Dans tous les cas, il est peut-être utile de se rappeler de quoi il s'agit : Windows 10, si le matériel le permet, active automatiquement le cryptage complet d'un nouvel appareil. Lorsque vous vous connectez avec votre compte Microsoft, la clé est automatiquement copiée sur les serveurs de l'entreprise. Après cela, vous pouvez accéder à une page spécifique et la supprimer. Ceux qui ont Windows 10 Pro ou Enterprise peuvent alors également créer une nouvelle clé qui ne sera jamais copiée sur les serveurs Microsoft. L'opération est active par défaut sur les nouveaux appareils, pas lors d'une mise à niveau à partir d'une version précédente (sauf si le cryptage est actif).
Microsoft garde la copie en ligne la clé pour faciliter les opérations de récupération en cas d'accident ; de ce point de vue, c'est un outil précieux, mais beaucoup de gens peuvent ne pas aimer avoir des informations aussi sensibles en ligne.
"Votre ordinateur", explique Matthew Green (professeur de cryptographie à l'Université Johns Hopkins), "est aussi sécurisé que la base de données clé entre les mains de Microsoft, qui pourrait être vulnérable aux pirates, aux gouvernements étrangers et aux personnes capables de faire chanter les employés de Microsoft. ".
Y a-t-il un problème de confidentialité ? Cela dépend de votre point de vue : il s'agit certainement d'informations très sensibles et tout le monde ne sera pas content de savoir comment elles sont traitées, mais pour la plupart d'entre nous, il n'y a probablement pas de quoi s'inquiéter. On parle de The Intercept, probablement, c'est parce que ce journal (parmi les journaux d'investigation les plus importants au monde) s'adresse à un public très sensible à ces sujets, à des personnes pour qui ce type d'information est vraiment très pertinent.
Comment supprimer la clé de récupération du compte Microsoft
- Connectez-vous à votre compte Microsoft sur onedrive.live.com/recoverykey. Une liste de toutes les clés cryptographiques stockées (une par appareil) sera visible.
- Cliquez sur la clé que vous souhaitez supprimer pour afficher les informations
- Copiez les données dans un fichier texte ou manuellement dans une feuille
- Cliquez sur le bouton "Supprimer" à droite
À ce stade, l'appareil crypté ne peut plus être restauré simplement avec le compte Microsoft du propriétaire, mais la clé de cryptage doit être saisie séparément. Ceux qui ont des informations particulièrement sensibles sur leur ordinateur et souhaitent une confidentialité maximale, peuvent préférer créer une nouvelle clé et ne pas la télécharger sur les serveurs Microsoft. Ceci n'est possible qu'avec Windows 10 Pro ou Enterprise. Les utilisateurs de Windows 10 Home peuvent utiliser un outil de chiffrement autre que celui par défaut.
Créer une nouvelle clé avec Bitlocker
Prérequis : Windows 10 Pro ou Windows 10 Entreprise
- Ouvrez le menu démarrer et écrivez "bitlocker"
- Cliquez sur "Gestion Bitlocker"
- Cliquez sur "désactiver Bitlocker" pour supprimer le cryptage du disque, s'il est déjà activé
- Une fois terminé (cela peut prendre beaucoup de temps), cliquez sur Activer Bitlocker
- Sur l'écran suivant, choisissez d'enregistrer la clé de cryptage localement ou de l'imprimer
