Comment verrouiller un fichier ou un dossier avec un mot de passe sous Windows

3 façons de verrouiller un fichier ou un dossier avec un mot de passe sous Windows

Vous pouvez verrouiller un fichier ou un dossier avec un mot de passe sur les appareils Windows en utilisant le chiffrement de dossier intégré à Windows, en téléchargeant un logiciel de protection par mot de passe tiers, ou en utilisant des outils de chiffrement complet et de verrouillage.

1. Utiliser le chiffrement de dossier intégré à Windows

Le moyen le plus simple (mais peut-être le moins sûr) de chiffrer vos fichiers est d’utiliser la fonction de chiffrement des dossiers intégrée à Windows, connue sous le nom de Système de fichiers chiffrés (EFS). Cette fonction n’est pas disponible sur les éditions Windows Home et nécessite un lecteur au format NTFS.

Voici comment chiffrer un fichier ou un dossier avec l’EFS :

1. Accédez au dossier ou au fichier que vous souhaitez chiffrer. Cliquez avec le bouton droit sur l’élément, puis cliquez sur Propriétés > Avancé.

2. Cochez la case Chiffrer le contenu pour sécuriser les données > OK > Appliquer.

   

3. Lorsque vous y êtes invité, choisissez de chiffrer le dossier, et pas seulement le fichier. Ainsi, les fichiers temporaires créés lors de la modification du fichier seront également chiffrés.

4. Cliquez sur Sauvegarder maintenant (recommandé) pour sauvegarder votre clé de chiffrement et votre certificat.

   

   Si cette invite n’apparaît pas :

   1. Appuyez sur Win + R, saisissez « certmgr.msc » et appuyez sur Entrée. Cliquez sur Personnel, puis double-cliquez sur Certificats.

   2. Recherchez votre nom d’utilisateur Windows. Sous Rôles prévus, la mention Système de fichiers chiffrés doit apparaître. Cliquez avec le bouton droit puis passez le curseur sur Toutes les tâches et cliquez sur Exporter.

   3. Passez à l’étape 7.

5. Cliquez sur Suivant > Suivant. Vérifiez que Échange d’informations personnelles - PKCS # 12 (.PFX) est sélectionné et que les cases Inclure tous les certificats dans le chemin de certification si possible et Activer la confidentialité du certificat sont cochées.

   

6. Cochez la case Mot de passe, puis saisissez le mot de passe et cliquez sur Suivant.

   

7. Définissez l’emplacement de la sauvegarde et cliquez sur Enregistrer > Suivant > Terminer.

Maintenant, lorsque vous accédez au dossier chiffré, vous pouvez voir un petit cadenas sur l’icône du fichier. Le nouveau contenu ajouté à ce dossier sera automatiquement chiffré.

Ce chiffrement est associé à votre compte Windows. Dès que vous êtes connecté, le système d’exploitation déchiffre automatiquement vos fichiers. Si quelqu’un se connecte via un autre compte, les fichiers sont chiffrés et il ne pourra pas y accéder.

Cependant, comme vos fichiers sont accessibles depuis votre compte, si quelqu’un obtient un accès non autorisé à votre ordinateur alors que vous êtes connecté, ce chiffrement est inutile.

Un mot de passe fort peut aider à protéger votre compte, bien qu’un cybercriminel puisse être en mesure de manipuler le processus de récupération du mot de passe Windows. C’est pourquoi plusieurs couches de sécurité sont indispensables. Le chiffrement, des mots de passe complexes et un logiciel antivirus offrent ensemble une protection plus solide que chacun de ces éléments pris séparément.

Vous pouvez également contribuer à renforcer la sécurité de vos données en installant Avast BreachGuard. Si vos mots de passe ou vos autres données personnelles font l’objet d’une fuite en ligne, BreachGuard vous avertira. Ainsi, vous pourrez reprendre le contrôle de vos comptes avant que quiconque n’ait l’occasion de se connecter avec vos identifiants.

