Qu'est-ce que le chiffrement intégral de disque ? (Définition Wikipédia)
Le chiffrement intégral de disque (FDE) est une technologie de sécurité qui chiffre toutes les données sur un périphérique de stockage — système d'exploitation, applications, fichiers utilisateur, espace d'échange, espace libre — automatiquement et transparemment.
Fonctionnement
- Chiffrement/déchiffrement au niveau bloc, sous le système de fichiers.
- Au démarrage, authentification pré-démarrage (mot de passe, PIN, TPM, clé USB) déverrouille la clé de chiffrement.
- Une fois déverrouillé, l'OS charge normalement ; toutes lectures/écritures chiffrées à la volée.
Implémentations courantes
- BitLocker (Windows Pro/Enterprise)
- FileVault 2 (macOS)
- LUKS (standard Linux)
- VeraCrypt (multi-plateforme, open-source)
- OPAL/TCG Opal (matériel, disques auto-chiffrants/SSD)
Pourquoi c'est important
- Protège données au repos si appareil perdu/volé
- Conformité (HIPAA, RGPD, PCI-DSS)
- Impact performance minimal sur CPU modernes (AES-NI)
Le FDE est la base de la sécurité appareils — activez-le sur tout portable, téléphone, disque amovible.