Je conseille comme plus haut dm-crypt/luks, déjà parce que c'est stable, mais surtout parce que c'est admirablement bien pris en charge par nos environnements de bureau actuels.
Par exemple, je branche une clef USB chiffrée, et GNOME ou KDE me demandent le mot de passe pour l'ouvrir et la monter. Que du bonheur.
En plus, il existe un nouvel utilitaire pour GNOME nommé Palimpsest permettant de chiffrer et formatter des volumes disques graphiquement. En plus c'est intégré à Nautilus donc clic droit sur la clef sur le bureau, et Formatter. Je ne sais pas si un équivalent existe pour KDE, mais ça ne m'étonnerait pas, plus besoin de ligne de commande !
Personnellement, mes volumes chiffrés sont formattés en ext3, mais il faut faire attention aux droits. Pour cela, j'utilise des ACL avec lesquelles je donne par défaut tous les droits au groupe « users » sur tous les fichiers copiés ou créés.
Pour ne chiffrer que quelques fichiers, GnuPG suffit amplement, d'autant qu'il existe également des interfaces graphiques pour lui (Seahorse et KGPG au moins).
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur
# Cryptsetup/LUKS et GnuPG
Posté par zebra3 . En réponse au message Encryptage de FS et de fichier. Évalué à 2.
Par exemple, je branche une clef USB chiffrée, et GNOME ou KDE me demandent le mot de passe pour l'ouvrir et la monter. Que du bonheur.
En plus, il existe un nouvel utilitaire pour GNOME nommé Palimpsest permettant de chiffrer et formatter des volumes disques graphiquement. En plus c'est intégré à Nautilus donc clic droit sur la clef sur le bureau, et Formatter. Je ne sais pas si un équivalent existe pour KDE, mais ça ne m'étonnerait pas, plus besoin de ligne de commande !
Personnellement, mes volumes chiffrés sont formattés en ext3, mais il faut faire attention aux droits. Pour cela, j'utilise des ACL avec lesquelles je donne par défaut tous les droits au groupe « users » sur tous les fichiers copiés ou créés.
Pour ne chiffrer que quelques fichiers, GnuPG suffit amplement, d'autant qu'il existe également des interfaces graphiques pour lui (Seahorse et KGPG au moins).
Article Quarante-Deux : Toute personne dépassant un kilomètre de haut doit quitter le Tribunal. -- Le Roi de Cœur