(RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

Clhiver · Le 29/05/2013, à 15:31

Coucou à tous,
J'ai longtemps utiilsé Ubuntu. Pour chiffrer une clé, il suffisait de cliquer-doit et de sélectionner chiffrement.
Maintenant, j'utilise Xubuntu 13.04.
J'ai installé Cryptsetup (il me semble que c'était l'appli utilisée dans ubuntu pour le chiffrement).
Quelqu'un pourrait-il m'indiquer le procédure à suivre pour faire de même avec xubuntu ? Merci.

Dernière modification par Clhiver (Le 02/06/2013, à 09:23)

Edouard973 · Le 29/05/2013, à 16:31

Bonjour,

http://jurigeek.org/chiffrer-sa-cle-usb … sionnelle/
Mais je te conseille de faire deux partitions sur ta clé, une en clair et une chiffrée car lorsque tu branche une clé usb totalement chiffrée sous Windows, il te propose un formatage direct.
A+

Edouard973 · Le 29/05/2013, à 16:37

Cette solution fonctionne sur 12.04 mais elle repose sur LUKS. Avec LUKS, tu peux brancher ta clé cryptée sur n'importe qu'elle distribution linux qu'elle sera reconnue.

Clhiver · Le 30/05/2013, à 07:22

Coucou et merci Edouard973 !
Je viens d'essayer et ça a l'air de fonctionner.
Si tu permets, j'ai quelques petites questions :
- pour chiffrer la clé, je n'ai qu'un seul choix "chiffré, compatible avec les sytèmes linux (luks+ext4)", c'est ça ?
- ai-je besoin du paquet cryptsetup que j'ai installé ou est-ce que je peux le virer ?
- est-il possible d'utiliser ma clé sur un ordi tournant avec windows/mac ?
Merci.

Clhiver · Le 30/05/2013, à 07:23

Coucou Edouard973, je vois que tu utilises Precise. J'imagine que c'est parce que c'est une version LTS. Ca a un réel intérêt, notamment en matière de sécurité ?

Edouard973 · Le 01/06/2013, à 09:44

Bonjour, désolé du retard.
La solution que je te propose fonctionne uniquement avec les distributions Linux. Si tu veux une grande compatibilité, je te conseille le logiciel TrueCrypt. C'est pour cela que tu n'as qu'un seul choix de chiffrement avec LUKS; le ext4 de Linux. Pour LUKS, tu n'a pas besoin d'un autre logiciel car il est inclut dans Ubuntu.
Pour mon choix de LTS, c'est simple: je suis étudiant et je cherche un système personnalisable à souhait et dont je peu avoir les mises à jour de sécurité pour un bon moment. Les LTS proposent des mises à jour pour une durée de 5 ans, soit jusqu'en avril 2017 pour la 12.04. Ainsi, je peux avoir un système qui me convient pour mes études et mes loisirs. Je préfère faire ainsi car les versions non-LTS ont maintenant une durée de vie limitée et je n'aime pas trop les réinstallations. Si j'ai le temps, je vais installer la prochaine LTS, la 14.04.
L'intérêt d'avoir une LTS est la stabilité. En effet, chaque cycle de développement d'Ubuntu aboutie à une LTS. Pour la sécurité, c'est un peu plus difficile à justifier car les nouvelles versions ont un noyau Linux plus perfectionné. Cependant, tu as quand même les mises à jour du noyau mais j'ai l'impression qu'il y a un décalage entre les versions pour les noyaux.
J'espère que j'ai répondu à tes questions

Dernière modification par Edouard973 (Le 01/06/2013, à 09:47)

Clhiver · Le 01/06/2013, à 21:25

Coucou Edouard et merci pour tes réponses précises, claires et pertinentes ! Si tu permets, j'ai deux petites questions subsidiaires.

Pour LUKS, tu n'a pas besoin d'un autre logiciel car il est inclut dans Ubuntu.

Ce que je ne comprends pas, c'est que je conserve des données sur un disque dur externe que j'ai chiffré du temps où j'utilisais Ubuntu. Quand j'ai voulu réutiliser ces données, j'ai eu très peu car je ne pouvais pas monter le disque dur en question : un message auquel je ne comprenais rien si ce n'est le terme "cryptsetup". C'est pourquoi j'ai installé le paquet correspondant et tout fonctionne bien à présent.

Pour mon choix de LTS, c'est simple: je suis étudiant et je cherche un système personnalisable à souhait et dont je peu avoir les mises à jour de sécurité pour un bon moment.

