[résolu] Dual boot et sécurité

noktambule65 · Le 10/11/2016, à 21:33

bonjour,

j'ai installé Ubuntu maté 16.04 en dual boot avec windows 10, et je me pose des question quant à la sécurité du système

Le Bios est protégé par un mot de passe, Ubuntu est protégé par un mot de passe, et toutes mes données sont stoquées sur le home de Ubuntu (système que j'utilise tout le temps, windows quasiment jamais. pourquoi garder windows? car je l'ai payé, et je me dis qu'en cas de problème sur ubuntu je pourrais toujours me servir de mon ordi sur w10 pour dépanner, j'aime pas mettre tous mes oeufs dans le même panier. ça peut aussi servir a mes invités, qui d'une part auront pas a changer leurs habitudes et qui en plus n'auront pas accés à mes données sur ubuntu)

windows 10 n'est pas protégé par un mot de passe.

imaginons le cas d'une personne qui a accès a mon ordinateur et qui le demarre sous w10.
peut il accéder par un quelconque moyen accéder a la partition ext4 sur laquelle est ubuntu et donc accéder à mes données?
un virus chopé sur le net peut il le faire aussi? un virus peut il formater entierement un disque dur, ou seulement la partition ntfs de w10?

merci pour vos réponses!

Dernière modification par noktambule65 (Le 10/11/2016, à 22:50)

GammaDraconis · Le 10/11/2016, à 21:50

Autant te le dire tous de suite, pour quelqu'un d'un peu compétent, a partir du moment ou il a accès a ta machine physiquement, il peux pratiquement tout faire et accéder a tes documents sans même connaître le mdp de ta session !
Je vais même te dire comme on fait : on boot avec une clé usb bootable (ou cd bootable) qui contient un live linux et depuis la session live il sera possible d'accéder a l'ensemble de tes documents de ton pc qu'il soit sous Windows ou Ubuntu ! La seule solution pour augmenter considérablement la sécurité c'est d'utiliser le "cryptage" de données.

Cela dit, si c'est quelqu'un de pas très compétent en informatique qui va sur ton pc, je te rassure, un simple mdp a la session utilisateur suffira probablement a l’empêcher d'accéder a tes données.

Sinon sans parler de cette technique, depuis Windows il est possible d'accéder a une partition ext4 mais pas "en natif" sous Windows, il faudra qu'il installe un logiciel supplémentaire capable de lire le format ext4 d'une partition. exemple : http://www.dsfc.net/infrastructure/stoc … s-windows/

Dernière modification par GammaDraconis (Le 10/11/2016, à 21:57)

noktambule65 · Le 10/11/2016, à 22:03

pour ce qui est du live CD/USB, normalement comme j'ai mis un mot de passe pour acceder au bios, il ne devrait pas pourvoir modifier l'ordre de boot , ni acceder au boot rapide.

je ne pense pas que quelqu'un de qualifié aura un accés physique à ma machine (sauf en ca de vol, c'est un pc portable, mais dans ce cas je doute qu'il s'emmerde, il va plutot tenter de réinstaller un sytème neuf)

pour ce qui est d'un éventuel virus, si je te suis, il pourrait etre possible qu'il soit conçu pour accéder a une partion en ext4, Mais peu probable puisque c'est un cas très particulier (je me trompe?)

le cryptage des données, c'est bien, mais un jour j'ai eu un probleme sur ma machine, et autant te dire que ça n'a pas facilité le dépanage. alors mainteant j'évite, je suis pas snowden, donc a part quelques photos de ma femme à poil, j'ai pas de données sensibles!

puis je faire l'economie d'un anti virus sur w10 selon toi?

GammaDraconis · Le 10/11/2016, à 22:16

noktambule65 a écrit :

pour ce qui est d'un éventuel virus, si je te suis, il pourrait etre possible qu'il soit conçu pour accéder a une partion en ext4, Mais peu probable puisque c'est un cas très particulier

Je sais pas si ça existe, personnellement, j'ai jamais entendu parlé d'un virus qui depuis Windows s'amuse a installer un programme qui va activer la lecture d'une partition ext4 d'un Linux en multiboot depuis Windows afin de récupérer les données, c'est un peu tiré par les cheveux. Par contre des virus qui récupère tes données de ton Windows quand tu es sous Windows, oui ça existe c'est sûr.

noktambule65 a écrit :

je suis pas snowden, donc a part quelques photos de ma femme à poil, j'ai pas de données sensibles!

