De temps en temps, tu vas vouloir mettre des documents vraiment sensibles sur une clé USB : carte d’identité, passeport, papiers importants… typiquement dans l’idée “bugout bag” (tenir 72h, avoir l’essentiel sous la main), surtout quand tu vois des scénarios de shutdown comme on en a entendu parler récemment. Le problème, c’est que si tu perds la clé, si on te la vole, ou si tu la prêtes, tes données deviennent “disponibles au premier venu” si tu n’as rien chiffré. Et ça, c’est exactement le genre d’erreur qui te fait relâcher ton niveau de sécurité au pire moment. Dans la vidéo, je te montre un pas-à-pas simple avec Cryptomator : un outil open source, côté client, pensé au départ pour chiffrer des données dans le cloud (Dropbox/Box/etc.) fichier par fichier, mais que je détourne ici pour une clé USB ou un disque. Je télécharge la version AppImage (pratique sur Linux), je la mets directement sur la clé, puis je crée un “coffre” (vault) protégé par mot de passe. Ensuite, tu ajoutes tes fichiers uniquement via le lecteur déverrouillé par Cryptomator, tu verrouilles, et sur la clé il ne reste que des fichiers illisibles. Bonus : tu peux aussi y mettre ta base KeePass (KDBX) et même une version portable, pour garder l’accès à tes secrets sans dépendre d’une install ou d’un serveur.