Concept

VeraCrypt

Résumé
VeraCrypt est un logiciel utilitaire sous licence libre utilisé pour le chiffrement à la volée (OTFE). Il est développé par la société française IDRIX et permet de créer un disque virtuel chiffré dans un fichier ou une partition. L'ensemble du dispositif de stockage demande une authentification avant de monter le disque virtuel. En France, le logiciel est intégré à la liste des logiciels libres préconisés par l’État dans le cadre de la modernisation globale de ses systèmes d’informations (S.I.). VeraCrypt est un en qui a été initialement publié le pour faire suite au projet en interrompu subitement quelques mois plus tard. Selon ses développeurs, des suspicions sur l'origine de plusieurs failles de sécurité ont été soulevées à la suite d’un audit du code source de TrueCrypt. Elles ont donné lieu à des améliorations de sécurité mises en œuvre dès la version 1.17 de VeraCrypt. La dernière version est actuellement la 1.25.9, publiée le 19 février 2022. Les systèmes de chiffrements supportés par VeraCrypt sont AES, Camellia, , Serpent et Twofish. En outre, cinq combinaisons différentes de chiffrements en cascades sont possibles : en, en, en, en et en. Les fonctions de hachage cryptographique disponibles pour une utilisation dans VeraCrypt sont RipeMD-160, SHA-256, SHA-512, en et en. VeraCrypt utilise le mode d'opération XTS. La clé d'en-tête et la clé d'en-tête secondaire (mode XTS) sont générées en utilisant PBKDF2 avec un salage en et de à itérations, en fonction de la fonction de hachage sous-jacente utilisée. Selon ses développeurs, VeraCrypt a apporté plusieurs améliorations de sécurité par rapport à en. Alors que en utilise itérations avec l'algorithme PBKDF2 et un hachage RIPEMD-160 pour les partitions système, VeraCrypt utilise itérations. Pour les conteneurs standards et d'autres partitions, VeraCrypt utilise itérations avec RIPEMD160 et itérations avec SHA-2 et en. Même si cela rend VeraCrypt plus lent à l'ouverture des partitions chiffrées, cela rend également les attaques basées sur la découverte du mot de passe plus lentes.
À propos de ce résultat
Cette page est générée automatiquement et peut contenir des informations qui ne sont pas correctes, complètes, à jour ou pertinentes par rapport à votre recherche. Il en va de même pour toutes les autres pages de ce site. Veillez à vérifier les informations auprès des sources officielles de l'EPFL.