Security/Crypt/Directory - Historique des versions

Didier : /* Installation */

2012-12-19T21:25:38Z

Installation

← Version précédente		Version du 19 décembre 2012 à 21:25
Ligne 29 :		Ligne 29 :
	== Installation ==		== Installation ==

	=== Installation ===		=== Installation du module fuse-encfs ===

	Installez le paquet suivant : <package>fuse-encfs</package>		Installez le paquet suivant : <package>fuse-encfs</package>

Didier : /* Paquets module fuse */

2012-12-19T21:25:09Z

Paquets module fuse

← Version précédente		Version du 19 décembre 2012 à 21:25
Ligne 29 :		Ligne 29 :
	== Installation ==		== Installation ==

	=== ~~Paquets module ''fuse''~~ ===		=== Installation ===

	Installez le paquet suivant : <package>fuse-encfs</package>		Installez le paquet suivant : <package>fuse-encfs</package>
	Les dépendances nécessaires seront installées automatiquement.		Les dépendances nécessaires seront installées automatiquement.

	~~#On ajoute son nom d'utilisateur au groupe fuse~~
	~~sudo adduser $USER fuse~~
	~~#On vérife ensuite que l'utilisateur 'VotreNom' fait bien partie du groupe fuse. Le numéro (ici 118) peut varier.~~
	~~grep "fuse" "/etc/group"~~
	~~''fuse:x:118:VotreNom''~~
	~~#Puis on réouvre une session~~
	~~su - $USER~~
	~~#Vous pouvez vérifier que vous êtes bien dans le groupe ''fuse'' en tapant :~~
	~~groups~~

	=== Création des répertoires ===		=== Création des répertoires ===

Didier : /* avec cryptkeeper */

2012-12-19T21:22:08Z

avec cryptkeeper

← Version précédente		Version du 19 décembre 2012 à 21:22
Ligne 172 :		Ligne 172 :
	Pour installer Cryptkeeper: <pre>yum install cryptkeeper</pre>		Pour installer Cryptkeeper: <pre>yum install cryptkeeper</pre>

	Enfin, vous souhaiterez sans doute activer Cryptkeeper automatiquement à chaque démarrage plutôt que de le lancer manuellement à chaque fois. Pour ~~ce faire, allez~~ dans Système > Préférences > Applications au démarrage, et ajoutez une application ayant pour nom Cryptkeeper et lançant la commande "cryptkeeper".		Enfin, vous souhaiterez sans doute activer Cryptkeeper automatiquement à chaque démarrage plutôt que de le lancer manuellement à chaque fois.

			'''Pour Gnome'''

			Allez dans Système > Préférences > Applications au démarrage, et ajoutez une application ayant pour nom Cryptkeeper et lançant la commande "cryptkeeper".

			'''Pour KDE'''
			ln -s $(which cryptkeeper) ~/.kde/Autostart/

	== Problèmes éventuels ==		== Problèmes éventuels ==

Didier : /* Avantages/défauts */

2012-12-19T21:19:19Z

Avantages/défauts

← Version précédente		Version du 19 décembre 2012 à 21:19
Ligne 190 :		Ligne 190 :
	== Avantages/défauts ==		== Avantages/défauts ==

	~~Il existe beaucoup d~~'~~autres méthodes pour chiffrer des données sous Linux, mais celle-ci a beaucoup d~~'~~avantages~~ :		'''Avantages :'''

	* une installation en quelques commandes, une utilisation basique avec deux commandes,		* une installation en quelques commandes, une utilisation basique avec deux commandes,
	* l'installation est durable. Aucune compilation ou réinstallation n'est nécessaire en cas de mise à jour du kernel,		* l'installation est durable. Aucune compilation ou réinstallation n'est nécessaire en cas de mise à jour du kernel,
Ligne 200 :		Ligne 199 :
	* fonctionnement possible sur différents types de fichier (dont NTFS)		* fonctionnement possible sur différents types de fichier (dont NTFS)