Tout-à-fait d'accord. Le problème, c'est que quand je suis passé d'une LTS à la suivante, j'ai eu quelques problèmes de compatibilité (changement de version de OpenOffice...). Et puis, c'est sympa d'avoir les nouvelles versions des applis sans avoir à attendre deux ans (à moins d'utiliser les backports).

Dernière modification par Clhiver (Le 01/06/2013, à 21:39)

Edouard973 · Le 02/06/2013, à 08:51

Bonjour,
Cryptsetup est contenu dans LUKS, si ne me trompe pas: http://doc.ubuntu-fr.org/cryptsetup
http://www.k-tux.com/luks-quelques-gram … -protegees
Comme LUKS est dans toutes les distributions LInux, tu as donc Cryptsetup aussi.
Pour la compatibilité entre LTS, je ne peux que te conseiller d'utiliser des formats libres pour tes fichiers ou très connus. Les formats de Libreoffice comme .odt et autres sont très bien acceptés par les nouvelles versions.
Prenons Microsoft Office. SI tu fais un document avec la version 2003, t'auras du mal à la faire lire par la dernière version car c'est un moyen de t'obliger à acheter la dernière version de MS Office sur tous tes ordis. Alors que LibreOffice n'a pas cet intérêt. Comme tu le dis, on peut avoir des soucis de compatibilité mais si un document texte ne sera plus modifié, je le convertis en PDF et je suis tranquille
Puis comme je ne compte pas faire une réinstallation complète (j'aime pas non plus les mises à niveau), je configure bien mon Ubuntu et je fais des tonnes de modifications. Ainsi, j'ai un système qui me vas parfaitement, d'où l'intérêt des LTS. Puis, pour les mises à jour, je cherche les PPA officielles des applications et je les installes. Ainsi, à moi les dernières versions des logiciels -> moins de soucis de compatibilité au cas où je changerai de version.

Clhiver · Le 02/06/2013, à 09:35

Salut edouard973

Comme LUKS est dans toutes les distributions LInux, tu as donc Cryptsetup aussi.

Mais, d'après synaptic, le paquet crypsetup n'était pas installé et j'ai dû l'installer manuellement...

mais si un document texte ne sera plus modifié, je le convertis en PDF et je suis tranquille big_smile

Le problème c'est que je complète ou que je modife en permanence la plupart de mes fichiers !!!!

pour les mises à jour, je cherche les PPA officielles des applications et je les installes

En fait, j'utilise principalement synaptic pour la gestion des paquets. Je ne me suis toujours pas mises aux ppa et consors...

J'attends la version 14.04 LTS et j'en resterai là pour les 5 années suivantes.

Edouard973 · Le 02/06/2013, à 09:38

Bizarre... J'ai crypté une partition avec LUKS sans soucis pourtant... Pour tes fichiers, prends alors le format .odt. Après, pour les mises à jour, chacun à une solution

Clhiver · Le 02/06/2013, à 09:58

Peut-être que cryptsetup est inclus dans Ubuntu et pas dans Xubuntu ?
En pratique, j'effectue deux sauvegardes : une en odt (ods...) et une autre en pdf, au cas où...

Edouard973 · Le 02/06/2013, à 16:42

Je ne pense pas que ça soit cela. J'en ai aucune idée.

osorojo · Le 31/03/2014, à 21:00

Bonjour à vous,

j'essaie de ranimer ce sujet qui est directement lieu à une question que je me pose et qui y répond presque déjà entièrement.
Tout est dans le "presque".

Peut-on avoir 2 partitions sur une clef USB de façon à garder un accès sur un poste qui ne serait pas équipé de soft de cryptage ou bien qui ne serait pas en libre.

Concrètement je souhaiterais avoir une petite partition NTFS non cryptée à côté d'une grande partition ext4 crypté où viendraient dormir tranquille mes fichiers. Est-ce possible ?

Merci d'avance !

osorojo

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 29/05/2013, à 15:31

(RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#2 Le 29/05/2013, à 16:31

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#3 Le 29/05/2013, à 16:37

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#4 Le 30/05/2013, à 07:22

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#5 Le 30/05/2013, à 07:23

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#6 Le 01/06/2013, à 09:44

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#7 Le 01/06/2013, à 21:25

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#8 Le 02/06/2013, à 08:51

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#9 Le 02/06/2013, à 09:35

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#10 Le 02/06/2013, à 09:38

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#11 Le 02/06/2013, à 09:58

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#12 Le 02/06/2013, à 16:42

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

#13 Le 31/03/2014, à 21:00

Re : (RESOLU) Comment chiffrer une clé à la volée avec cryptsetup

Pied de page des forums