Ubuntu-fr

dondin

(RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

Bonjour !

Je voudrais chiffrer un dossier dans mon home Ubuntu 14.04
j'ai testé (Cryptkeeper ) mais ce dernier ne fonctionne pas a tous les coups 

j'étudie en ce moment ( encfs ) mais il ne me parais pas des mieux adaptés pour Unity ?

passer le dossier en compressé zip avec un mot de passe me semble intéressant .
a l'utilisation et au transport sur une clé usb
Mais je me demande ce que cette dernière méthode peu valoir au niveau sécurité et chiffrement ?

je vous remercies pour vos conseils

Dernière modification par dondin (Le 01/08/2014, à 10:42)

wido

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

Bonjour,

pourquoi ne pas utiliser ceci: http://doc.ubuntu-fr.org/truecrypt

---

Archlinux | Reddit | ODROID-XU4

agensbur

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

Pour des dossiers cryptés

- pour Truecrypt le couteau "suisse'', plutôt ici https://truecrypt.ch/ la version 7.1.a uniquement
- Sinon pourquoi pas EncFs mais avec les scrips 'gnome-integration-manager'

Pour les formats d'archives

- 7zip a un algoryhtme de cryptage décent : pourquoi pas pour de l'echange sur clef usb, ou de l'archivage, c'est simplissime.
(mais pour des data/disque exploitées quotidiennement se sera moins confortable et moins fiable qu'un dossier crypté.)

Dernière modification par agensbur (Le 29/07/2014, à 22:08)

dondin

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

J'avais remarqué ( ATTENTION: La sûreté de Truecrypt semble incertaine depuis mai 2014 )
c'est pour cela que j'ai évité Truecrypt

Je vais voir avec les  les scrips 'gnome-integration-manager'

Merci pour les réponses

agensbur

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

J'avais remarqué ( ATTENTION: La sûreté de Truecrypt semble incertaine depuis mai 2014

Bof, pour un besoin perso je ne ferai pas trop de soucis pour le proche avenir quitte à devoir changer pour un "clône" dans quelques mois, mais EncFs à d'autres qualités, à toi de voir le plus fonctionnel selon ton besoin -
Tiens nous au courant de toutes façons quand tu auras fait ton choix et résolu ton pb.

Dernière modification par agensbur (Le 30/07/2014, à 12:47)

dondin

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

Entendu Merci pour les conseils, la je viens de lancer ' Cryptkeeper qui est toujours installé pour l'instant
dommage qu'il ne se lance pas régulièrement, car il n'est pas mal

EncFs étant de toute façon installé , je ne risque rien  d'essayer de le configurer ,

fruitsecrases

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

Bonjour,

une des options proposées par le membre "agensbur" est réellement intéressante et répondra sans problème à votre demande initiale. Cette option dans un de ses messages au dessus est celle-ci : sa proposition du logiciel 7zip sous Ubuntu, pour ces raisons :

_Après avoir installé le package dans Synaptic appelé "p7zip-full", lorsque vous ferez un clic-droit sur n'importe quel fichier ou dossier (différenciez bien les deux dans votre tête svp), alors vous aurez dans le menu déroulant qui se sera ouvert par votre clic-droit, une fonction appelée : "compresser". Imaginons que vous ne vouliez compresser et protéger qu'un seul fichier, ou même qu'un seul dossier, lui-même comprenant tout un tas de fichiers ou bien ne comprenant qu'un seul fichier, alors après ce clic droit sur ce que vous voulez compresser, dans le menu déroulant qui se sera affiché, vous cliquerez sur "compresser".

Une petite fenêtre s'ouvrira. Il faudra choisir dans quel format vous voulez compressez votre archive. Je choisie toujours le format appelé "7z" pour deux raisons précises :

_La force de chiffrement sous ubuntu en choissisant le format "7z" est par défaut l'AES-256.
_Le format "7z" est lisible sous toutes plateformes : Linux, Windows, Mac, etc....

Vous pouvez voir les particularité du logiciel de compression 7zip sur le site officiel, je vous donne le lien suivant et vous invite à lire tout en haut ce qu'il y a juste après la mention : "Les caractéristiques principales du format 7z:" : http://www.spiroo.be/7zip/7z.html

J'ai perdu le lien qui expliquait que sous Ubuntu, si on choisi de compresser au format"7z" (comme je vous l'explique au dessus), alors c'est automatiquement l'AES-256 qui est choisi par défaut. Mais cela ne vous ralentira peut-être pas longtemps, car pour le vérifier, compresser donc un fichier sans importance (de la façon dont je vous l'explique au dessus), et transporter cette archive fraîchement crée (au format "7z") sur un PC Windows, ouvrez l'archive dans Windows en tapant votre mot de passe, là le logiciel 7zip installé sous Windows accepte votre mot de passe et ouvre la fenêtre de 7zip montrant alors le fichier que vous aurez inséré sous Linux au moment de la création de votre archive. Mais tout en restant sous Windows regardez dans les options de cette fenêtre 7zip (montrant votre fichier inséré sous Linux), je parle des options en haut ou c'est écrit d'habitude "Fichier" "Affichage" Options" Aide" etc.... Vous tomberez sur l'option qui vous indiquera avec quelle force de chiffrement votre archive a été créée à la base, et vous verrez que 7zip sous Windows vous indiquera bien :

Force de chiffrement : AES-256.

Ce sera donc la seule chose embêtante mais vérifiable par vous même par contre à faire pour confirmer ce que que je vous dis de ce logiciel, et vous savez pourquoi aussi, parce que j'ai perdu le lien qui expliquait que sous Ubuntu, c'était AES-256 qui était choisi par défaut, je suis un peu nul sur ce point là(et sur tout un tas d'autres choses aussi). Et bonne soirée aussi, salut....

