Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 23/10/2020, à 11:11

tcheupel

Vérouiller un DD externe

Bonjour,

Je cherche une solution pour vérouiller l'accès à un DD externe, un peu comme avec Thunderbird sur lequel j'ai activer le MdP principal.

Si quelqu'un à une solution, merci d'avance.


- Portable Dell Inspiron 3581 : Debian 12 Gnome
SSD 1to - Ram 8go - Intel i3 - CG intégrée Intel HD 620
- Portable ASUS S406U : Debian 12 XFCE
SSD 240go - Ram 8go - Intel i5 - CG intégrée Intel HD 620

Hors ligne

#2 Le 23/10/2020, à 11:17

winux12

Re : Vérouiller un DD externe

Bonjour,
Tu cryptes ton disque avec Disques.
https://wiki.gnome.org/Apps/Disks

ATTENTION : Sauvegarder les données avant de crypter

Dernière modification par winux12 (Le 23/10/2020, à 11:19)


La LIBERTE n'a pas de prix ... Dell E7270 - Core I7 - 16 Go Ram
TuxLibre - ARU2L
Adhérent à l'APRIL
1 Photo - 1 Jour   Twitter 

Hors ligne

#3 Le 24/10/2020, à 12:21

tcheupel

Re : Vérouiller un DD externe

winux12 a écrit :

Bonjour,
Tu cryptes ton disque avec Disques.
https://wiki.gnome.org/Apps/Disks

ATTENTION : Sauvegarder les données avant de crypter

OK merci. Mais vérouiller l'accès sans tout crypter, ça n'existe pas ?


- Portable Dell Inspiron 3581 : Debian 12 Gnome
SSD 1to - Ram 8go - Intel i3 - CG intégrée Intel HD 620
- Portable ASUS S406U : Debian 12 XFCE
SSD 240go - Ram 8go - Intel i5 - CG intégrée Intel HD 620

Hors ligne

#4 Le 24/10/2020, à 12:39

geole

Re : Vérouiller un DD externe


Les grilles de l'installateur https://doc.ubuntu-fr.org/tutoriel/inst … _subiquity
"gedit admin:///etc/fstab" est proscrit,  utilisez "pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY xdg-open /etc/fstab" Voir  https://doc.ubuntu-fr.org/gedit
Les partitions EXT4 des disques externes => https://forum.ubuntu-fr.org/viewtopic.p … #p22697248

Hors ligne

#5 Le 24/10/2020, à 13:09

Coeur Noir

Re : Vérouiller un DD externe

Formaté en quoi le disque externe ?

Selon, à la rigueur, tu peux faire en sorte que seul un utilisateur ayant les droits root puisse accéder aux données. C'est très loin d'une protection infaillible. Ou faire en sorte que le disque ne soit qu'en lecture seule, ça limite les risques de suppression de données. Encore une fois, n'importe qui avec les droits root pourra modifier ces droits et permissions.


DébuterDocBien rédigerRetour commandeInsérer image | illustrations & captures d'écran <>

Hors ligne

#6 Le 24/10/2020, à 18:54

tcheupel

Re : Vérouiller un DD externe

Coeur Noir a écrit :

Formaté en quoi le disque externe ?

Selon, à la rigueur, tu peux faire en sorte que seul un utilisateur ayant les droits root puisse accéder aux données. C'est très loin d'une protection infaillible. Ou faire en sorte que le disque ne soit qu'en lecture seule, ça limite les risques de suppression de données. Encore une fois, n'importe qui avec les droits root pourra modifier ces droits et permissions.

Vfat je crois, mais j'en ai un autre qui doit être en NTFS. Formaté en EXT ça limiterait déjà la lecture sous Windows, mais je me sert parfois de Windows.


- Portable Dell Inspiron 3581 : Debian 12 Gnome
SSD 1to - Ram 8go - Intel i3 - CG intégrée Intel HD 620
- Portable ASUS S406U : Debian 12 XFCE
SSD 240go - Ram 8go - Intel i5 - CG intégrée Intel HD 620

Hors ligne

#7 Le 24/10/2020, à 19:55

Coeur Noir

Re : Vérouiller un DD externe

Ah. Si tu as besoin que ce disque externe soit exploitable depuis Windows et Linux, alors oui ce sera NTFS, FAT ( bof ) ou ExFAt ( mieux ) mais aucun de ceux là ne gèrent nativement les droits et permissions.

Quant à chiffrer un dossier tout en le gardant exploitable sous les deux systèmes, aucune idée de la faisabilité, désolé. Je ne serais pas étonné qu'il existe un logiciel multi-plateforme pour ça ( VeraCrypt ) si quelqu'un connaît, qu'il se manifeste !

Sinon, si uniquement depuis Linux, Plasma Vault est un chouette utilitaire dans ce cas mais orienté KDE, je ne sais pas s'il y un équivalent sous les autres environnements.


DébuterDocBien rédigerRetour commandeInsérer image | illustrations & captures d'écran <>

Hors ligne

#8 Le 24/10/2020, à 21:12

geole

Re : Vérouiller un DD externe

Coeur Noir a écrit :

Je ne serais pas étonné qu'il existe un logiciel multi-plateforme pour ça ( VeraCrypt ) si quelqu'un connaît, qu'il se manifeste .

Ce n'est certainement pas le seul. Je l'utilise.


