Le moyen le plus simple de transporter des documents que vous souhaitez utiliser avec Tails et d'être sûr qu'ils n'ont pas été consultés ou modifiés est de les conserver sur un support chiffré: une partition dédiée sur une clé USB ou un disque dur externe.

Tails est livré avec les outils pour LUKS, un standard pour le chiffrement de données sur Linux.

  • L' Utilitaire de disque de Gnome vous permet de créer des supports chiffrés
  • Le bureau Gnome vous permet d'ouvrir ces supports chiffrés

Créer une partition chiffrée

Ouvrir l' Utilitaire de disque Gnome

Depuis le menu Applications ▸ Outils système ▸ Utilitaire de disque.

Utilitaire de disque

Identifiez votre périphérique externe

L' Utilitaire de disque liste tous les périphériques disponibles sur le côté gauche de l'écran:

Liste des périphériques de stockage

Branchez le périphérique externe que vous souhaitez utiliser.

Un nouveau périphérique devrait apparaître dans la liste. Sélectionnez-le en cliquant dessus:

Un nouveau périphérique apparait
dans la liste

Formater le périphérique

Vérifiez que la description du périphérique sur le côté droit de l'écran correspond à votre périphérique : sa marque, sa taille, etc.

Description du disque

Cliquez sur Formater le disque pour effacer toutes les partitions sur le périphérique. Si vous n'êtes pas sûr, choisissez l'option par défaut: Master Boot Record.

Formater le disque

Une confirmation vous sera demandée.

Voulez-vous vraiment formater le périphérique?

Créer une nouvelle partition chiffrée

Maintenant, le schéma des partitions au milieu de l'écran présente un disque vide.

4.0 GB Libres

Cliquez sur Créer une partition.

Une fenêtre avec des options de configuration va apparaître.

Créer une partition sur…

  • Taille: vous pouvez décider de créer une partition sur le disque entier ou sur une partie de celui-ci. Dans cet exemple nous allons créer une partition de 2.0GB sur un périphérique de 3.9GB.
  • Type: vous pouvez choisir le système de fichier de la partition. Si vous n'êtes pas sûr, vous pouvez laisser la valeur par défaut: Ext4.
  • Nom: vous pouvez définir le nom de votre partition. Ce nom n'apparaîtra pas avant que votre partition ne soit ouverte mais vous aidera à l'identifier lorsque vous l'utiliserez.
  • Chiffrer le périphérique correspondant: cochez cette case pour chiffrer la partition!

Cliquez sur Créer.

Il vous sera demandé de saisir une phrase de passe pour la nouvelle partition.

Saisir la phrase de passe

Cliquez sur Créer.

La création de la partition devrait prendre quelques secondes après quoi le schéma représentant le périphérique affiche la nouvelle partition chiffrée:

2.0 GB chiffés / 2.0 GB secret
ext4

Vous pouvez alors, si vous le souhaitez, créer d'autres partitions sur l'espace libre en le sélectionnant et en cliquant de nouveau sur Créer une partition.

Utiliser la nouvelle partition

Vous pouvez maintenant accéder à cette partition depuis le menu Raccourcis avec le nom que vous lui avez donné. Il ne vous sera pas demandé de ressaisir votre phrase de passe à moins que vous ne débranchiez, puis rebranchiez votre périphérique.

Raccourcis ▸ secret

Ouvrir une partition existante

Lorsque vous branchez un périphérique contenant une partition chiffrée, Tails ne la montera pas automatiquement mais elle apparaîtra dans le menu Raccourcis. Si plusieurs partitions apparaissent comme chiffrées, comme dans cet exemple, vous pouvez utiliser la taille pour déduire laquelle vous souhaitez ouvrir.

Raccourcis ▸ 2.0 GB chiffrés

Il vous sera demandé de saisir la phrase de passe vous déverrouiller la partition.

Saisir un mot de passe pour déverouiller le volume

En cas d'erreur, un message d'erreur apparaîtra. Vous pouvez essayer à nouveau d'ouvrir la partition aussi souvent que vous le souhaitez.

Impossible de monter 2.0 GB chiffré

Si la phrase de passe est correcte, la partition sera ouverte dans un navigateur de fichiers.

secret - Navigateur de fichiers

Lorsque vous avez fini d'utiliser votre périphérique, vous pouvez le retirer en utilisant Raccourcis ▸ Poste de travail, effectuez un clic-droit sur votre périphérique, puis choisissez Retirer le volume sans risque/span>.