Je me suis posé il y a quelques temps le même genre de question pour le stockage de documents sensibles (impôts, banque,...). J'ai opté pour Encfs.
Pour ceux qui ne connaissent pas encore, l'idée est de choisir un dossier de stockage qui contiendra un contenu chiffré et de le monter à la demande en espace utilisateur sur un point de montage qui contiendra donc la version déchiffrée. Chaque écriture dans le dossier monté écrit la version chiffrée dans le "vrai" dossier (dont le nom est lui même chiffré, hein). On a donc deux arborescences "miroir". Une fois demonté, il ne reste que la version chiffrée.
Le reproche qu'on peut faire à ce système est qu'en parcourant le dossier chiffré on peut voir le nombre et la taille des fichiers chiffrés, la structure générale de l'arborescence, etc ce qui donne des infos à un potentiel attaquant. Par contre c'est très souple, utilisable par des utilisateur standard (du moment qu'ils font partie du groupe "fuse"). Il existe des applets pratique pour Gnome et KDE pour permettre de créer/monter/démonter des dossiers Encfs. Assez user friendly, donc.
Du côté des alternatives, TrueCrypt est un peu différent. On crée un conteneur chiffré dont la taille est fixée au départ (donc un peu moins souple). Par contre, c'est un vrai trou noir. Impossible de savoir ce que ce conteneur contient une fois demonté. Aucune idée du nombre ou de la taille des fichiers. Le conteneur peut même être vide, un attaquant ne peut pas le déterminé. un bon truc pour parano.
J'avais vu un système encore plus poussé mais un peu à l'abandon (il faudrait que je retrouve le nom du projet) permettant de créer des conteneurs "à tiroir": un mot de passe peut ne déchiffrer qu'une partie. Un autre mot de passe révélera un autre morceau, etc. Impossible de savoir combien de cachettes il y a ni le volume chiffré. Très pratique si on doit se rendre aux Stazunis. On peut vous forcer à taper votre mot de passe. Ca déchiffre une partie pas trop sensible et garde les vrais infos bien au chaud.
[^] # Re: pour le chiffrement
Posté par Croconux . En réponse au message Cherche logiciel protégeant par mot de passe l'accès à certains de mes dossiers ou programmes.. Évalué à 7.
Je me suis posé il y a quelques temps le même genre de question pour le stockage de documents sensibles (impôts, banque,...). J'ai opté pour Encfs.
Pour ceux qui ne connaissent pas encore, l'idée est de choisir un dossier de stockage qui contiendra un contenu chiffré et de le monter à la demande en espace utilisateur sur un point de montage qui contiendra donc la version déchiffrée. Chaque écriture dans le dossier monté écrit la version chiffrée dans le "vrai" dossier (dont le nom est lui même chiffré, hein). On a donc deux arborescences "miroir". Une fois demonté, il ne reste que la version chiffrée.
Le reproche qu'on peut faire à ce système est qu'en parcourant le dossier chiffré on peut voir le nombre et la taille des fichiers chiffrés, la structure générale de l'arborescence, etc ce qui donne des infos à un potentiel attaquant. Par contre c'est très souple, utilisable par des utilisateur standard (du moment qu'ils font partie du groupe "fuse"). Il existe des applets pratique pour Gnome et KDE pour permettre de créer/monter/démonter des dossiers Encfs. Assez user friendly, donc.
Du côté des alternatives, TrueCrypt est un peu différent. On crée un conteneur chiffré dont la taille est fixée au départ (donc un peu moins souple). Par contre, c'est un vrai trou noir. Impossible de savoir ce que ce conteneur contient une fois demonté. Aucune idée du nombre ou de la taille des fichiers. Le conteneur peut même être vide, un attaquant ne peut pas le déterminé. un bon truc pour parano.
J'avais vu un système encore plus poussé mais un peu à l'abandon (il faudrait que je retrouve le nom du projet) permettant de créer des conteneurs "à tiroir": un mot de passe peut ne déchiffrer qu'une partie. Un autre mot de passe révélera un autre morceau, etc. Impossible de savoir combien de cachettes il y a ni le volume chiffré. Très pratique si on doit se rendre aux Stazunis. On peut vous forcer à taper votre mot de passe. Ca déchiffre une partie pas trop sensible et garde les vrais infos bien au chaud.