URL: https://linuxfr.org/wiki/paranoia Title: Paranoia Authors: devnewton 🍺 Date: 2011年03月08日T15:50:09+01:00 License: CC By-SA Tags: sécurité, mot_de_passe, chiffrement, truecrypt, luks et encfs Score: 1 Vous avez quelque chose à cacher ? Les chinois du FBI vous en veulent ? Vous connaissez l'assassin de JFK et de Charles Bronson ? Cette page est faite pour vous ! Gérer ses mots de passe ======================= Le meilleur chiffrement du monde ne sert à rien si vous utilisez « maman » comme mot de passe pour tous vos comptes. Problème de mémoire ------------------- On le sait tous, il faut utiliser de multiples mots de passe de 36 caractères. Seulement votre mémoire est limitée. Comment les gérer ? - [[OpenID]] - [[Gestionnaire_de_mots_de_passe]] - [Générer un mot de passe par hachage d'un préfixe secret et de l'adresse](https://linuxfr.org/forums/astucesdivers/posts/admin-construire-des-mots-de-passe-forts-mais-facilement-recon) Chiffrer ses données ==================== Parce que les DVD de vos œuvres littéraires ou de vos photos de poneys (OMG!!! ponies!!! 111!!!) risquent un jour de tomber dans de mauvaises mains. Logiciels --------- - [[[EncFS]]] - [[[LUKS]]] - [[Truecrypt]] et sa ré-implémentation libre obtenue par ingénierie inverse : [tc-play](https://github.com/bwalex/tc-play) originaire de DragonFlyBSD puis portée sur Linux Chiffrement Symétrique : ------------------------ Il s'agit d'une méthode de chiffrement classique : on utilise le même mot de passe pour chiffrer et déchiffrer. ### Fichier : - Chiffrer : ```bash gpg -c toto.txt ``` - Déchiffrer : ```bash gpg toto.txt.gpg ``` ### Répertoire[^1] : - Chiffrer : ```bash gpg-zip -c -o dirname.gpg dirname ``` - Déchiffrer : ```bash gpg-zip -d dirname.gpg ``` Chiffrement asymétrique : ------------------------- Le chiffrement symétrique implique que l'on puisse communiquer à son correspondant le mot de passe de façon sécurisée. C'est très bien pour un usage familial. Mais si votre correspondant est journaliste en Corée du Nord, ça peut être plus compliqué. Il faut alors utiliser le chiffrement asymétrique, qui consiste à générer une paire de clés, liées entre elle : la clé publique et la clé privée. Tout ce qui est chiffré avec la clé publique ne peut être déchiffré qu'avec la clé privée. Le principe d'utilisation est donc le suivant : * votre correspondant génère la paire de clés, et vous transmet la clé publique ; * vous chiffrez le message avec la clé publique, et vous le lui envoyez ; * votre correspondant peut déchiffrer le message avec sa clé privée. Dés lors, peu importe que la clé publique soit interceptée : elle ne sert qu'au chiffrement, et ne peut donc être utilisé pour déchiffrer le message. **En pratique** : * générer une paire de clés : ```bash gpg --gen-key ``` Le « nom réel » demandé sera le nom de la clé. * Afficher la liste des clés : ```bash gpg --list-keys ``` * Générer une version ASCII de la clé publique : ```bash gpg --armor --output pubkey.txt --export 'nom_de_la_clé' ``` '-armor' ou '-a' crée une version ASCII. Sinon un fichier binaire est crée. Chiffrer un fichier avec la clé publique : ```bash gpg --import pubkey.txt gpg --encrypt --recipient 'nom_de_la_clé' toto.txt ``` Remarque : '--import' n'a pas d'effet et est inutile lorsqu'on utilise sa propre clé * Déchiffrer : ```bash gpg --output foo.txt --decrypt toto.txt.gpg ``` Sans l'option --output, le fichier est affiché à l'écran. Sans --decrypt, le fichier toto.txt est crée. [^1]: [Comment-chiffrer-dechiffrer-un-fichier-ou-un-repertoire-sous-linux](https://math-linux.com/linux-2/commande-du-jour/article/comment-chiffrer-dechiffrer-un-fichier-ou-un-repertoire-sous-linux)