Les grilles de l'installateur https://doc.ubuntu-fr.org/tutoriel/inst … _subiquity
"gedit admin:///etc/fstab" est proscrit,  utilisez "pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY xdg-open /etc/fstab" Voir  https://doc.ubuntu-fr.org/gedit
Les partitions EXT4 des disques externes => https://forum.ubuntu-fr.org/viewtopic.p … #p22697248

Hors ligne

#9 Le 25/10/2020, à 12:35

tcheupel

Re : Vérouiller un DD externe

Je viens de regarder, ça reste du cryptage et non du vérouillage, mais peut-être que ça n'existe pas.


- Portable Dell Inspiron 3581 : Debian 12 Gnome
SSD 1to - Ram 8go - Intel i3 - CG intégrée Intel HD 620
- Portable ASUS S406U : Debian 12 XFCE
SSD 240go - Ram 8go - Intel i5 - CG intégrée Intel HD 620

Hors ligne

#10 Le 25/10/2020, à 12:42

bruno

Re : Vérouiller un DD externe

tcheupel a écrit :

Je viens de regarder, ça reste du cryptage et non du vérouillage, mais peut-être que ça n'existe pas.

Qu'est-ce que tu entends donc par verrouillage ?
Le seul et unique moyen de s'assurer que les données présentes ne puissent être lues ou récupérées par un tiers qui a accès à ce disque, c'est le chiffrement.

Hors ligne

#11 Le 25/10/2020, à 12:50

geole

Re : Vérouiller un DD externe

Bonjour
Ne pas oublier que  si un tiers, réussit à accéder à ton disque, bien qu'il soit chiffré, il pourra malgré tout le crypter et te demander des bitcoins pour que tu retrouves tes données. Mais il ne pourra pas les exploiter sauf si ta clé de chiffrement est de petite taille qu'il saura retrouver par de multiples essais logiciels


Les grilles de l'installateur https://doc.ubuntu-fr.org/tutoriel/inst … _subiquity
"gedit admin:///etc/fstab" est proscrit,  utilisez "pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY xdg-open /etc/fstab" Voir  https://doc.ubuntu-fr.org/gedit
Les partitions EXT4 des disques externes => https://forum.ubuntu-fr.org/viewtopic.p … #p22697248

Hors ligne

#12 Le 25/10/2020, à 13:28

tcheupel

Re : Vérouiller un DD externe

bruno a écrit :
tcheupel a écrit :

Je viens de regarder, ça reste du cryptage et non du vérouillage, mais peut-être que ça n'existe pas.

Qu'est-ce que tu entends donc par verrouillage ?
Le seul et unique moyen de s'assurer que les données présentes ne puissent être lues ou récupérées par un tiers qui a accès à ce disque, c'est le chiffrement.

Conditionner l'accès par un mot de passe par exemple.


- Portable Dell Inspiron 3581 : Debian 12 Gnome
SSD 1to - Ram 8go - Intel i3 - CG intégrée Intel HD 620
- Portable ASUS S406U : Debian 12 XFCE
SSD 240go - Ram 8go - Intel i5 - CG intégrée Intel HD 620

Hors ligne

#13 Le 25/10/2020, à 13:58

geole

Re : Vérouiller un DD externe

tcheupel a écrit :

Conditionner l'accès par un mot de passe par exemple.

Alors regarde dans ton bios EFI, si cette option est proposée pour les supports externes.
Mais que se passera-t-il si ton disque externe est perdu  quelque part et qu'il est trouvé?


Les grilles de l'installateur https://doc.ubuntu-fr.org/tutoriel/inst … _subiquity
"gedit admin:///etc/fstab" est proscrit,  utilisez "pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY xdg-open /etc/fstab" Voir  https://doc.ubuntu-fr.org/gedit
Les partitions EXT4 des disques externes => https://forum.ubuntu-fr.org/viewtopic.p … #p22697248

Hors ligne

#14 Le 25/10/2020, à 14:27

bruno

Re : Vérouiller un DD externe

Les mots de passe dans le BIOS ou ailleurs, sauf si c'est pour déchiffrer un volume chiffré, ne protègent pas d'un accès physique au disque ou à l'ordinateur.
Cela a déjà été dit mille fois dans cette section, seul le chiffrement peut protéger contre le vol, la perte, ou un accès physique.

Hors ligne

#15 Le 25/10/2020, à 16:15

Coeur Noir

Re : Vérouiller un DD externe

Des dossiers .zip avec mot de passe ?


DébuterDocBien rédigerRetour commandeInsérer image | illustrations & captures d'écran <>

Hors ligne

#16 Le 25/10/2020, à 16:22

LukePerp

Re : Vérouiller un DD externe

1. Chiffrer des dossiers est inutile face au droit root, d'autant plus si on utilise une clé live linux. Avec cette dernière, on pourra consulter les dossiers chiffrés, puisque l'utilisateur est root.
2. Crypter le disque entier est la meilleur solution
3. Chiffrer des dossiers complets en 7z est un très bon compromis.
Chiffrer avec deux clés est mieux qu'un seul mot de passe, la deuxième clé pouvant être un fichier (une photo, une vidéo...)


Desktop & Laptop - Ubuntu Mate dernière LTS - Intel i5 - 16 Go - Dual boot Windows offline

Hors ligne