de Windows depuis Windows Vista. Windows 10 Pro et Windows 11 Pro profitent donc de BitLocker et de son service de chiffrement. Toutes les fonctionnalités de l’application sont accessibles. Vous pourrez choisir le type de chiffrement (que nous expliquons plus bas) ou le fait de protéger la clé de récupération sur une clé USB, par exemple.

Windows Famille (Windows Home) propose cependant une version allégée de BitLocker nommée « chiffrement de l’appareil ». Pour cette version, il n’existe aucune option, hormis le fait de choisir de crypter ou non le disque dur. Mais il s’agit bien de BitLocker comme l’atteste l’utilisation de la commande « manage-bde » (pour BitLocker Drive Encryption) pour le gérer depuis l’Invite de commandes Windows. Toutefois, cette version plus légère nécessite obligatoirement une puce TPM 1.2 ou 2.0.

Le rôle du TPM dans l’utilisation de BitLocker

Depuis la sortie de BitLocker avec Windows Vista Pro, il est recommandé d’utiliser un module TPM 1.2 (sorti en 2006) ou une version plus récente. Le TPM (pour Trusted Platform Module, Module de plateforme fiable) est une puce de sécurité intégrée à la carte mère de l’ordinateur. Il gère les clés de chiffrement de manière sécurisée. Il ajoute une couche de sécurité supplémentaire en s’assurant que le chiffrement et le déchiffrement des données se font de manière transparente et sûre.

Le TPM a aussi pour rôle de vérifier l’intégrité du système. En cas de modification qualifiée d’anormal du système, le module de sécurité bloque la délivrance de la clé de chiffrement. Les données du disque dur crypté sont ainsi préservées. Les modifications anormales peuvent par exemple être :

• le changement de carte mère ;
• le changement de système d’exploitation ;
• la modification de l’ordre des périphériques de démarrage, etc.

Si aucun TPM n’est présent, BitLocker (version pro) peut toujours être utilisé, mais avec des méthodes alternatives pour la gestion des clés.

Pas de TPM dans votre PC ?

Dans les systèmes sans TPM, BitLocker offre la possibilité de démarrer avec une clé de démarrage stockée sur une clé USB ou d’utiliser un mot de passe au démarrage. Ces méthodes garantissent que le chiffrement reste efficace, bien qu’elles puissent être légèrement moins pratiques que l’utilisation d’un TPM.

Ces options sont proposées au moment d’activer BitLocker sur votre PC.

Le processus de chiffrement avec BitLocker

Vous souhaitez comprendre le fonctionnement interne de BitLocker la solution de chiffrement de disque intégrée de Microsoft ? Découvrez les algorithmes utilisés, la méthode de chiffrement des disques et les étapes initiales de configuration et d’activation.

Les algorithmes de chiffrement utilisés par BitLocker

AES : le standard de chiffrement utilisé

BitLocker utilise AES (Advanced Encryption Standard, Standard de chiffrement avancé) comme algorithme de chiffrement. Il est reconnu pour sa robustesse et est largement utilisé dans diverses applications de sécurité dans le monde entier. AES est disponible en deux variantes de longueur de clé : 128 bits et 256 bits. Les VPN et autres systèmes de sécurité, comme les gestionnaires de mots de passe, utilisent les AES-128 et AES-256.

Avec BitLocker, le paramètre de chiffrement par défaut est AES-128, mais les options sont configurables à l’aide des paramètres de stratégie (indisponibles dans la version allégée pour Windows Home).

Mode de chiffrement BitLocker

Avec BitLocker, vous allez le choix entre le mode CBC-AES et le mode XTS-AES.

• CBC-AES (Cipher Block Chaining-AES) est considéré comme sûr, mais peut être vulnérable à certaines attaques, comme les attaques par padding oracle, en cas de mise en œuvre incorrecte. Ce mode de chiffrement est plutôt apprécié pour des données en transit, comme les données envoyées sur Internet.
• XTS-AES (XEX-based Tweaked CodeBook mode with Ciphertext Stealing-AES) est spécialement conçu pour le chiffrement de disques ou de support de stockage. Il chiffre les données par blocs, mais utilise un « tweak » (une sorte de paramètre ajusté) pour chaque bloc, rendant le chiffrement de chaque bloc unique même si les données sont identiques. Ce mode est considéré comme le plus sûr pour le chiffrement de disques. BitLocker, TrueCrypt ou VeraCrypt utilise essentiellement ce mode de chiffrement.