	~~Parmi les défauts, ou désavantages, on peut citer~~ :		'''Défauts :'''

	* le fait que le dossier de stockage soit visible et donne donc accès à quelques méta-données (nombre de fichiers chiffrés -mais pas leurs noms-, leur taille et droits d'accès…),		* le fait que le dossier de stockage soit visible et donne donc accès à quelques méta-données (nombre de fichiers chiffrés -mais pas leurs noms-, leur taille et droits d'accès…),
	* le fait que les données chiffrées doivent obligatoirement utiliser le système de fichier utilisé pour les données en clair (même partition).		* le fait que les données chiffrées doivent obligatoirement utiliser le système de fichier utilisé pour les données en clair (même partition).

Didier : /* Problèmes éventuels */

2012-12-19T21:18:23Z

Problèmes éventuels

← Version précédente		Version du 19 décembre 2012 à 21:18
Ligne 185 :		Ligne 185 :
	Vérifier		Vérifier

	- la présence du module fuse ( lsmod \| grep fuse)		* la présence du module fuse ( lsmod \| grep fuse)
	- que l'utilisateur a les droits requis (grep "fuse" "/etc/group")		* que l'utilisateur a les droits requis (grep "fuse" "/etc/group")

	== Avantages/défauts ==		== Avantages/défauts ==

Didier : /* avec des commandes */

2012-12-19T14:22:27Z

avec des commandes

Voir les modifications

Didier : /* avec cryptkeeper */

2012-12-19T14:10:26Z

avec cryptkeeper

← Version précédente		Version du 19 décembre 2012 à 14:10
Ligne 163 :		Ligne 163 :
	* (fr) http://www.clapico.com/2010/03/02/cryptkeeper/		* (fr) http://www.clapico.com/2010/03/02/cryptkeeper/
	* (en) http://tom.noflag.org.uk/cryptkeeper.html		* (en) http://tom.noflag.org.uk/cryptkeeper.html

	~~Avec Ubuntu 11.04 Natty, Cryptkeeper ne fonctionne plus avec la nouvelle interface Unity -mais marche encore sous Gnome panel (Ubuntu Classic). Ce bug a été rapporté à Launchpad.~~

	~~Pour le faire fonctionner sous unity, il suffit d'utiliser l'astuce pour retrouver ses applications dans la zone de notification du tableau de bord Unity~~

	~~$ gsettings set com.canonical.Unity.Panel systray-whitelist "['all']"~~

	~~puis alt+f2 et unity –replace~~

	~~Plus de détails ici.~~

	C'est une applet qui s'installe sous forme de cadenas dans la zone de notification. Le mot "stash" se rapporte au couple de répertoires "clair/chiffré". La création d'un dossier chiffré /home/user/Coffre correspond à la création du répertoire chiffré (et caché) /home/user/.Coffre monté à l'emplacement /home/user/Coffre. Le reste est assez explicite.		C'est une applet qui s'installe sous forme de cadenas dans la zone de notification. Le mot "stash" se rapporte au couple de répertoires "clair/chiffré". La création d'un dossier chiffré /home/user/Coffre correspond à la création du répertoire chiffré (et caché) /home/user/.Coffre monté à l'emplacement /home/user/Coffre. Le reste est assez explicite.
Ligne 180 :		Ligne 170 :
	* effacer le dossier chiffré		* effacer le dossier chiffré

	Pour installer Cryptkeeper: ~~Cryptkeeper~~		Pour installer Cryptkeeper: <pre>yum install cryptkeeper</pre>

	Enfin, vous souhaiterez sans doute activer Cryptkeeper automatiquement à chaque démarrage plutôt que de le lancer manuellement à chaque fois. Pour ce faire, allez dans Système > Préférences > Applications au démarrage, et ajoutez une application ayant pour nom Cryptkeeper et lançant la commande "cryptkeeper".		Enfin, vous souhaiterez sans doute activer Cryptkeeper automatiquement à chaque démarrage plutôt que de le lancer manuellement à chaque fois. Pour ce faire, allez dans Système > Préférences > Applications au démarrage, et ajoutez une application ayant pour nom Cryptkeeper et lançant la commande "cryptkeeper".

