Un outil ancien: un double clic ouvre le document chiffre

AxCrypt existe depuis 2001, ce qui, dans la courte histoire du chiffrement sur bureau, en fait un des habitues. Ce qui est verrouille, c est un fichier ou un dossier, jamais un disque entier, et tout se fait par le menu du clic droit du gestionnaire de fichiers du systeme: choisir la cible, choisir de chiffrer, definir une phrase secrete, et l affaire est terminee, sans rien a configurer au prealable. Depuis cette premiere version le programme est arrive a la serie 3.1, et des mises a jour continuent de paraitre pour Windows, macOS et Linux, la version courante etant 3.1.15. Ces trois la comptent plus qu ils n en ont l air, car un fichier chiffre sur l un d eux peut etre remis a un collegue sur un autre sans que l expediteur ait a se demander ce qui tourne en face.

Pourquoi des fichiers et non le disque entier

Le chiffrement du disque entier protege une machine et tout ce qu elle contient, et il ne protege plus rien des qu un fichier quitte cette machine. Le chiffrement fichier par fichier repond a une autre question: ce que devient ce document apres avoir ete copie sur une cle, joint a un message ou depose dans un dossier partage. Des contrats, des etats financiers, des pieces d identite numerisees, choses de faible volume et de cout eleve si elles s echappent, peuvent etre verrouillees une par une. Un fichier chiffre porte l extension axx, et meme celui qui l emporte ne peut pas l ouvrir sans la phrase secrete. Pour un usage prive, la protection de base est gratuite, le coeur du produit peut donc etre essaye avant tout achat.

L interface, c est le menu du clic droit

Une fois installe, AxCrypt ajoute des entrees au menu du clic droit du gestionnaire de fichiers. Clic droit sur la cible, choisir de chiffrer, definir une phrase secrete, et le fichier est ferme; le dechiffrement suit le meme chemin. La compression se fait dans le meme passage que le chiffrement, ce qui economise un peu de place en plus de la protection et veut dire qu il n y a pas de second temps a retenir. Comme rien n est a configurer et qu aucune fenetre propre n est a apprendre, l outil convient a des gens tres inegalement a l aise avec une machine, et c est la l argument pratique pour tout loger dans un menu qui existe deja.

Ce qu il fait vraiment

Le chiffrement est de l AES, avec des cles de 128 ou de 256 bits, et la cle est tiree de la phrase secrete que vous avez choisie plutot que rangee quelque part sur la machine. L edition par double clic est ce que l on remarque d abord: un fichier chiffre s ouvre dans l application associee, et a l enregistrement le programme le rechiffre de lui meme, de sorte qu il n y a pas de moment ou une copie dechiffree traine sur le disque pour etre oubliee. La cle de securite d un fichier chiffre peut etre confiee a d autres utilisateurs, et c est ce qui rend possible le travail a plusieurs sur des documents proteges sans faire circuler la phrase secrete. Les dossiers surs marchent dans l autre sens: on designe un dossier une fois, et les nouveaux fichiers qui y arrivent sont chiffres tout seuls.

Travailler avec d autres et recuperer des fichiers

AxCrypt offre aussi une gestion des phrases secretes et une cle maitresse. La cle maitresse permet a un administrateur d organisation de recuperer les fichiers d un membre, ce qui couvre les deux cas qui finissent autrement en perte definitive: quelqu un part et personne d autre ne connait la phrase secrete, ou quelqu un est toujours la et l a oubliee. Une edition gratuite et une edition payante vivent cote a cote; la payante ajoute des moyens comme la prise en compte du stockage dans les nuees et la destruction de fichiers, et le choix depend de la part de travail privee et de la part qui se passe dans une entreprise.

A quoi cela convient

Pour qui doit archiver surement un nombre modeste de documents sensibles, ou qui travaille sur une machine ou le chiffrement du disque entier est peu commode voire impossible, AxCrypt est l une des options legeres qu une personne seule peut faire tourner sans payer. Le site du fournisseur expose les differences entre les editions et la maniere de se les procurer. Honnetement, ce n est pas un outil pour proteger une machine entiere; c est un outil pour faire en sorte qu un document precis soit inutilisable entre de mauvaises mains, et il y arrive en moins d etapes que la plupart des alternatives.