Comment chiffrer des fichiers sous Linux avec eCryptfs

Mark a déjà expliqué comment utiliser TrueCrypt pour chiffrer vos données sensibles. Bien qu’il s’agisse d’un excellent logiciel de cryptage, vous devez pré-allouer une taille fixe au conteneur avant de pouvoir y stocker des données confidentielles. Si vous n'utilisez que 10% de l'espace alloué, les 90% restants sont gaspillés. Si vous recherchez une solution plus dynamique pour chiffrer des fichiers sous Linux, eCryptfs pourrait être la solution pour vous..

eCryptfs est un système de fichiers cryptographique empilé intégré au noyau Linux (versions 2.6.19 et supérieures). En tant que système de fichiers empilé, il peut facilement chiffrer et déchiffrer les fichiers sur votre PC Linux à mesure qu'ils sont écrits ou lus sur le disque dur..

Le plus grand avantage d'eCryptfs est que tout le cryptage est effectué au niveau d'un fichier. Cela signifie que vous n'avez pas besoin de créer un conteneur de taille fixe pour stocker vos fichiers..

Le chiffrement au niveau fichier unique présente plusieurs avantages:

• Étant donné que chaque fichier est traité différemment, sur une plate-forme / un serveur / un répertoire partagé, vous pouvez avoir différents fichiers cryptés par différents utilisateurs et chaque utilisateur ne peut accéder qu’à ses fichiers..
• Toutes les métadonnées cryptographiques sont stockées dans l'en-tête du fichier. Cela signifie que le fichier crypté peut être copié / déplacé d'un emplacement à un autre sans perdre sa confidentialité..
• Il ne nécessite aucun effort particulier d'allocation de stockage sur disque. Vous n'avez pas besoin de pré-allouer 1 Go (ou plus) de votre disque dur pour stocker vos données sensibles qui ne représentent peut-être que quelques mégaoctets..

Installer eCryptfs

La méthode d'installation peut différer d'une distribution à l'autre. Dans Ubuntu 8.04 et les versions ultérieures, vous pouvez installer eCryptfs à l'aide de la commande suivante:

sudo aptitude installe ecryptfs-utils

Pour Ubuntu 8.10

Comme eCryptfs est implémenté dans Ubuntu 8.10, vous pouvez facilement le configurer en utilisant la commande suivante:

ecryptfs-setup-private

Une fois que vous avez configuré Ubuntu 8.10, vous trouverez un Privé dossier dans votre répertoire personnel. Pour accéder au dossier, vous devez le monter avec cette commande:

mount.ecryptfs_private

Vous pouvez maintenant ajouter vos fichiers sensibles dans la Privé dossier. Le chiffrement sera effectué lorsque le fichier est ajouté au dossier..

Pour démonter le dossier, utilisez la commande:

umount.ecryptfs_private

Pour Ubuntu 8.04 ou une autre distribution basée sur Ubuntu

Commencez par créer un dossier dans votre répertoire personnel et nommez-le. secret

mkdir ~ / secret

Changer l'autorisation du fichier pour que vous puissiez y accéder

chmod 700 ~ / secret

Montez les eCryptfs sur le secret dossier

sudo mount -t ecryptfs ~ / secret ~ / secret

Cela vous incitera à répondre à quelques questions:

1) Sélection du type de clé pour les fichiers nouvellement créés

Appuyez sur '1' pour sélectionner le mot de passe

2) Sélection de votre chiffrement de chiffrement

Appuyez sur Entrée pour sélectionner l'option par défaut [AES]

3) Sélectionner les octets de clé

Appuyez sur Entrée pour sélectionner l'option par défaut [16].

4) Activer le passage en texte brut

Tapez 'N' pour sélectionner Non.

C'est tout. Vous pouvez maintenant ajouter des fichiers dans le secret dossier.

Pour tester la fiabilité d’eCryptfs, démontez le secret dossier et voir si vous pouvez ouvrir les fichiers du dossier.

sudo umount ~ / secret

Si tout va bien, vous ne devriez pas pouvoir ouvrir de fichiers dans le dossier..

Quelles autres méthodes de cryptage utilisez-vous pour protéger vos fichiers??