Didier : /* avec pam_mount */

2012-12-19T14:08:48Z

avec pam_mount

← Version précédente		Version du 19 décembre 2012 à 14:08
Ligne 135 :		Ligne 135 :
	Il est possible de configurer Ubuntu pour qu'il monte le système de fichier encrypté au démarrage de la session et ceci de manière automatique et sans redemander le mot de passe.		Il est possible de configurer Ubuntu pour qu'il monte le système de fichier encrypté au démarrage de la session et ceci de manière automatique et sans redemander le mot de passe.

	~~Note:~~ Il est impératif que le mot de passe de la session soit identique à celui d'encfs. En effet, pam_mount va transmettre le mot de passe tapé lors de l'ouverture de la session à encfs pour le déchiffrement du système de fichiers.		{{Admon/note\|Il est impératif que le mot de passe de la session soit identique à celui d'encfs.\|En effet, pam_mount va transmettre le mot de passe tapé lors de l'ouverture de la session à encfs pour le déchiffrement du système de fichiers.}}

	L'exemple suivant montre comment utiliser cette technique pour sécuriser des données qui seront ensuite synchronisées sur Ubuntu One. Vous devez avoir au préalable avoir créé un répertoire ~/Ubuntu One/.Encrypted comme décrit dans le début de cet article.		L'exemple suivant montre comment utiliser cette technique pour sécuriser des données qui seront ensuite synchronisées sur Ubuntu One. Vous devez avoir au préalable avoir créé un répertoire ~/Ubuntu One/.Encrypted comme décrit dans le début de cet article.
Ligne 141 :		Ligne 141 :
	Installer pam_mount		Installer pam_mount

	~~sudo apt-get~~ install ~~libpam~~-mount ~~libpam-encfs~~		yum install pam-mount

	Créer le répertoire de stockage sécurisé et le point de montage		Créer le répertoire de stockage sécurisé et le point de montage

Didier : /* Utilisation */

2012-12-19T14:03:38Z

Utilisation

← Version précédente		Version du 19 décembre 2012 à 14:03
Ligne 112 :		Ligne 112 :
	Elle est basique puisqu'il vous suffit de deux commandes du type ON/OFF		Elle est basique puisqu'il vous suffit de deux commandes du type ON/OFF

	# ON Pour accéder aux données en clair, il suffit de réutiliser la même commande qu'au début, à savoir, dans notre exemple :<pre>encfs /home/$USER/.safe/ /home/$USER/unsafe/</pre>Contrairement à la première fois, EncFS détecte qu'une initialisation a déjä été faite sur ces deux répertoires et se contente de demander le mot de passe pour débloquer l'accès au répertoire « de travail » (qu'il montera pour vous avec la commande fusermount).Toute donnée créée/copiée/déplacée en clair dans le répertoire de travail (ici, ~/unsafe) sera automatiquement stockée sous forme chiffrée dans le répertoire de stockage (ici, ~/.safe).		# ON Pour accéder aux données en clair, il suffit de réutiliser la même commande qu'au début, à savoir, dans notre exemple :<pre>encfs /home/$USER/.safe/ /home/$USER/unsafe/</pre>Contrairement à la première fois, EncFS détecte qu'une initialisation a déjä été faite sur ces deux répertoires et se contente de demander le mot de passe pour débloquer l'accès au répertoire « de travail » (qu'il montera pour vous avec la commande fusermount). '''Toute donnée créée/copiée/déplacée en clair dans le répertoire de travail (ici, ~/unsafe) sera automatiquement stockée sous forme chiffrée dans le répertoire de stockage (ici, ~/.safe).'''
	# OFF Pour ne plus pouvoir accéder aux données en clair, il suffit de démonter le répertoire « de travail », soit dans notre exemple :<pre>fusermount -u /home/$USER/unsafe</pre>		# OFF Pour ne plus pouvoir accéder aux données en clair, il suffit de démonter le répertoire « de travail », soit dans notre exemple :<pre>fusermount -u /home/$USER/unsafe</pre>