Utiliser Chiffrement de l’appareil ou BitLocker

Certains PC Windows Home disposent d’une fonction appelée Chiffrement de l’appareil, qui permet de chiffrer le lecteur du système d’exploitation et les lecteurs fixes. Tout fichier ou dossier enregistré sur le lecteur chiffré sera illisible sans votre compte Windows ou une clé de récupération de sauvegarde.

Voici comment utiliser Chiffrement de l’appareil de Windows :

• Connectez-vous à Windows avec un compte administrateur. Recherchez et ouvrez Paramètres depuis la barre des tâches, puis cliquez sur Confidentialité et sécurité. Activez Chiffrement de l’appareil.

BitLocker est un outil avancé similaire à Chiffrement de l’appareil qui permet de chiffrer des disques durs fixes, internes ou amovibles. BitLocker est uniquement disponible sur Windows Pro, Enterprise et Education.

Voici comment utiliser BitLocker :

1. Connectez-vous à Windows avec un compte administrateur. Si vous souhaitez chiffrer un disque amovible, connectez-le via USB.

2. Recherchez BitLocker dans la barre des tâches, puis ouvrez Chiffrement de lecteur BitLocker.

3. Les lecteurs disponibles pour le chiffrement s’affichent. Cliquez sur Activer BitLocker en regard du lecteur que vous souhaitez chiffrer.

4. Choisissez comment déverrouiller le lecteur, selon le type de lecteur à chiffrer :

   1. Pour un lecteur de système d’exploitation (C:) : sélectionnez une option qui nécessite un code PIN ou une clé de démarrage. Saisissez et confirmez le code PIN (si vous y êtes invité), puis cliquez sur Continuer.

   2. Pour un lecteur de données fixe ou un disque amovible (USB) : sélectionnez Utiliser un mot de passe pour déverrouiller ce lecteur, puis saisissez et confirmez le mot de passe et sélectionnez Continuer.

5. Choisissez où stocker la clé de récupération :

   1. Enregistrez la clé de récupération sur une clé USB.

   2. Enregistrez la clé de récupération dans un fichier.

   3. Imprimez la clé de récupération.

6. Cliquez sur Suivant, puis choisissez Chiffrer uniquement l’espace disque utilisé ou Chiffrer le lecteur entier > Démarrer le chiffrement.

7. Le chiffrement du lecteur démarre automatiquement et vous pouvez continuer à utiliser l’ordinateur. Si vous y êtes invité, cliquez sur Redémarrer, puis saisissez votre code PIN ou insérez votre clé de démarrage.

Veillez à conserver votre code PIN ou clé de démarrage et votre clé de récupération en lieu sûr. Si vous les perdez, vous ne pourrez plus accéder à votre lecteur chiffré. Pour certains ordinateurs et certaines options de chiffrement, le module TPM (Trusted Platform Module), une fonction de sécurité Windows présente sur la plupart des PC récents, doit également être activé.

Voici comment vérifier si le TPM est actif et activer la fonction, si nécessaire :

1. Appuyez sur la touche Windows + R, saisissez « tpm.msc » et appuyez sur Entrée.

2. Lisez le message :

   1. Si le message indique Le TPM est prêt à l’emploi, vous pouvez poursuivre la configuration de BitLocker.

   2. Si le message indique TPM compatible introuvable, vous devez l’activer, s’il est présent, en suivant les étapes ci-dessous.

3. Enregistrez et fermez tout travail en cours. Cliquez sur le menu Démarrer > icône Alimentation > Redémarrer.

4. Pendant le redémarrage, appuyez plusieurs fois sur la touche affichée brièvement à l’écran (souvent F2, Suppr, Échap ou F10) pour accéder aux paramètres BIOS/UEFI du système.

5. Recherchez le paramètre TPM (regardez sous Paramètres de sécurité avancés ou Informatique de confiance). Réglez le TPM sur Activé et cliquez sur Enregistrer.