Vous l’avez compris, au moment de choisir le mode de chiffrement de votre disque dur, choisissez XTS-AES !

Comment BitLocker chiffre-t-il un disque ?

Le processus de chiffrement

Lorsque BitLocker est activé sur un disque, il chiffre chaque bloc de données individuellement. Ce processus commence par la conversion des données en un format crypté, rendant les données illisibles sans la clé de chiffrement appropriée. BitLocker travaille en arrière-plan, permettant aux utilisateurs de continuer à utiliser leur système pendant le chiffrement.

Chiffrement des données et des fichiers système

Quand il s’agit de chiffrer un disque système, BitLocker chiffre non seulement les fichiers de l’utilisateur, mais aussi les fichiers système. Cela garantit ainsi une sécurité complète du disque. Pour les disques de données, BitLocker chiffre l’intégralité du disque, protégeant ainsi toutes les données stockées.

L’initialisation de BitLocker

Activer BitLocker

L’activation de BitLocker peut se faire depuis le Panneau de configuration, les Paramètres de Windows ou encore en utilisant des commandes spécifiques via PowerShell ou Invite de commandes (CMD). Lors de l’activation, BitLocker vérifie la configuration du système pour s’assurer qu’il répond aux exigences nécessaires, comme la présence d’un TPM.

BitLocker : chiffrer un disque sur Windows

Activer BitLocker sur Windows 10 (chiffrement)

Configuration et choix des options de sécurité

Durant la configuration du chiffrement de l’appareil, vous avez la possibilité de configurer les paramètres de sécurité :

• le mode d’authentification (TPM, mot de passe ou clé USB) ;
• la force du chiffrement (de CBC-AES-128 à XTS-AES-256).

BitLocker initialise ensuite le processus de chiffrement du disque.

Génération de la clé de récupération

Durant cette initialisation, une clé de récupération est générée. Cette clé est cruciale pour accéder au disque en cas de perte du mot de passe, de blocage du PC par BitLocker ou de défaillance de ce dernier. Il est fortement recommandé de sauvegarder cette clé en lieu sûr. Si vous possédez un compte Microsoft, celui-ci sauvegarde la clé de récupération. Sinon, pensez à l’impression papier ou à la sauvegarde sur un disque externe.

BitLocker : utiliser une clé de récupération pour déverrouiller un lecteur

Modes d’authentification et clés de sécurité

L’efficacité de BitLocker repose non seulement sur son robuste processus de chiffrement, mais aussi sur ses méthodes d’authentification et de gestion des clés de sécurité.

Utilisation du TPM

Le TPM est un composant matériel qui offre une sécurité accrue pour le stockage des clés de chiffrement. Utilisé à BitLocker, le TPM stocke la clé de chiffrement et la libère uniquement si les conditions de démarrage n’ont pas été altérées. Cela signifie que si un attaquant tente de démarrer l’ordinateur avec un disque dur différent ou après avoir modifié le logiciel de démarrage, le TPM ne libérera pas la clé. Ce qui empêche l’accès aux données chiffrées.

C’est la raison pour laquelle, sur un ordinateur en dual boot, par exemple, vous ne pourrez pas lire les données cryptées d’un disque système depuis un autre système d’exploitation.

Authentifications de BitLocker sans TPM

• Mots de passe au démarrage. Si aucun TPM n’est disponible, BitLocker propose l’utilisation d’un mot de passe (code PIN) au démarrage. Le mot de passe doit donc être entré à chaque démarrage du PC. Il ne remplace pas le mot de passe d’ouverture de session Windows.
• Clé USB de déverrouillage. Une clé USB peut être spécialement utilisée pour déverrouiller BitLocker grâce à la clé de démarrage. Le système d’exploitation ne peut pas se charger sans cette clé USB et l’accès au disque est refusé.

Gestion des clés de récupération BitLocker

Lorsque vous activez BitLocker pour la première fois, une clé de récupération est automatiquement générée. Cette clé est essentielle pour décrypter le chiffrement du disque protégé en cas d’oubli du mot de passe (code PIN), de la perte de la clé USB de déverrouillage ou de blocage du PC par le TPM.

