Qu'est-ce que le format de fichier TC ?
Un fichier .tc est un volume de disque virtuel chiffré créé par TrueCrypt, une application de chiffrement de disque open-source interrompue brutalement en mai 2014. Lorsqu'il est monté, un conteneur .tc se présente comme une lettre de lecteur standard - tout système de fichiers placé à l'intérieur (FAT32, NTFS, exFAT, ext4) devient entièrement accessible. Lorsqu'il n'est pas monté, le fichier ressemble à un bloc de données aléatoires sans en-tête d'identification, par conception.
La caractéristique déterminante du format est le déni plausible : les fichiers .tc ne portent aucun « magic bytes » ou signature en texte clair. Un volume standard s'ouvre avec un sel aléatoire de 512 octets suivi d'un en-tête de volume chiffré en AES-XTS, avec un en-tête de sauvegarde stocké dans les derniers 64 Ko du fichier. Un volume caché peut être imbriqué dans l'espace libre du volume externe - sans la phrase de passe correcte, sa présence ne peut être confirmée.
Les algorithmes de chiffrement pris en charge incluent AES-256, Serpent-256 et Twofish-256 (tous en mode XTS), ainsi que des combinaisons en cascade telles que AES-Twofish ou AES-Twofish-Serpent. Les en-têtes de volume sont protégés par PBKDF2-HMAC-SHA-512.
TrueCrypt 7.1a (février 2012) a été la dernière version stable avant l'arrêt inexpliqué du projet. Un audit indépendant en 2015 n'a trouvé aucune porte dérobée critique mais a noté des faiblesses d'implémentation. VeraCrypt (IDRIX) est le successeur actif et lit les volumes .tc en mode de compatibilité - cependant, VeraCrypt 1.26 (octobre 2023) a supprimé ce support. Les utilisateurs devant migrer des volumes .tc hérités doivent utiliser VeraCrypt 1.25.9 ou antérieur, puis les convertir au format VeraCrypt.
L'extension .tc n'est pas obligatoire ; les volumes TrueCrypt peuvent utiliser n'importe quelle extension ou aucune du tout.
Sécurité et sûreté
RISQUE : MEDIUMTrueCrypt lui-même est abandonné et présente des bogues de sécurité connus (de gravité moyenne) non corrigés depuis 2014. NE PAS utiliser TrueCrypt pour de nouveaux chiffrements - utilisez VeraCrypt. Les volumes .tc existants peuvent être ouverts en toute sécurité avec VeraCrypt (mode TrueCrypt) à des fins de migration uniquement. AVERTISSEMENT : De nombreux sites tiers proposent des téléchargements de TrueCrypt - ce sont des vecteurs potentiels de logiciels malveillants puisque la source originale a disparu. Utilisez uniquement VeraCrypt provenant de veracrypt.fr pour tout travail de chiffrement. VeraCrypt ≥ 1.26 (oct. 2023) ne monte plus les volumes TrueCrypt, migrez donc les fichiers .tc existants vers le format VeraCrypt en utilisant VeraCrypt 1.25.9 avant de mettre à jour.
Détails du format
en brefProgrammes qui ouvrent les fichiers TC
Windows2 apps
VeraCrypt
Open-source Utilisez VeraCrypt version ≤ 1.25.9 : cliquez sur « Choisir un fichier », sélectionnez le fichier .tc, cliquez sur « Monter », cochez « Mode TrueCrypt » dans la boîte de dialogue du mot de passe, puis saisissez la phrase de passe. Pour les nouveaux volumes, utilisez plutôt le format natif VeraCrypt.
TrueCrypt 7.1a (historical reference only)
Open-source NE PAS utiliser - projet abandonné en 2014, aucune mise à jour de sécurité. Utilisez VeraCrypt à la place. TrueCrypt.org est défunt. 
macOS1 app
VeraCrypt
Open-source Utilisez VeraCrypt version ≤ 1.25.9 : cliquez sur « Choisir un fichier », sélectionnez le fichier .tc, cliquez sur « Monter », cochez « Mode TrueCrypt » dans la boîte de dialogue du mot de passe, puis saisissez la phrase de passe. Pour les nouveaux volumes, utilisez plutôt le format natif VeraCrypt. 
Linux1 app
VeraCrypt
Open-source Utilisez VeraCrypt version ≤ 1.25.9 : cliquez sur « Choisir un fichier », sélectionnez le fichier .tc, cliquez sur « Monter », cochez « Mode TrueCrypt » dans la boîte de dialogue du mot de passe, puis saisissez la phrase de passe. Pour les nouveaux volumes, utilisez plutôt le format natif VeraCrypt. Détails techniques
spécifications approfondies| Algorithmes de chiffrement | AES-256, Serpent-256, Twofish-256 (mode XTS) ; paires et triples en cascade également pris en charge (ex: AES-Twofish, AES-Twofish-Serpent) |
| Dérivation de clé | PBKDF2-HMAC-SHA-512 (par défaut) ; également SHA-1, RIPEMD-160, Whirlpool ; dérive la clé de déchiffrement de l'en-tête du volume |
| Déni plausible | Aucun « magic bytes » ou signature en texte clair - les volumes apparaissent comme des données aléatoires ; les volumes cachés peuvent être imbriqués dans l'espace libre du volume externe |
| Structure de l'en-tête du volume | Sel aléatoire de 512 octets + en-tête chiffré AES-XTS de 512 octets ; en-tête de sauvegarde dans les derniers 64 Ko du volume |
| Support de volume caché | Oui - un second système de fichiers chiffré imbriqué dans l'espace libre du volume externe ; indiscernable sans la phrase de passe interne |
| Système de fichiers interne | FAT32, NTFS, exFAT, ou ext2/3/4 - formaté par l'utilisateur à l'intérieur du conteneur chiffré |
| Intégrité de l'en-tête | CRC-32 sur les champs d'en-tête déchiffrés ; HMAC-SHA-512 sur l'en-tête de sauvegarde |
| Taille du volume | Définie par l'utilisateur à la création - de quelques Mo jusqu'à plusieurs To ; fixe après création, non extensible dynamiquement |
| Ordre des octets | Little-endian |
| Plateformes prises en charge | Windows, macOS, Linux (TrueCrypt original) ; identique via VeraCrypt 1.25.9 ou antérieur pour le montage de volumes .tc hérités |
| Dernière version stable | TrueCrypt 7.1a, février 2012 ; projet interrompu le 28 mai 2014 |
| Outil successeur | VeraCrypt (IDRIX, 2013-présent) ; VeraCrypt 1.26+ (octobre 2023) a abandonné le montage et la conversion de volumes TrueCrypt |
| Publié | 2004 (TrueCrypt 1.0) |
| Dernière version | TrueCrypt 7.1a (February 2012) - last stable release before project abandonment |
| Spécification | en.wikipedia.org |
Q&R de la communauté
posées par les utilisateursPas encore de questions - soyez le premier à poser une question sur les fichiers TC.