Ligne 118 :		Ligne 118 :

	Vous trouverez sur la page encfs_exemples quelques exemples d'utilisation à partir d'un terminal.		Vous trouverez sur la page encfs_exemples quelques exemples d'utilisation à partir d'un terminal.
			{{Admon/note\|Système de fichier\|*Puisque vous utilisez fuse, il vous est possible de travailler sur un couple de répertoires placé sur une partition NTFS.
			* La plus récente version du pilote ntfs-3G en version bêta, basée notamment sur la version 2.6 de fuse permet d'écrire sur les partitions NTFS. Elle ne fonctionne pas encore avec des données chiffrées. Avant d'utiliser conjointement ces deux programmes sur une partition NTFS, vérifiez si cette information est toujours d'actualité.}}

	~~Notez en particulier que, puisque vous utilisez fuse, il vous est possible de travailler sur un couple de répertoires placé sur une partition NTFS.~~		=== Changement du mot de passe ===

	Nota : la plus récente version du pilote ntfs-3G en version bêta, basée notamment sur la version 2.6 de fuse permet d'écrire sur les partitions NTFS. Elle ne fonctionne pas encore avec des données chiffrées. Avant d'utiliser conjointement ces deux programmes sur une partition NTFS, vérifiez si cette information est toujours d'actualité.
	Changement du mot de passe

	Le mot de passe peut être changé, grâce à la commande (nom du répertoire à adapter si différent) :		Le mot de passe peut être changé, grâce à la commande (nom du répertoire à adapter si différent) :

	encfsctl passwd ~/.safe		encfsctl passwd ~/.safe

	À l'invite, entrer l'ancien mot de passe et 2 fois le nouveau.		À l'invite, entrer l'ancien mot de passe et 2 fois le nouveau.
	Automatiser le lancement/arrêt
	avec pam_mount		== Automatiser le lancement/arrêt ==

			=== avec pam_mount ===

	Il est possible de configurer Ubuntu pour qu'il monte le système de fichier encrypté au démarrage de la session et ceci de manière automatique et sans redemander le mot de passe.		Il est possible de configurer Ubuntu pour qu'il monte le système de fichier encrypté au démarrage de la session et ceci de manière automatique et sans redemander le mot de passe.
Ligne 140 :		Ligne 141 :
	Installer pam_mount		Installer pam_mount

	sudo apt-get install libpam-mount libpam-encfs		sudo apt-get install libpam-mount libpam-encfs

	Créer le répertoire de stockage sécurisé et le point de montage		Créer le répertoire de stockage sécurisé et le point de montage

	cd		cd
	mkdir ~/Encrypted/		mkdir ~/Encrypted/
	ln -s ~/Ubuntu\ One/.Encrypted/ .Encrypted		ln -s ~/Ubuntu\ One/.Encrypted/ .Encrypted

	Editer le fichier /etc/security/pam_mount.conf.xml Rechercher la ligne <!– Volume definitions –> Ajouter la ligne suivante juste après en remplaçant «utilisateur» par votre login		Editer le fichier /etc/security/pam_mount.conf.xml Rechercher la ligne <!– Volume definitions –> Ajouter la ligne suivante juste après en remplaçant «utilisateur» par votre login

	<volume user="<<utilisateur>>" fstype="fuse" path="encfs#/home/<<utilisteur>>/.Encrypted" mountpoint="/home/<<utilisateur>>/Encrypted" />		<volume user="<<utilisateur>>" fstype="fuse" path="encfs#/home/<<utilisteur>>/.Encrypted" mountpoint="/home/<<utilisateur>>/Encrypted" />

