Auparavant, si vous tombiez sur un ordinateur abandonné, il suffisait de retirer le disque dur, de le connecter à un autre PC, et d’accéder à toutes les données qu’il contenait. Une pratique courante, mais qui posait de sérieux problèmes de confidentialité. C’est d’ailleurs pour cette raison que les disques durs étaient souvent détruits physiquement en fin de vie.
À l’époque, des solutions de chiffrement existaient déjà, comme BitLocker (disponible sur Windows Pro) ou des logiciels tiers, mais elles étaient peu utilisées. Rien n’était activé par défaut, et la plupart des utilisateurs ne s’en souciaient pas.
Aujourd’hui, le chiffrement est devenu la norme.
Si votre PC est lié à un compte Microsoft (que ce soit une version Pro ou non), Windows active automatiquement le chiffrement du disque. La clé de déchiffrement est alors stockée dans votre compte Microsoft.
Attention à bien contrôler ce compte !
Nous rencontrons régulièrement des utilisateurs dont les informations de récupération (adresse e-mail ou numéro de téléphone de secours) sont obsolètes. Si vous ne pouvez plus accéder à votre compte Microsoft depuis un autre appareil, vous perdrez l’accès à votre clé de déchiffrement… et donc à toutes vos données.
Un scénario stressant, mais réel
Ces dernières semaines, plusieurs utilisateurs nous ont contactés après avoir été invités à saisir leur clé de déchiffrement suite à une mise à jour de Windows. L’écran bleu qui s’affiche peut provoquer une vraie panique.
En entreprise, l’administrateur peut récupérer toutes les clés BitLocker via l’interface d’administration. Mais pour les particuliers, seul le propriétaire du compte Microsoft peut y accéder.
Problème : beaucoup d’utilisateurs créent un compte Microsoft lors de la première utilisation de leur PC… et l’oublient complètement des années plus tard.