Protéger un fichier Excel

Si vous souhaitez protéger par mot de passe un fichier Excel, par exemple un fichier contenant des informations financières sensibles, vous pouvez utiliser la fonction intégrée Protéger le classeur.

Voici comment chiffrer un fichier Excel et le protéger par un mot de passe :

1. Ouvrez le fichier Excel que vous souhaitez chiffrer. Cliquez sur Fichier > Informations.

2. Cliquez sur Protéger le classeur > Chiffrer avec mot de passe. Saisissez un mot de passe unique et cliquez sur OK.

3. Saisissez à nouveau votre mot de passe et cliquez sur OK.

Protéger un fichier PDF

Vous pouvez protéger un fichier PDF par mot de passe gratuitement en utilisant le chiffrement de dossier intégré à Windows ou sur le site web d’Adobe Acrobat (connexion requise). Vous pouvez également, si vous avez un abonnement payant à Adobe Acrobat, utiliser l’application de bureau en suivant ces étapes :

1. Cliquez sur Tous les outils > Protéger un PDF > Chiffrer avec mot de passe > Oui.

2. Sélectionnez Exiger un mot de passe pour ouvrir le document, saisissez un mot de passe unique et cliquez sur OK.

3. Saisissez à nouveau votre mot de passe et cliquez sur OK.

4. Cliquez sur OK sur le message de sécurité, puis enregistrez le PDF pour appliquer les modifications.

Protéger un document Word

Microsoft Word inclut un outil de chiffrement de documents. L’activation de cette fonction oblige tous les utilisateurs à saisir un mot de passe avant d’accéder au fichier.

Voici comment protéger un document Word par mot de passe :

1. Ouvrez le fichier Word que vous souhaitez chiffrer. Cliquez sur Fichier > Informations.

2. Cliquez sur Protéger le document > Chiffrer avec mot de passe. Saisissez un mot de passe unique et cliquez sur OK.

3. Saisissez à nouveau votre mot de passe et cliquez sur OK.

Le chiffrement d’un fichier Word depuis l’application offre une protection solide, car toutes les copies de l’original chargées dans le cloud, partagées par e-mail ou trouvées dans une sauvegarde nécessiteront également le mot de passe. Cependant, une fois le fichier chiffré, son contenu peut être copié sans restriction.

2. Utiliser un logiciel de protection par mot de passe

Contrairement à EFS sous Windows, la protection par mot de passe des outils tiers n’est pas liée à un compte d’utilisateur spécifique. Ces outils utilisent un chiffrement au niveau du fichier qui oblige tout utilisateur à saisir un mot de passe avant d’ouvrir le document.

Pour la plupart des utilisateurs, la protection par mot de passe fort est suffisante. Mais si vous avez des données sensibles, vous pouvez les protéger avec des méthodes plus avancées, comme des logiciels de chiffrement tiers, pour sécuriser les données sous Windows 10 et 11.

Si vous souhaitez savoir comment verrouiller un dossier sans changer son emplacement, optez pour l’une de ces applications :

• Folder Lock : permet de facilement définir un mot de passe sur un dossier et de protéger des fichiers et des dossiers par mot de passe et de les chiffrer rapidement. Il protège vos données avec le chiffrement AES (Advanced Encryption Standard) 256 bits, le même niveau de chiffrement qu’utilisent de nombreux VPN, comme le VPN Avast SecureLine. Il inclut également un destructeur de fichiers et une solution de sauvegarde dans le cloud.

• My Lockbox : un outil léger compatible avec Windows 11 et 10, ainsi que les versions plus anciennes comme Windows XP, Vista et Windows 7. Après l’installation, l’outil vous demande de définir l’emplacement du dossier verrouillé. Idéal pour ceux qui veulent savoir comment verrouiller un dossier sur leur PC avec un emplacement spécifique, comme un certain lecteur.

3. Utiliser des logiciels de chiffrement complet et des outils de verrouillage

Vous pouvez utiliser un logiciel de chiffrement de disque pour une sécurité plus robuste qu’un simple mot de passe. Ces outils peuvent aider à se protéger contre les attaques par force brute les plus avancées, qui visent à pirater les mots de passe et les clés de chiffrement à partir de différentes combinaisons.