! pensez à bien sauvegarder la clé de récupération dans un endroit sûr et accessible. L’une des meilleures options reste d’utiliser le compte Microsoft qui sauvegardera votre clé de récupération. Si vous utilisez plusieurs clés de récupération (plusieurs PC), c’est l’ID de clé de récupération qui vous permettra de retrouver la bonne clé de récupération BitLocker.

BitLocker en utilisation quotidienne

Sachez tout d’abord qu’à l’utilisation au quotidien, BitLocker est complètement invisible et n’entrave en rien votre travail. Et au niveau performances ? Voyons cela en détail.

L’accès aux données chiffrées

L’expérience utilisateur et l’accès aux données pour l’utilisateur autorisé sont complètement transparents. Une fois que le disque crypté est déverrouillé (TPM, clé USB, mot de passe), l’accès aux données enregistrées sur le disque se fait naturellement, de la même manière que pour un disque non chiffré. BitLocker déchiffre les données à la volée lorsqu’elles sont lues puis les chiffre à nouveau lorsqu’elles sont écrites (crées ou modifiées), sans intervention manuelle de l’utilisateur.

Le partage et la collaboration fonctionnent aussi comme d’habitude. Les fichiers peuvent être copiés ou déplacés vers d’autres emplacements. Et, lorsqu’ils sont transférés hors du disque chiffré, BitLocker les déchiffre automatiquement.

L’impact sur les performances informatiques

Avec les avancées matérielles, notamment les processeurs de nouvelle génération et les disques SSD, l’impact de BitLocker sur les performances est généralement minime. Il est imperceptible. La plupart des utilisateurs ne remarquent pas de différence significative dans les temps de démarrage ou lors de l’accès aux fichiers.

En revanche, sur des systèmes plus anciens ou peu puissants, l’utilisation de BitLocker peut entraîner une légère diminution des performances. Ceci notamment lors de tâches exigeant beaucoup de lecture et d’écriture sur le disque (comme la lecture de films en 4K par exemple). Cependant, selon plusieurs utilisateurs le ralentissement serait de l’ordre de 1 à 2 %, ce qui est imperceptible pour nous, même sur un vieux Intel Celeron®.

La gestion de BitLocker dans un environnement d’entreprise

L’implémentation de BitLocker dans un cadre d’entreprise nécessite une approche structurée pour assurer à la fois la sécurité des données et la gestion efficace des ressources. Voici quelques éléments clés pour gérer BitLocker dans un environnement professionnel.

Politiques de chiffrement centralisées

Votre entreprise doit établir une politique claire concernant le niveau de chiffrement requis, en choisissant entre :

• un chiffrement AES 128 ou 256 bits ;
• un mode CBC ou XTS ;
• une authentification par mot de passe, clé USB ou TPM.

Cette politique doit être appliquée de manière cohérente à travers l’organisation pour maintenir un standard de sécurité uniforme.

Aussi, les administrateurs système peuvent utiliser Group Policy (Éditeur de stratégie de groupe locale) dans Windows pour configurer les paramètres de BitLocker sur plusieurs machines. Cela permet de définir des politiques de chiffrement, des méthodes d’authentification et des stratégies de sauvegarde des clés de récupération de manière centralisée.

Gestion des clés de récupération

Dans un environnement d’entreprise, il est crucial de stocker les clés de récupération de manière sécurisée, tout en garantissant que les administrateurs autorisés puissent y accéder en cas de besoin. Les solutions peuvent inclure l’intégration avec Active Directory, où les clés de récupération peuvent être stockées de manière centralisée et sécurisée.

Pensez également à mettre en place des procédures d’audit pour suivre l’utilisation et l’accès aux clés de récupération. Cela permettra de se conformer aux réglementations en matière de protection des données et de sécurité informatique.

Formation et sensibilisation des utilisateurs

La formation de vos employés sur les bonnes pratiques de cyberdéfense est cruciale. Il en est de même pour une formation sur l’utilisation correcte de BitLocker. Cela inclut la sensibilisation à l’importance de la sécurité des mots de passe et à la gestion des clés USB de démarrage, le cas échéant.

Découvrez nos autres articles autour de BitLocker pour apprendre à le maîtriser parfaitement. 👇

Autres liens sur le fonctionnement de BitLocker

• Chiffrement BitLocker c’est quoi ? Guide Ultime
• Désactiver BitLocker dans le BIOS : possible ?
• Désactiver BitLocker avec CMD sur Windows [10, 11]

Source