Lol, si c'est juste quelques photos de ta femme à poil qui te fait flipper de peur que quelqu'un les récupères, sache que tu n'es pas obligé de crypter l'ensemble d'une partition, tu as des outils de cryptage qui permettent de monter par un dossier et il n'y a que ce qui sera dans ce dossier qui sera crypté (il faudra taper un mdp pour le décrypter) exemple : https://doc.ubuntu-fr.org/gnome-encfs-manager

noktambule65 a écrit :

puis je faire l’économie d'un anti virus sur w10 selon toi?

Il y a déjà un anti-virus par défaut sous Windows 10, c'est juste qu'il n'est pas très efficace il paraît. N'utilisant pas Windows, je ne pourrai pas te dire a ce niveau là.

Dernière modification par GammaDraconis (Le 10/11/2016, à 22:18)

noktambule65 · Le 10/11/2016, à 22:27

bonne idée le dossier crypté!

donc en tout état de cause, un virus que je choperais sous w10 ne pourra pas me faire grand mal, car d'une part je ne stocke rien sous la partition windows et je ne fais pas d'achat sur internet depuis windows. je suppose que même un keylogger installé sous w10 n'aura aucun effet sous ubuntu, n'est ce pas?
un anti virus ne me semble pas utile dans ce cas, car ça ralentis le système il me semble.

en fait le seule et unique utilisation que j'ai de windows, c'est pour récuper des photos sur one drive. je le garde "au cas ou" surtout.

merci!

GammaDraconis · Le 10/11/2016, à 22:35

Un Keylogger c'est pour enregistrer les touches que tu tapes de ton clavier (notamment pour récupérer les mdp) mais si tu le choppes sous WIndows, évidemment ça ne fonctionnera que sous WIndows, si tu reboot sous Linux, le keylogger n'aura aucun effet, il n'enregistrera pas tes touches sous Ubuntu.

Tu es obligé d'avoir Windows pour "One Drive" ? pourtant tu peux bien accéder aux documents depuis l'interface web : https://onedrive.live.com/about/fr-fr/ ? ça doit marcher depuis Linux.
Sinon si tu veux un équivalent, qui en plus est "français", et avec un appli sous linux permettant la synchro entre un dossier sur ton linux et a distance, il y a "Hubbic" : https://hubic.com
(25 Go gratuit ou beaucoup plus en payant une petite somme).

Dernière modification par GammaDraconis (Le 10/11/2016, à 22:35)

noktambule65 · Le 10/11/2016, à 22:49

super! merci pour l'alternative!

Dernière modification par noktambule65 (Le 10/11/2016, à 22:53)

malbo · Le 11/11/2016, à 10:16

Attention avec toutes ces conneries de chiffrage : le jour où tu es dans la merde pour accéder à tes données chiffrées, il n'y a personne pour t'aider. Le cas du jour : https://forum.ubuntu-fr.org/viewtopic.php?id=1999814

noktambule65 · Le 11/11/2016, à 10:26

je le sais bien, ça m'est arrivé! voir ici https://forum.ubuntu-fr.org/viewtopic.php?id=1346391
et maintenant que j'y pense, je me souviens qu'il y a quelques années j'ai déja perdu un dossier crypté avec cryptkeeper.

Donc je vais laisser comme ça, partir du principe que si quelqu'un a accès a mon ordi il ne pourra pas booter en live cd ni acceder a mon home sans mon mot de passe, et que si c'est un utilisateur expérimenté, de toute façon rien de ce que j'aurais pu mettre en place ne l'aurait arrété.

