{"id":5,"date":"2008-02-10T15:39:37","date_gmt":"2008-02-10T14:39:37","guid":{"rendered":"http:\/\/linux.leunen.com\/?p=5"},"modified":"2008-02-10T15:47:06","modified_gmt":"2008-02-10T14:47:06","slug":"cryptage-de-fichiers-part1","status":"publish","type":"post","link":"https:\/\/www.leunen.com\/linux\/2008\/02\/cryptage-de-fichiers-part1\/","title":{"rendered":"Cryptage de fichiers part1"},"content":{"rendered":"

J’ai dans mon r\u00e9pertoire home<\/em> un fichier qui contient tous les mots de passe dont je me sers. Parmi ces mots de passe, il y en a qui sont sensibles. Ca peut \u00eatre des codes d’acc\u00e8s \u00e0 mon site web, des codes pin, des codes de cartes bancaires…
\nVotre r\u00e9pertoire home<\/em> n’est accessible que si vous avez introduit votre mot de passe pour rentrer dans votre session. Autrement dit, aucun autre utilisateur de votre PC ne peut avoir acc\u00e8s \u00e0 ce fichier.
\nImaginons maintenant que votre PC ou votre portable soit vol\u00e9. Il suffit de booter le PC avec un live CD, de monter les partitions et votre fichier d\u00e9voilera en clair tous vos mots de passe. La solution est \u00e9videmment de crypter votre fichier de fa\u00e7on \u00e0 ce qu’il ne soit pas en clair sur le disque dur.<\/p>\n

1. openssl<\/strong><\/p>\n

La premi\u00e8re solution qui vient \u00e0 l’esprit lorsque l’on parle de chiffrement est d’utiliser openssl. Voici comment on peut s’en servir pour chiffrer un fichier:<\/p>\n

Si openssl n’est pas install\u00e9, il faut l’installer<\/p>\n

$ sudo aptitude install openssl<\/code><\/p>\n

Cryptons maintenant le fichier password.txt<\/p>\n

$ openssl aes-256-cbc -a -salt -in password.txt -out password.cpt<\/code><\/p>\n

L’algorithme de chiffrement choisi est AES avec une cl\u00e9 de 256 bits de longueur.
\nOpenssl vous demandera un mot de passe et une confirmation. En sortie, le fichier password.txt sera crypt\u00e9 et le r\u00e9sultat de ce cryptage se retrouvera dans password.cpt<\/p>\n

Pour d\u00e9crypter votre fichier, il suffit d’utiliser la m\u00eame commande mais avec l’option -d<\/p>\n

$ openssl aes-256-cbc -d -a -in password.cpt -out password.txt<\/code><\/p>\n

2. ccrypt<\/strong><\/p>\n

Une autre possibilit\u00e9 est d’utiliser ccrypt. C’est un petit utilitaire qui a la r\u00e9putation d’\u00eatre efficace et d’utiliser un solide algorithme de chiffrement.<\/p>\n

Tout d’abord, installons ccrypt<\/p>\n

$ sudo aptitude install ccrypt<\/code><\/p>\n

Cryptage d’un fichier password.txt<\/p>\n

$ ccrypt -e password.txt<\/code><\/p>\n

ccrypt vous demandera votre mot de passe et une confirmation. L’option -e signifie encodage. le r\u00e9sultat est que votre fichier est renomm\u00e9 en password.txt.cpt<\/p>\n

Pour d\u00e9crypter votre fichier<\/p>\n

$ccrypt -d password.txt.cpt<\/code><\/p>\n

Introduisez votre mot de passe et votre fichier password.txt est recr\u00e9\u00e9.<\/p>\n

Personnellement, j’utilise ccrypt que je trouve plus facile \u00e0 utiliser et plus pratique. Avec ccrypt, il n’y a pas de fichier en clair effac\u00e9 sur le disque. C’est un avantage certain quand on parle de s\u00e9curit\u00e9.<\/p>\n

Dans une prochaine part 2, j’expliquerai comment cr\u00e9er un file system crypt\u00e9 pour pouvoir y stocker des fichiers sensibles.<\/p>\n","protected":false},"excerpt":{"rendered":"

J’ai dans mon r\u00e9pertoire home un fichier qui contient tous les mots de passe dont je me sers. Parmi ces mots de passe, il y en a qui sont sensibles. Ca peut \u00eatre des codes d’acc\u00e8s \u00e0 mon site web, des codes pin, des codes de cartes bancaires… Votre r\u00e9pertoire home n’est accessible que si […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5],"tags":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/posts\/5"}],"collection":[{"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/comments?post=5"}],"version-history":[{"count":0,"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/posts\/5\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/media?parent=5"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/categories?post=5"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.leunen.com\/linux\/wp-json\/wp\/v2\/tags?post=5"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}