	A la prochaine ouverture de session, le système de fichier encrypté sera automatiquement monté dans le répertoire ~/Encrypted et les données de ce répertoire seront automatiquement encryptées et sauvegardées grace Ubuntu One.		A la prochaine ouverture de session, le système de fichier encrypté sera automatiquement monté dans le répertoire ~/Encrypted et les données de ce répertoire seront automatiquement encryptées et sauvegardées grace Ubuntu One.
	~~avec Fusible~~

	Fusible est une interface graphique pour tous les points de montage de type FUSE et donc EncFS. Il s'utilise avec des plugins ; celui pour EncFS est disponible. L'installation et l'utilisation sont détaillées sur la page qui lui est consacrée.		=== avec Fusible ===
	~~avec cryptkeeper~~

	(fr) http://www.clapico.com/2010/03/02/cryptkeeper/		Fusible est une interface graphique pour tous les points de montage de type FUSE et donc EncFS. Il s'utilise avec des plugins ; celui pour EncFS est disponible.
	(en) http://tom.noflag.org.uk/cryptkeeper.html
			=== avec cryptkeeper ===

			* (fr) http://www.clapico.com/2010/03/02/cryptkeeper/
			* (en) http://tom.noflag.org.uk/cryptkeeper.html

	Avec Ubuntu 11.04 Natty, Cryptkeeper ne fonctionne plus avec la nouvelle interface Unity -mais marche encore sous Gnome panel (Ubuntu Classic). Ce bug a été rapporté à Launchpad.		Avec Ubuntu 11.04 Natty, Cryptkeeper ne fonctionne plus avec la nouvelle interface Unity -mais marche encore sous Gnome panel (Ubuntu Classic). Ce bug a été rapporté à Launchpad.
Ligne 180 :		Ligne 183 :

	Enfin, vous souhaiterez sans doute activer Cryptkeeper automatiquement à chaque démarrage plutôt que de le lancer manuellement à chaque fois. Pour ce faire, allez dans Système > Préférences > Applications au démarrage, et ajoutez une application ayant pour nom Cryptkeeper et lançant la commande "cryptkeeper".		Enfin, vous souhaiterez sans doute activer Cryptkeeper automatiquement à chaque démarrage plutôt que de le lancer manuellement à chaque fois. Pour ce faire, allez dans Système > Préférences > Applications au démarrage, et ajoutez une application ayant pour nom Cryptkeeper et lançant la commande "cryptkeeper".
	avec des commandes
			=== avec des commandes ===

	Vous pouvez créer deux commandes pour ouvrir et fermer rapidement l'accès au répertoire de travail :		Vous pouvez créer deux commandes pour ouvrir et fermer rapidement l'accès au répertoire de travail :

	gksudo gedit /usr/bin/decrypt		gksudo gedit /usr/bin/decrypt

	Copiez-y le texte suivant :		Copiez-y le texte suivant :

	#!/bin/sh		#!/bin/sh
	encfs /home/$USER/.safe/ /home/$USER/unsafe/		encfs /home/$USER/.safe/ /home/$USER/unsafe/

	gksudo gedit /usr/bin/encrypt		gksudo gedit /usr/bin/encrypt

	Copiez-y le texte suivant :		Copiez-y le texte suivant :

	#!/bin/sh		#!/bin/sh
	fusermount -u /home/$USER/unsafe		fusermount -u /home/$USER/unsafe

	Vérifiez que vous utilisez bien les noms de répertoires que vous avez choisis ! Ensuite, donnez les droits nécessaires à ces deux commandes :		Vérifiez que vous utilisez bien les noms de répertoires que vous avez choisis ! Ensuite, donnez les droits nécessaires à ces deux commandes :

	sudo chown $USER /usr/bin/decrypt /usr/bin/encrypt		sudo chown $USER /usr/bin/decrypt /usr/bin/encrypt

	chmod 700 /usr/bin/decrypt /usr/bin/encrypt		chmod 700 /usr/bin/decrypt /usr/bin/encrypt