Les logiciels de chiffrement complet ajoutent à vos fichiers une protection par mot de passe et par chiffrement, offrant une sécurité plus robuste que chacun de ces éléments pris séparément.

7-Zip

7-Zip est un logiciel gratuit et open source utilisable sur la plupart des systèmes d’exploitation Windows. C’est un archiveur de fichiers qui utilise un haut niveau de compression et le puissant chiffrement AES-256.

Pour sécuriser vos données avec 7-Zip, procédez comme suit :

1. Téléchargez, installez et ouvrez 7-Zip File Manager.

2. Sélectionnez le fichier ou le dossier que vous souhaitez protéger et cliquez sur Ajouter.

   

3. Saisissez un nom de fichier, puis entrez et confirmez un mot de passe fort. Sélectionnez AES-256 dans le menu déroulant Méthode de chiffrement et cliquez sur OK.
   

Votre fichier ou votre dossier est désormais compressé, chiffré et protégé. Pour décompresser et accéder à votre archive 7-Zip : ouvrez 7-Zip File Manager et sélectionnez le fichier ou le dossier que vous souhaitez ouvrir. Cliquez sur Extraire, saisissez le mot de passe et cliquez sur OK.

VeraCrypt

Avec la prise en charge des clés de chiffrement AES, Serpent et Twofish, VeraCrypt est un outil de sécurité des données gratuit et multiplateforme qui inclut le chiffrement de disque complet et peut également chiffrer au niveau du volume (dossier). Vous pouvez choisir de chiffrer un dossier spécifique ou un système entier.

VeraCrypt fonctionne en créant un volume, c’est-à-dire un dossier chiffré destiné à stocker vos données. De façon ingénieuse, il génère la clé de chiffrement à partir de mouvements aléatoires de la souris. Plus vous déplacez le curseur, plus le chiffrement sera solide.

Vous pouvez créer un volume standard ou, pour une protection supplémentaire, un volume caché. Un volume caché ajoute un second conteneur secret à l’intérieur du premier et est privilégié par les utilisateurs exposés à des risques d’extorsion. Le dossier principal semblera vide, offrant à son propriétaire une possibilité de déni plausible.

Voici comment créer un volume VeraCrypt standard :

1. Téléchargez, installez et lancez VeraCrypt. Cliquez sur Créer un volume.
   

2. Sélectionnez Créer un conteneur de fichiers chiffré, cliquez sur Suivant > Volume VeraCrypt standard > Suivant.
   

3. Cliquez sur Sélectionner un fichier et accédez à l’endroit où vous souhaitez enregistrer votre conteneur chiffré. Cliquez sur Suivant.
   

4. Sélectionnez AES dans le menu déroulant Algorithme de chiffrement et cliquez sur Suivant. Saisissez la taille de volume souhaitée (10 Mo devraient suffire, sauf si vous avez des fichiers multimédias volumineux).
   

5. Saisissez et confirmez un mot de passe complexe et cliquez sur Suivant.
   

6. Déplacez votre souris jusqu’à ce que la barre verte soit pleine pour créer une clé de chiffrement solide. Cliquez sur Formater.
   

Votre premier volume chiffré devrait maintenant se trouver dans son dossier attribué. Pour ajouter des données à votre volume, vous devez monter le lecteur. Cette opération déchiffre le volume afin que vous puissiez y copier des fichiers et des dossiers.

Voici comment ajouter des fichiers ou des dossiers à votre volume :

1. Sélectionnez un lecteur sur l’écran d’accueil de VeraCrypt, puis cliquez sur Sélectionner un fichier. Accédez au dossier où vous avez enregistré votre volume chiffré et cliquez sur Ouvrir.
   

2. Cliquez sur Monter et saisissez votre mot de passe. Cliquez sur OK. Votre volume est monté et devrait apparaître dans Ce PC avec vos autres lecteurs.
   