Dernière modification par fruitsecrases (Le 01/08/2014, à 09:29)

dondin

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

A oui très intéressant (fruitsecrases ) cela m'intéresse beaucoup

par contre je viens d'essayer encfs, et je poste a la suite mon résultat

et je me penche ensuite sur vos explications

Dernière modification par dondin (Le 31/07/2014, à 21:04)

dondin

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

moi@moi-desktop:~$ encfs ~/.encrypted ~/decrypted
Le répertoire "/home/moi/.encrypted/" n'existe pas. Faut-il le créer ? (y/n) y
Le répertoire "/home/moi/decrypted" n'existe pas. Faut-il le créer ? (y/n) y
Création du nouveau volume encrypté.
Veuillez choisir l'une des options suivantes :
entrez "x" pour le mode de configuration expert,
entrez "p" pour le mode paranoïaque préconfiguré,
toute autre entrée ou une ligne vide sélectionnera le mode normal.
?> p

Configuration paranoïaque sélectionnée.

Configuration terminée. Le système de fichier à créer a les propriétés suivantes :
Cryptage du système de fichiers : "ssl/aes" version 3:0:2
Encodage de fichier "nameio/block", version 3:0:1
Taille de clé : 256 bits
Taille de bloc : 1024 octets, y compris 8 octets d'en-tête MAC.
Chaque fichier contient un en-tête de 8 octets avec des données IV uniques.
Noms de fichier encodés à l'aide du mode de chaînage IV.
Les données IV du fichier sont chaînées à celles du nom de fichier
File holes passed through to ciphertext.

-------------------------- AVERTISSEMENT --------------------------
Le vecteur d'initialisation externe a été activé.
Cette option n'autorise pas l'usage de liens durs dans le système de fichiers.
Sans liens durs, quelques programmes peuvent ne pas fonctionner.
Les programmes «mutt» et «procmail» sont connus pour échouer.
Pour plus d'information, reportez-vous à la liste de discussion d'encfs.
Pour choisir une autre configuration, pressez CTRL-C et recommencez.

Vous devez entrer un mot de passe pour votre système de fichiers.
Vous devez vous en souvenir, car il n'existe aucun mécanisme de récupération.
Toutefois, le mot de passe peut être changé plus tard à l'aide d'encfsctl.

Nouveau mot de passe :
Vérifier le mot de passe :
moi@moi-desktop:~$ encfs ~/.encrypted ~/decrypted
Mot de passe :
fusermount: failed to open /etc/fuse.conf: Permission denied
fusermount: failed to access mountpoint /home/moi/decrypted: Permission denied
Erreur de fuse. Problèmes courants :
- module noyau fuse non installé (faites "modprobe fuse")
- options invalides -- voir le message d'utilisation
moi@moi-desktop:~$ sudo modprobe fuse
REDEMARRER LA MACHINE ?

Ensuite, pour monter (même commande que pour créer) :

encfs ~/.encrypted ~/decrypted

Pour démonter :

fusermount -u ~/decrypted

Je teste tout  fonctionne bien , mais je me donne quelques jours d'éssaye

je suis sur Ubuntu 14.04

Dernière modification par dondin (Le 31/07/2014, à 21:06)

dondin

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

http://blog.rom1v.com/2008/08/encfs-rep … -de-passe/

fruitsecrases

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

A oui très intéressant (fruitsecrases ) cela m'intéresse beaucoup

Bonjour,

mais de rien, comme je vous dis, je ne travaille qu'avec un seul et même logiciel tout au long de l'année et qui sera toujours "portable" entre les différentes plateformes : Windows-Linux-Mac...Etc... Autrement dit : n'importe quelle archive créée sous Ubuntu sera tout à fait lisible sur les plateformes sus-citées, du moment que vous choisissiez le format de compression "7z"... Et quand à la qualité du chiffrement elle ne sera pas à imputer au logiciel 7zip, ce ne sont pas les concepteurs du logiciel 7zip qui ont mis au point le chiffrement appelé AES, ils l'ont juste intégré à leur logiciel 7zip... (et en version éprouvée en plus, appellée 256 bits.) C'est pour vous dire que cela répond aussi très bien à la question posée dans le titre de votre discussion ici-même, car sous Ubuntu (sans rien toucher dans les réglages) le chiffrement AES-256 est donc bien par "défaut" avec le paquet "p7zip-full" mais bien sûr comme dit au dessus, il faut choisir sous Ubuntu le format de compression appelée "7z", l'AES-256 n'est par défaut qu'avec ce format "7z", ça ne marchera pas si vous prenez le format "tar" ou le format "zip" etc....Il faut bien comprendre ce point aussi et je crois que je n'ai aps été assez clair là dessus jusqu'ici, mes excuses), ce ne sont que des avantages je pense.

Dernière modification par fruitsecrases (Le 01/08/2014, à 20:28)

dondin

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

Oui 7zip a l'air bien je vais le tester également

http://fr.wikipedia.org/wiki/7-Zip

fruitsecrases

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

De rien (j'ai édité mon tout dernier message juste au dessus pour y éclaircir un point important il est vrai, au sujet du format à choisir pour bénéficier par défaut de l'AES-256, ça ne marche que si on crée nos archives au format "7z" pour le moment...) Voilou, à plus !

dondin

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

Merci pour le complément d'informations
très intéressant la portabilité

j'ai bien compris maintenant le système

fruitsecrases

Re : (RESOLU )que vaut en chiffrement un dosier zip, avec mot de passe ?

Ah ben je suis rassuré du coup, et puis de rien alors, à bientôt :-)

Dernière modification par fruitsecrases (Le 01/08/2014, à 21:46)