La première chose que nous devons garder à l’esprit est que Bitlocket Disponible uniquement pour les versions Pro, Education et Enterprise de Windows, donc Windows 10 ou Windows 11, les utilisateurs domestiques ne pourront pas l’utiliser. De plus, pour l’utiliser, notre PC doit avoir une puce TPMl’une des exigences de base pour pouvoir installer Windows 11 est précisément due à cela.
Le problème est que, par défaut, lorsque nous activons Bitlocket dans Windows, le système d’exploitation établit un algorithme AES de 128 bits, qui est très sécurisé et ne nous posera aucun problème. Cependant, il n’est pas aussi sécurisé qu’il devrait l’être et cela pourrait poser des problèmes si, par exemple, nous sommes victimes d’une attaque par force brutecar, même si c’est compliqué, ils pourraient casser la clé.
Ce que beaucoup ne savent pas, c’est que Bitlocker a un mode 256 bits, beaucoup plus sécurisé contre les attaques par force brute, ce qui nous permet de mieux protéger nos données. Le problème est que tout le monde ne connaît pas ce mode et Microsoft ne facilite pas son activation. Mais si vous suivez ces étapes, vous pouvez activer le cryptage 256 bits en quelques secondes.
Comment activer le cryptage 265 bits dans Bitlocker
La première chose que nous ferons est de vérifier le cryptage que nous avons actuellement activé (et, bien sûr, si nous l’avons activé). Pour ce faire, il suffit de ouvrir une fenêtre CMDavec les autorisations d’administrateur, et exécutez cette commande :
manage-bde -status
Windows nous montrera les données sur chaque disque, et nous pourrons voir si Bitlocker est activé sur chacun d’eux et le type de cryptage que nous utilisons. Comme nous pouvons le voir, si nous utilisons ce cryptage, nous sommes sûrs que nous utilisons un cryptage de 128 bits. Et ainsi, nous pouvons l’améliorer à 256 bits sans perdre nos données.
Pour ce faire, ce que nous devons faire est ouvrir l’éditeur de stratégie de groupe en exécutant « gpedit.msc » dans la recherche Windows. Une fois à l’intérieur, nous irons à la section « Configuration ordinateur > Modèles d’administration > Composants Windows > Chiffrement de lecteur BitLocker ». Et là, nous choisirons l’option « Choisir la méthode de cryptage et piloter la force de cryptage (Windows 10) ».
Nous double-cliquons sur cette entrée et nous verrons ses options. Tout d’abord, nous le marquerons comme « Activé », au cas où ce ne serait pas le cas. Et, immédiatement après, nous pouvons modifier les différentes méthodes de cryptage pour XTS-AES 256 bits.
Prêt. Il ne nous reste plus qu’à ouvrir l’outil Windows Bitlocker pour décrypter le lecteur, puis réactivez le cryptage. En activant ce nouveau cryptage, nous utiliserons le nouvel algorithme AES 256 bits.