Alternative.me a listé les SSD M.2 au sommet des demandes de matériel cette semaine, et c’est un signal juste que les consommateurs mettent encore à niveau le stockage de façon agressive. Le chemin de mise à niveau cesse d’avoir de l’importance au moment où un ordinateur portable est volé ou un bureau est mis au rebut sans effacement. Un M.2 NVMe moderne contient une décennie de photos, de déclarations d’impôts, d’historique de navigateur et de coffres-forts de mots de passe. Le chiffrement de disque complet est la seule ligne de défense qui survit à une perte physique. Nous avons testé les huit meilleures applications de chiffrement SSD pour Windows, macOS et Linux de bureau pour voir lesquelles protègent le disque entier sans transformer la machine en escargot.

Quoi chercher dans une application de chiffrement SSD

Un bon outil de chiffrement fait au moins trois de cela:

Comparaison rapide

ApplicationMeilleur pourNiveau gratuitPrix de départFonction remarquable
VeraCryptPré-démarrage multiplateformeOuiGratuitChiffrement de lecteur système sur Windows, macOS, Linux
BitLockerIntégré WindowsLivré avec ProGratuitScellement TPM, gestion des stratégies de groupe
FileVaultIntégré macOSOuiGratuitSéquestre de clé de récupération iCloud
LUKS with cryptsetupStandard LinuxOuiGratuitdm-crypt est la base au niveau du noyau
CryptomatorChiffrement de lecteur cloudOuiBureau gratuitChiffrement côté client pour Dropbox, Drive
DiskCryptorWindows open sourceOuiGratuitAlternative à BitLocker avec pré-démarrage
AxCryptAu niveau des fichiers, simpleOui, limité$4/moisChiffrement en un clic de fichiers individuels
GnuPG with CryptsetupHaute assurance hors ligneOuiGratuitMatériau clé stocké hors ligne

Les 8 meilleures applications pour le chiffrement SSD sur le bureau

1. VeraCrypt — meilleur pré-démarrage multiplateforme

VeraCrypt est la bifurcation de TrueCrypt qui a surpassé son prédécesseur et couvre maintenant le chiffrement de lecteur système et les conteneurs sur Windows, macOS et Linux. Il est livré avec l’authentification de pré-démarrage sur Windows, les volumes cachés avec déni plausible, et les fichiers conteneurs qui sont montés en tant que lecteurs virtuels. Les performances sur les CPU AES-NI modernes sont à quelques pour cent du débit non chiffré. L’historique d’audit de la communauté est solide.

Où il est limité: La configuration n’est pas conviviale. Le pré-démarrage sur les systèmes Windows avec Secure Boot nécessite des étapes supplémentaires.

Prix: Gratuit, open source.

Plates-formes: Windows, macOS, Linux.

Où l’obtenir: veracrypt.fr.

Ligne de fond: Le choix quand la même approche de chiffrement doit fonctionner sur les trois systèmes d’exploitation de bureau.

2. BitLocker — meilleur intégré Windows

BitLocker est livré avec Windows 11 Pro et Enterprise et couvre le disque entier avec les clés scellées par TPM. Il s’intègre avec Windows Hello, Azure AD et la stratégie de groupe pour le chiffrement gérée de manière centralisée. Les clés de récupération peuvent être versées à votre compte Microsoft, de sorte qu’une phrase de passe oubliée ne signifie pas un lecteur perdu. XTS-AES 256 est l’actuel par défaut.

Où il est limité: Windows Home n’a pas BitLocker vrai. Le chiffrement des appareils sur Home est un sous-ensemble.

Prix: Inclus avec Windows 11 Pro. Pas sur Home en forme complète.

Plates-formes: Windows 11 Pro, Enterprise, Education.

Où l’obtenir: Intégré dans Windows.

Ligne de fond: Si la machine exécute Windows Pro, commencez par BitLocker. C’est déjà là.

3. FileVault — meilleur intégré macOS

FileVault est le chiffrement de disque complet fourni par Apple pour macOS. Il utilise AES-XTS avec accélération matérielle et se connecte à l’enclave sécurisée T2 ou Apple Silicon pour protéger les clés. Le séquestre de clé de récupération via iCloud est optionnel et fonctionne. L’activation de FileVault sur un Mac moderne est un simple basculement et ne nécessite pas de reformatage.

Où il est limité: Pas de multiplateforme. Pas de contrôle fin sur la pile de chiffrement.

Prix: Gratuit, partie de macOS.

Plates-formes: macOS 10.7 et ultérieur.

Où l’obtenir: System Settings > Privacy & Security > FileVault.

Ligne de fond: Chaque Mac devrait avoir FileVault activé. Il n’y a pas de raison d’exécuter un Mac sans lui.

4. LUKS with cryptsetup — meilleur standard Linux

LUKS, soutenu par cryptsetup et dm-crypt, est la base du noyau Linux pour le chiffrement de disque complet. Le programme d’installation de chaque distro principal offre “chiffrer le disque” comme une case à cocher, et LUKS est ce qui s’exécute sous le capot. Les performances suivent l’implémentation AES-NI du noyau et correspondent à BitLocker en pratique. LUKS supporte plusieurs emplacements de clés pour qu’une phrase de passe et un jeton matériel puissent tous deux déverrouiller le même volume.

