créer un dossier dans lequel je pourrais mettre mes documents les plus sensibles
GnuPG convient à cela, cependant la simplicité d'usage et l'efficacité de la solution peuvent être mises à mal par la nécessaire gestion des clefs (en plus, sur un pc sans selinux, ou avec selinux mais pas configuré, firefox peut lire le contenu de .gpg, et ce n'est pas ça qu'on veut) et/ou des certificats.
Il y a ZuluCrypt (compatible truecrypt, veracrypt, LUKS, DM-Crypt), une interface graphique bien fichue et simple d'usage (propose un mot de passe, pour chiffrer : le plus simple (propose aussi une "clef fichier" et une paire "clef-fichier" + "mot de passe" mais on retombe alors sur une nécessaire gestion de clefs)
Il y a également Cryptomator mais utilises WebDAV et JavaFX, ce qui rends son intégration sur un bureau local difficile (sur kde, par exemple, le kio concerné ne fonctionne pas bien avec dav.. mais il fonctionne bien avec webdav, cf ci-dessous) Et j'ai eu des pb d'erreurs de ré-ouverture de coffres lors de tests avec ce logiciel, avec perte des données de test. La leçon est donc : "utiliser dav" dans cryptomator & utilises les url webdav:// dans le gestionnaire de fichiers : ainsi ça fonctionne bien.
Le support de cryptomator renvoie sur kde, mais comme webdav fonctionne très bien avec dolphin, il y avait un doute... en fait c'est bien le gio mount de cryptomator qui fait mal le job si on choisi webdav, et pour l'autre possibilité : le fait qu'en choisissant dav il appelle ensuite dolphin avec une url dav:// qui cause des soucis (kio_http is a mess) Au final cela fonctionne bien, mais n'est pas parfaitement pratique : il faut faire "dav" côté cryptomator, et ouvrir l'url avec webdav:// dans dolphin.
Enfin, il y a QcCrypt qui a l'air très bien mais je n'ai pas testé.
Au final, j'utlise ZuluCrypt ;-) bien maintenu, projet très actif, facile d'usage, visiblement bien pensé et conçu, et enfin intégré et suivi par ma distribution. Plein d'atouts, et jamais eu de pb avec. Synchro directe sur mon nextcloud, avec intégration bureau, nickel.
[^] # Re: encfs
Posté par bubar🦥 . En réponse au message Informations sur un dossier chiffré.. Évalué à 5. Dernière modification le 30 septembre 2017 à 11:50.
Il y a de plus certains problèmes avec EncFS, entre autre si un «attaquant» a accès à deux (ou plus) "snapshot" (cf : audit)
eCryptFS semble avoir moins de problèmes
GnuPG convient à cela, cependant la simplicité d'usage et l'efficacité de la solution peuvent être mises à mal par la nécessaire gestion des clefs (en plus, sur un pc sans selinux, ou avec selinux mais pas configuré, firefox peut lire le contenu de .gpg, et ce n'est pas ça qu'on veut) et/ou des certificats.
Il y a ZuluCrypt (compatible truecrypt, veracrypt, LUKS, DM-Crypt), une interface graphique bien fichue et simple d'usage (propose un mot de passe, pour chiffrer : le plus simple (propose aussi une "clef fichier" et une paire "clef-fichier" + "mot de passe" mais on retombe alors sur une nécessaire gestion de clefs)
Il y a également Cryptomator mais utilises WebDAV et JavaFX, ce qui rends son intégration sur un bureau local difficile (sur kde, par exemple, le kio concerné ne fonctionne pas bien avec dav.. mais il fonctionne bien avec webdav, cf ci-dessous) Et j'ai eu des pb d'erreurs de ré-ouverture de coffres lors de tests avec ce logiciel, avec perte des données de test. La leçon est donc : "utiliser dav" dans cryptomator & utilises les url webdav:// dans le gestionnaire de fichiers : ainsi ça fonctionne bien.
Le support de cryptomator renvoie sur kde, mais comme webdav fonctionne très bien avec dolphin, il y avait un doute... en fait c'est bien le gio mount de cryptomator qui fait mal le job si on choisi webdav, et pour l'autre possibilité : le fait qu'en choisissant dav il appelle ensuite dolphin avec une url dav:// qui cause des soucis (kio_http is a mess) Au final cela fonctionne bien, mais n'est pas parfaitement pratique : il faut faire "dav" côté cryptomator, et ouvrir l'url avec webdav:// dans dolphin.
Enfin, il y a QcCrypt qui a l'air très bien mais je n'ai pas testé.
Au final, j'utlise ZuluCrypt ;-) bien maintenu, projet très actif, facile d'usage, visiblement bien pensé et conçu, et enfin intégré et suivi par ma distribution. Plein d'atouts, et jamais eu de pb avec. Synchro directe sur mon nextcloud, avec intégration bureau, nickel.
Cdt.