URL: https://linuxfr.org/users/san_guickoo/journaux/chiffrage-m%C3%A9thode-et-utilit%C3%A9 Title: Chiffrage : Méthode et Utilité Authors: phoenix Date: 2008年11月21日T19:14:20+01:00 Tags: chiffrement, truecrypt et acta Score: 6 Salutation, à toi, Ô Journal (et surtout Ô toi lisant ce journal), J’entends souvent parler de chiffrage de donnée sur disque (entre autre dernièrement avec ACTA et comme quoi les gouvernements souhaiterai s’octroyer le droit de fouiller dans notre privé sans manda, sans juge, ...), et je souhaite avoir votre avis. On connaît déjà le chiffrage des courriers électroniques avec GnuPG et consort. J’ai aussi quelques partitions chiffrées (avec luks) sur mon disque dur contenant les données que j’utilise le moins (album photo, ...). Et j’envisage de chiffrer l’intégralité du disque dur pour me permettre de chiffrer les données utilisé quotidiennement (ainsi que le swap, les historiques, les mails, ...). A/ Parfois je me pose la question de l’utilité de chiffrer le disque dur (ne contenant rien de compromettant, des logiciels libres téléchargeable sur Internet, mes logiciels libres, téléchargeable sur Internet). Bien que parfois, je me dis qu’un attaquant ayant accès à mes mails, pourrait avoir accès à plusieurs mots de passe de compte Internet (Achat en ligne, compte LinuxFr, ...) B/ Je me demande l’utilité aussi de chiffrer le disque dur, et derrière en cas de control (par les douanes par exemple), avoir une partition détecté comme crypté, et suscitant donc la curiosité. C/ J’ai donc commencé à regarder du coté de TrueCrypt, des volumes cachés, et du système d’exploitation caché, et je me demande s’il faut que je sois parano a ce point. Pour ce dernier point, bien qu’alléchant techniquement (pour le plaisir de tester), je le trouve lourd à mettre en place. En effet, pour ne pas éveiller les soupçons, il faut utiliser le système d’exploitation non caché (decoy system) régulièrement, faire les mises à jours, ... Ce qui implique alors de gérer deux systèmes d’exploitations (et les joies du double boot). Alors je sais comme le proverbe dis : « Plus c’est simple à maintenir, Plus c’est vulnérable ». De plus j’ai déjà l’ensemble de mes mails sur un serveur dédié, en clair, mais qui me permet d’y accéder de n’importe où. Voilà où je veux en venir : Ô toi lisant ce journal : - Chiffres-tu tes disques ? - Utilises-tu des volumes cachés (où en as-tu l’intention) ? - Chiffres-tu l’intégralité du système d’exploitation ? - Utilises-tu TrueCrypt ? - Connais-tu un moyen de chiffrer les mails sur un serveur dédié, mais que le Webmail (ou le serveur IMAP) puissent les déchiffrer quand tu t’y connectes ? Connais-tu une méthode pour chiffrer automatiquement tous les nouveaux mails avec ta clé publique, ainsi que tous les anciens mails ? Est-ce raisonnable ? Merci de m'avoir lu, Sur ce, passez tous un bon fin de semaine. Pour info: - [http://www.truecrypt.org/docs/?s=hidden-volume](http://www.truecrypt.org/docs/?s=hidden-volume) - [http://www.truecrypt.org/docs/?s=hidden-operating-system](http://www.truecrypt.org/docs/?s=hidden-operating-system) - [http://luks.endorphin.org/](http://luks.endorphin.org/) -- Ulrich