Où il est limité: Pas de pointer-et-cliquer pour le réglage avancé. La récupération nécessite une familiarité avec cryptsetup.

Prix: Gratuit, partie de Linux.

Plates-formes: Linux.

Où l’obtenir: Installé par défaut sur Ubuntu, Fedora, Arch. Activer à l’installation.

Ligne de fond: La réponse de Linux à “comment je chiffre ce disque”.

5. Cryptomator — meilleur chiffrement de lecteur cloud

Cryptomator est l’application pour quiconque dont le contenu SSD vit dans Dropbox, Google Drive ou OneDrive. Il chiffre côté client pour que le fournisseur cloud ne stocke que le texte chiffré. Montez un coffre-fort sur le bureau, écrivez-y comme vous le feriez avec n’importe quel dossier, et le chiffrement se fait de manière transparente. Les compagnons mobiles sur Android et iOS déverrouillent les mêmes coffres-forts.

Où il est limité: Pas de disque complet. Seul ce que vous mettez dans un coffre-fort est chiffré.

Prix: Bureau gratuit, clients mobiles payants autour de $10-15 une fois.

Plates-formes: Windows, macOS, Linux, Android, iOS.

Où l’obtenir: cryptomator.org.

Ligne de fond: Choisissez Cryptomator quand les données sensibles vivent sur un lecteur cloud plutôt que sur le SSD local seul.

6. DiskCryptor — meilleur open source Windows

DiskCryptor est l’alternative open-source à BitLocker sur Windows. Il est livré avec l’authentification de pré-démarrage, le chiffrement de disque complet et le support des lecteurs externes. Pour quiconque veut un outil de chiffrement de disque complet qui n’est pas lié à la gestion des clés de Microsoft, DiskCryptor est la réponse. Le projet est resté inactif pendant un moment mais a un maintenance actif à nouveau.

Où il est limité: Pas d’intégration TPM comparable à BitLocker. L’intégration de Secure Boot nécessite une certaine configuration.

Prix: Gratuit, open source.

Plates-formes: Windows.

Où l’obtenir: diskcryptor.org.

Ligne de fond: Choisissez DiskCryptor quand l’installation Windows est Home, ou quand BitLocker n’est pas une option pour des raisons de politique.

7. AxCrypt — meilleur simple au niveau des fichiers

AxCrypt prend l’approche opposée aux outils de disque complet: chiffrez les fichiers individuels d’un clic, puis déchiffrez-les de la même manière. Il s’intègre dans le gestionnaire de fichiers, de sorte que les fichiers chiffrés portent une superposition d’icône et s’ouvrent avec une invite de mot de passe. AxCrypt Premium ajoute le partage de clés, de sorte que plusieurs utilisateurs peuvent accéder au même fichier chiffré avec leurs propres phrases de passe.

Où il est limité: Pas pour la protection de disque complet. Si l’ordinateur portable est volé et que l’utilisateur du système d’exploitation est connecté, les fichiers non chiffrés sont exposés.

Prix:

Plates-formes: Windows, macOS, Android, iOS.

Où l’obtenir: axcrypt.net.

Ligne de fond: Le choix quand le but est “ces cinq fichiers ont besoin de protection,” pas “le disque entier”.

8. GnuPG with Cryptsetup — meilleure haute assurance hors ligne

GnuPG combiné avec Cryptsetup est l’option de haute assurance hors ligne. Les clés vivent sur un jeton matériel ou une clé USB hors ligne, chiffrées avec GnuPG, puis Cryptsetup utilise ces clés pour ouvrir un volume LUKS. La pile demande plus de travail pour la configuration, mais pour un modèle de menace où le matériau clé ne doit pas toucher un appareil connecté à Internet, c’est l’approche de référence.

Où il est limité: Configuration complexe. Pas pour une utilisation typique du bureau.

Prix: Gratuit, les deux projets open source.

Plates-formes: Linux principalement; GnuPG s’exécute sur Windows et macOS.

Où l’obtenir: gnupg.org et l’amont de cryptsetup.

Ligne de fond: Le choix pour le modèle de menace où “stockage à froid de la clé” est une exigence réelle.

Comment choisir

Commencez par l’outil de l’OS lui-même: BitLocker sur Windows Pro, FileVault sur macOS, LUKS sur Linux. Ajoutez VeraCrypt quand la même politique de chiffrement doit couvrir les trois systèmes d’exploitation de bureau sur les machines d’une même personne. Utilisez DiskCryptor sur Windows Home, ou quand le séquestre de clé Microsoft n’est pas une option. Superposez Cryptomator quand les données sensibles vivent sur des lecteurs cloud, et utilisez AxCrypt pour le chiffrement de fichier unique. Montez seulement à GnuPG avec Cryptsetup quand le modèle de menace nécessite d’isoler complètement le matériau clé.