3. Double-cliquez sur le lecteur monté, puis copiez les fichiers et dossiers que vous souhaitez chiffrer. Cliquez sur Démonter pour fermer et chiffrer à nouveau le dossier.

AxCrypt

AxCrypt est un logiciel de chiffrement conçu pour chiffrer des fichiers individuels plutôt que des dossiers entiers. C’est pourquoi il est souvent choisi par les utilisateurs qui souhaitent protéger des fichiers et des documents bien précis, tels que ceux contenant des informations financières ou d’autres données sensibles. Vous pouvez utiliser AxCrypt pour protéger vos fichiers par mot de passe en suivant ces étapes :

1. Téléchargez, installez et lancez AxCrypt. Connectez-vous avec votre identifiant AxCrypt. Si vous n’en avez pas, vous devrez créer un compte.

2. Dans l’Explorateur de fichiers Windows, cliquez avec le bouton droit sur le fichier que vous souhaitez chiffrer. Sélectionnez AxCrypt > Chiffrer.

3. Saisissez le mot de passe de votre choix et suivez les instructions à l’écran pour confirmer.

WinRAR

Un fichier RAR est composé d’un ou plusieurs fichiers compressés en un seul fichier protégé par mot de passe. WinRAR permet de créer, de chiffrer et d’ouvrir ces fichiers RAR. WinRAR est conçu pour compresser et verrouiller en une seule étape, ce qui évite de créer un dossier Zip avant d’ajouter un mot de passe.

Voici comment protéger des fichiers par mot de passe avec WinRAR :

1. Téléchargez, installez et lancez WinRAR.

2. Sélectionnez Ouvrir dans le menu supérieur et choisissez le dossier ZIP que vous souhaitez verrouiller.

3. Accédez à Outils > Convertir les archives > Compression.
   

4. Sélectionnez Définir un mot de passe. Saisissez et confirmez le mot de passe de votre choix, puis cliquez sur OK > Oui.
   

WinRAR est gratuit pendant 40 jours, après quoi vous serez invité à acheter une licence.

Différence entre protection par mot de passe et chiffrement

La protection par mot de passe revient à enfermer un document très sensible dans un coffre. Le mot de passe est la combinaison qui déverrouille l’accès au document. Le chiffrement revient à brouiller toutes les informations contenues dans ce document pour les rendre illisibles, et seule la clé de déchiffrement permet de les restituer sous leur forme d’origine.

Dans cette analogie, l’authentification consiste à vérifier que vous connaissez la bonne combinaison du coffre. Il existe trois types d’authentification principaux.

• Authentification par connaissance : nécessite la connaissance d’un mot de passe, d’un code PIN ou d’une réponse à une question de sécurité.

• Authentification par possession : nécessite un objet physique, comme une application d’authentification, une carte à puce ou un lecteur USB spécial.

• Authentification inhérente : nécessite quelque chose qui vous est propre et est souvent désignée sous le terme de biométrie (empreinte digitale, reconnaissance faciale, etc.)

Le chiffrement brouille les données du document pour qu’il ressemble à une simple suite de caractères aléatoires. Pour accéder au document, vous devez posséder une clé de déchiffrement. Les documents non chiffrés sont normalement enregistrés en texte clair, et n’importe qui peut les lire. Les documents chiffrés par un utilisateur sont illisibles pour les autres utilisateurs, même sur le même ordinateur.

Le chiffrement par mot de passe est une troisième méthode qui est en fait l’association de la protection par mot de passe et du chiffrement. Le fait de disposer du bon mot de passe pour déverrouiller le fichier ou le dossier ne suffit pas, il faut être connecté en tant qu’utilisateur autorisé et posséder la clé de chiffrement pour pouvoir le lire.

Pourquoi protéger des fichiers avec un mot de passe ?