Compte anonymisé · Le 11/11/2016, à 13:16

noktambule65 a écrit :

je le sais bien, ça m'est arrivé! voir ici https://forum.ubuntu-fr.org/viewtopic.php?id=1346391
et maintenant que j'y pense, je me souviens qu'il y a quelques années j'ai déja perdu un dossier crypté avec cryptkeeper.
Donc je vais laisser comme ça, partir du principe que si quelqu'un a accès a mon ordi il ne pourra pas booter en live cd ni acceder a mon home sans mon mot de passe, et que si c'est un utilisateur expérimenté, de toute façon rien de ce que j'aurais pu mettre en place ne l'aurait arrété.

Je ne sais comment tu as fait, car j'utilise Cryptkeeper depuis des années et aucune perte !
Pourtant je fait en général une copie de sauvegarde du dossier crypté, cad de ce truc ( qui est un dossier caché )

Et même si je collais ensuite ce dossier sur un autre PC, Cryptkeeper m'a toujours récupéré son contenu sans le moindre problème.

noktambule65 · Le 11/11/2016, à 14:27

je ne me rappelle plus du détail, mais je crois que le dossier était sur un disque dur externe, et que quelqu'un avait renomé l'étiquette du disque sous windows. le chemin n'était donc plus le bon. et lorsque que j'ai renommé a nouveau le disque externe, il n'a plus jamais voulu le remonter.

plus recement, mon pc est mort, j'ai extrait le DD et monté sur un boitier externe. recupérer les données stokées sur le home à été simple, mais pour retrouver le dossier crypté dans tout ce bordel... j'ai laissé tombé

Dernière modification par noktambule65 (Le 11/11/2016, à 14:29)

Compte anonymisé · Le 11/11/2016, à 14:40

Moi c'est justement ce que j'aime dans Cryptkeeper, c'est sa simplicité.
Tout est stocké dans des dossiers cachés comme les autres ( comme par exemple .mozilla ou .thunderbird ) donc facile à sauvegarder, sur un disque dur externe par exemple.
Ensuite tu récupères ton dossier caché sur ta machine, tu demandes à Cryptkeeper de l'importer, tu retapes ton mot de passe et c'est bon.
Un très bon outil, sans aucun doute nettement moins merdique que le chiffrage proposé en option pendant l'installation d'Ubuntu, qui lui est un vrai attrape couillon !
http://img11.hostingpics.net/pics/28924 … 133523.png
Il y a 2 pièges à éviter sur cette image -> le chiffrage et le LVM

GammaDraconis · Le 11/11/2016, à 14:43

Ah je confirme, ce n'est pas possible que tu perdes tes données cryptés comme ça sans raison avec "cryptkeeper" ou "gnome encfs manager", pour perdre les données, il faut que tu les effaces toi même.

noktambule65 · Le 11/11/2016, à 20:40

après, il est tout a fait possible que ce soit moi qui ai fait une mauvaise manip!

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 10/11/2016, à 21:33

[résolu] Dual boot et sécurité

#2 Le 10/11/2016, à 21:50

Re : [résolu] Dual boot et sécurité

#3 Le 10/11/2016, à 22:03

Re : [résolu] Dual boot et sécurité

#4 Le 10/11/2016, à 22:16

Re : [résolu] Dual boot et sécurité

#5 Le 10/11/2016, à 22:27

Re : [résolu] Dual boot et sécurité

#6 Le 10/11/2016, à 22:35

Re : [résolu] Dual boot et sécurité

#7 Le 10/11/2016, à 22:49

Re : [résolu] Dual boot et sécurité

#8 Le 11/11/2016, à 10:16

Re : [résolu] Dual boot et sécurité

#9 Le 11/11/2016, à 10:26

Re : [résolu] Dual boot et sécurité

#10 Le 11/11/2016, à 13:16

Re : [résolu] Dual boot et sécurité

#11 Le 11/11/2016, à 14:27

Re : [résolu] Dual boot et sécurité

#12 Le 11/11/2016, à 14:40

Re : [résolu] Dual boot et sécurité

#13 Le 11/11/2016, à 14:43

Re : [résolu] Dual boot et sécurité

#14 Le 11/11/2016, à 20:40

Re : [résolu] Dual boot et sécurité

Pied de page des forums