	Désormais, vous pouvez taper decrypt pour libérer l'accès au répertoire de travail et manipuler vos données chiffrées, puis encrypt pour refermer l'accès. Vous pouvez aussi utiliser ces commandes pour créer des lanceurs/raccourcis.		Désormais, vous pouvez taper decrypt pour libérer l'accès au répertoire de travail et manipuler vos données chiffrées, puis encrypt pour refermer l'accès. Vous pouvez aussi utiliser ces commandes pour créer des lanceurs/raccourcis.
Ligne 303 :		Ligne 307 :
	le fait que les données chiffrées doivent obligatoirement utiliser le système de fichier utilisé pour les données en clair (même partition).		le fait que les données chiffrées doivent obligatoirement utiliser le système de fichier utilisé pour les données en clair (même partition).
	absence de [http://fr.wikipedia.org/wiki/D%C3%A9ni_plausible déni plausible] ou de volume caché.		absence de [http://fr.wikipedia.org/wiki/D%C3%A9ni_plausible déni plausible] ou de volume caché.



	= Ressources =		= Ressources =

Didier : /* Création des répertoires */

2012-12-19T13:55:34Z

Création des répertoires

← Version précédente		Version du 19 décembre 2012 à 13:55
Ligne 102 :		Ligne 102 :
	encfs /home/$USER/unsafe fuse rw,nosuid,nodev,user_id=1000,group_id=1000,default_permissions 0 0		encfs /home/$USER/unsafe fuse rw,nosuid,nodev,user_id=1000,group_id=1000,default_permissions 0 0

	{{Admon/note\|~~Note~~\|*Si vous chiffrez des fichiers en utilisant ce mode « paranoïaque », certaines applications pourront ne pas fonctionner normalement en utilisant ces fichiers chiffrés. Cela vient du fait que les liens (hard) ne peuvent être recopiés dans le dossier de stockage. Si vous rencontrez des problèmes de ce type, recréez un couple de répertoires et changez de mode.		{{Admon/note\|Notes\|*Si vous chiffrez des fichiers en utilisant ce mode « paranoïaque », certaines applications pourront ne pas fonctionner normalement en utilisant ces fichiers chiffrés. Cela vient du fait que les liens (hard) ne peuvent être recopiés dans le dossier de stockage. Si vous rencontrez des problèmes de ce type, recréez un couple de répertoires et changez de mode.
	* Le répertoire des données en clair (ici "safe") peut être changé à volonté. Il n'y a pas de lien définitif entre les deux répertoires. Veillez toutefois dans ce cas à ce que :		* Le répertoire des données en clair (ici "safe") peut être changé à volonté. Il n'y a pas de lien définitif entre les deux répertoires. Veillez toutefois dans ce cas à ce que :
	:# le nouveau répertoire ait bien été créé et soit vide		:# le nouveau répertoire ait bien été créé et soit vide

Security/Crypt/Directory - Historique des versions

Didier : /* Installation */

Didier : /* Paquets module fuse */

Didier : /* avec cryptkeeper */

Didier : /* Avantages/défauts */

Didier : /* Problèmes éventuels */

Didier : /* avec des commandes */

Didier : /* avec cryptkeeper */

Didier : /* avec pam_mount */

Didier : /* Utilisation */

Didier : /* Création des répertoires */

Didier : /* Installation */

Didier : /* Paquets module fuse */

Didier : /* avec cryptkeeper */

Didier : /* Avantages/défauts */

Didier : /* Problèmes éventuels */

Didier : /* avec des commandes */

Didier : /* avec cryptkeeper */

Didier : /* avec pam_mount */

Didier : /* Utilisation */

Didier : /* Création des répertoires */