La protection par mot de passe des fichiers empêche leur accès par des utilisateurs non autorisés. Par exemple, si vous partagez votre ordinateur avec d’autres personnes, vous pouvez protéger vos fichiers par mot de passe pour éviter qu’un fichier important soit accidentellement supprimé ou modifié. De même, si vous utilisez un ordinateur professionnel, des procédures de conformité et de protection des données peuvent vous obliger à protéger par mot de passe les fichiers et dossiers sensibles.

Pourquoi ne puis-je pas protéger un dossier par un mot de passe ?

Si vous ne parvenez pas à protéger un dossier par un mot de passe, c’est probablement parce que vous utilisez Windows Famille. Certaines options de chiffrement, comme EFS et BitLocker, ne sont disponibles que sur Windows Pro, Enterprise ou Education.

Même les méthodes compatibles avec Windows Home, comme Chiffrement de l’appareil, nécessitent un matériel et un logiciel spécifiques.

Si vous ne disposez pas des fonctions intégrées de Windows pour protéger votre fichier ou dossier, vous devez utiliser un logiciel de chiffrement.

Gérer des fichiers et des mots de passe

Maintenant que vous savez comment chiffrer vos fichiers et vos dossiers et comment les protéger par un mot de passe dans Windows, tout ce qu’il vous reste à faire, c’est de protéger vos mots de passe et d’appliquer de bonnes pratiques de sécurité.

Sauvegarder des données

Réfléchissez à ce qui pourrait se passer si vous perdiez votre mot de passe principal, si votre logiciel de chiffrement était corrompu ou si les fichiers eux-mêmes étaient perdus. Les sauvegardes de données régulières permettent d’éviter ce type de situation. De même, l’utilisation d’un gestionnaire de mots de passe permet de sauvegarder tous vos mots de passe en les stockant dans un emplacement sécurisé unique. Ainsi, si vous en oubliez un, vous pouvez y accéder facilement, à condition de vous souvenir de votre mot de passe principal. Vous pouvez même cloner tout votre disque dur sur un appareil de stockage externe.

Certains des outils mentionnés précédemment, comme Folder Lock, incluent leurs propres solutions de sauvegarde de données basées sur le cloud. Mais vous pouvez aussi utiliser des services gratuits comme Microsoft OneDrive ou Google Drive.

Créez des mots de passe forts

La principale difficulté avec les mots de passe forts, c’est lorsqu’il faut s’en souvenir. Mais l’utilisation d’un même mot de passe pour tous vos comptes vous expose au vol de données. L’alternative courante qui consiste à créer des mots de passe simples et faciles à retenir est tout aussi problématique.

Les mots de passe faibles et communs sont faciles à pirater, à l’aide de logiciels utilisant différentes combinaisons de touches à une vitesse incroyable. Par exemple, un NVIDIA GeForce RTX 4090 récent peut traiter environ 164 milliards de hachages (la forme sous laquelle les mots de passe sont souvent stockés) par seconde avec hashcat, un outil avancé de récupération de mots de passe. Cet outil teste un mot de passe, le hache, puis compare le hachage obtenu au hachage stocké. En cas de correspondance, le mot de passe est piraté.

C’est pour cette raison que les mots de passe longs, uniques et difficiles à deviner sont l’un des meilleurs moyens de protéger vos fichiers et vos appareils contre les pirates. Utilisez un outil comme le Générateur de mot de passe d’Avast pour créer des mots de passe forts.

Gardez vos mots de passe en lieu sûr

Maintenant que vous avez sécurisé vos fichiers à l’aide de mots de passe uniques et sécurisés, protégez tous vos comptes et vos mots de passe avec Avast BreachGuard.

Avec la surveillance 24 h/24, 7 j/7 du Dark Web, BreachGuard vous alerte s’il détecte que vos mots de passe ou vos données personnelles font l’objet d’une fuite, pour que vous puissiez réagir le plus rapidement possible et garder une longueur d’avance sur ceux qui cherchent à pirater vos comptes. La détection des violations de données d’Avast BreachGuard vous aide également à vérifier que vos mots de passe sont suffisamment forts et différents des mots de passe ayant déjà fait l’objet d’une fuite.