Le chiffrement complet du disque (FDE) est une méthode de sécurité qui chiffre automatiquement toutes les données stockées sur le disque d'un appareil, y compris le système d'exploitation, les applications et les fichiers personnels ou professionnels. Sans une authentification appropriée, telle qu'un mot de passe, un code PIN ou des identifiants biométriques, les données restent illisibles sur l'appareil.

Imaginez le FDE comme un coffre-fort : même si quelqu'un le vole, il ne pourra pas l'ouvrir sans la combinaison, ce qui permet de protéger tous vos objets de valeur.

Le chiffrement complet du disque (FDE) chiffre automatiquement l'intégralité d'un appareil de stockage. Il protège toutes les données, y compris le système d'exploitation, les applications et les fichiers, tant que l'appareil est verrouillé ou éteint. Le chiffrement par fichier (FBE), quant à lui, chiffre uniquement des fichiers ou des dossiers spécifiques de manière individuelle. Il offre un contrôle plus granulaire, mais vous devez le configurer de manière sélective.

Le chiffrement complet du disque protège toutes les données stockées sur un appareil (données au repos) en les convertissant automatiquement d'informations lisibles (texte brut) en un code illisible (texte chiffré) à l'aide d'algorithmes cryptographiques.

Lorsque vous allumez l'appareil, vous vous authentifiez à l'aide d'un mot de passe, d'un PIN ou d'identifiants biométriques, ce qui déverrouille la clé de chiffrement et permet de déchiffrer les données en temps réel.

Si l'authentification réussit, tout fonctionne normalement. Dans le cas contraire, les données restent brouillées et inaccessibles, même si quelqu'un retire le disque ou tente d'y accéder depuis un autre environnement, comme un outil de récupération.

Voici quelques exemples courants de solutions de chiffrement complet du disque (FDE) sur différentes plateformes :

• BitLocker est un outil Windows intégré qui permet de sécuriser des disques entiers, y compris des appareils USB, grâce au FDE. Il est disponible dans Windows Vista et les versions ultérieures.
• FileVault est l'outil de chiffrement complet de disque natif d'Apple, introduit pour la première fois dans Mac OS X 10.3 Panther (2003) et inclus dans les versions plus récentes de macOS.
• LUKS / dm-crypt est le framework de chiffrement complet du disque standard sur de nombreuses distributions Linux, offrant un chiffrement fort et flexible pour les ordinateurs de bureau, les serveurs et les supports amovibles.
• Sur iOS, le chiffrement complet du disque est automatiquement activé lorsque vous configurez un code d'accès.
• Les anciens appareils Android utilisaient le chiffrement complet du disque (FDE), mais Google est progressivement passé au chiffrement par fichier (FBE). Les appareils lancés sous Android 10 ou version ultérieure doivent obligatoirement utiliser le FBE, et le support du FDE a été progressivement abandonné dans les versions récentes d'Android.
• Les disques à chiffrement automatique (SED) sont des disques durs qui effectuent le chiffrement automatiquement, souvent utilisés dans les environnements d'entreprise.