Encrypter/Protéger ses données - Historique des versions

Toine : /* openssl : cryptage direct de fichier */

2022-01-23T12:24:50Z

‎openssl : cryptage direct de fichier

2018-12-01T13:57:38Z

‎cryptsetup : conteneurs luks, trueCrypt...

2018-05-20T16:57:26Z

‎openssl dans vi : décryptage du fichier à l'ouverture et cryptage à la sauvegarde

2018-05-18T16:35:46Z

2018-04-29T09:29:28Z

‎openssl dans vi : décryptage du fichier à l'ouverture et cryptage à la sauvegarde

2018-04-29T09:29:03Z

‎openssl dans vi : décryptage du fichier à l'ouverture et cryptage à la sauvegarde

2018-04-28T20:16:40Z

‎cryptsetup : conteneurs luks, trueCrypt...

2018-03-14T10:07:47Z

‎Ecraser des fichiers sensibles

2018-03-12T16:15:56Z

2018-02-21T16:53:07Z

@@ Ligne 82 : / Ligne 82 : @@
 Exemples:
-   $ echo test | openssl enc  -aes-256-cbc -a -k 'absnfjtyrufjdngjvhfgksdfrtifghkv'
+   $ echo test | openssl enc  -aes-256-cbc -pbkdf2 -iter 1000 -a -k 'absnfjtyrufjdngjvhfgksdfrtifghkv'
      U2FsdGVkX18cc9vgYPbfl74Q8dq/VyL4XyjvyEEo0LU=
-   $ echo "U2FsdGVkX18cc9vgYPbfl74Q8dq/VyL4XyjvyEEo0LU=" | openssl enc -d -aes-256-cbc -a -k 'absnfjtyrufjdngjvhfgksdfrtifghkv'
+   $ echo "U2FsdGVkX18cc9vgYPbfl74Q8dq/VyL4XyjvyEEo0LU=" | openssl enc -d -aes-256-cbc -a -pbkdf2 -iter 1000 -k 'absnfjtyrufjdngjvhfgksdfrtifghkv'
      test
-   $ openssl enc -aes-256-cbc -d -a -in /cygdrive/d/tmp/toine.bin | grep -i launch
+   $ openssl enc -aes-256-cbc -d -a -pbkdf2 -iter 1000 -in /cygdrive/d/tmp/toine.bin | grep -i launch
 ==== openssl dans vi : décryptage du fichier à l'ouverture et cryptage à la sauvegarde ====

@@ Ligne 28 : / Ligne 28 : @@
         p ==> primaire
         accepter les autres valeurs par défaut.
 . Initialiser le cryptage du pseudo-device, ici au format luks

@@ Ligne 91 : / Ligne 91 : @@
 Les données en mémoire sont en clair donc sensibles à un dump mémoire.
-Les commandes suivantes sont à insérer dans ~/.vimrc  ou équivalent (il faut avoir openssl dans son path).
+Les commandes suivantes sont à insérer dans directement dans ~/.vimrc  ou équivalent (par exemple dans un fichier .vim/plugin/aes.vim). Il faut avoir openssl dans son path pour que le plugin fonctionne.
    " OpenSSL encrypted files.
@@ Ligne 115 : / Ligne 115 : @@
    augroup END
-Ensuite, il suffit d'utiliser l'extension .aes (ou autre à condition d'adapter la macro) pour activer le mode crypté.
+Ensuite, il suffit d'utiliser l'extension .aes (ou autre à condition d'adapter le code) pour activer le mode crypté.
 Le mot de passe est demandé une fois à l'ouverture et 2 fois à l'écriture.
 '''Attention:''' ici, on a positionné la variable "backup". C'est préférable car an cas de problème de confirmation du mot de passe, le fichier est écrasé...
 == Encrypter: Solutions utilisables sous Android ==

← Version précédente		Version du 18 mai 2018 à 16:35
Ligne 119 :		Ligne 119 :

	'''Attention:''' ici, on a positionné la variable "backup". C'est préférable car an cas de problème de confirmation du mot de passe, le fichier est écrasé...		'''Attention:''' ici, on a positionné la variable "backup". C'est préférable car an cas de problème de confirmation du mot de passe, le fichier est écrasé...
		+
		+	== Encrypter: Solutions utilisables sous Android ==
		+	=== Conteneurs sans nécessité de rooter ===
		+	* application EDS (ou EDS lite): compatible avec des conteneurs au format Truecrypt, VeraCrypt, LUKS, EncFs
		+	=== Conteneurs avec nécessité de rooter ===
		+	* application LUKSmanager

	== Encrypter: Solutions utilisables sous Windows ==		== Encrypter: Solutions utilisables sous Windows ==

@@ Ligne 118 : / Ligne 118 : @@
 Le mot de passe est demandé une fois à l'ouverture et 2 fois à l'écriture.
-Attention: ici, on a positionné la variable "backup". C'est préférable car an cas de problème de confirmation du mot de passe, le fichier est écrasé...
+'''Attention:''' ici, on a positionné la variable "backup". C'est préférable car an cas de problème de confirmation du mot de passe, le fichier est écrasé...
 == Encrypter: Solutions utilisables sous Windows ==

@@ Ligne 9 : / Ligne 9 : @@
 ==== cryptsetup : conteneurs luks, trueCrypt... ====
 cryptsetup permet notamment d'exploiter des conteneurs précédemment créés avec TrueCrypt, par exemple:
-   $ sudo cryptsetup --type tcrypt open ~/Documents/divers.tc tcmisc
+   $ sudo cryptsetup --type tcrypt open ~/misc.tc tcmisc
-   $ sudo mount -o rw,dmask=0000,fmask=0000 /dev/mapper/tcmisc ~/Documents/Importants
+   $ sudo mount -o rw,dmask=0000,fmask=0000 /dev/mapper/tcmisc /mnt/misc
 et pour démonter:
-   $ sudo umount ~/Documents/Importants
+   $ sudo umount /mnt/misc
    $ sudo cryptsetup close tcmisc
 On peut bien sûr créer ses conteneurs directement avec cryptsetup aussi. Par exemple, un conteneur de type luks:
-. créer le fichier support du conteneur (taille 512Mb ici):
+. créer le fichier support du conteneur (ex: 512Mb ici):
      $ dd if=/dev/zero of=/tmp/test.bin count=1000k
@@ Ligne 44 : / Ligne 43 : @@
      $ sudo cryptsetup close test
 NB: en utilisant "cryptsetup --type luks open ... " et "cryptsetup close ...", les operations losetup sont encapsulées.
 ==== Autres moyens d'accès aux conteneurs truecrypt ====

@@ Ligne 131 : / Ligne 131 : @@
 La méthode vi+openssl présentée pour Linux est fonctionnelle avec cygwin moyennant l'installation des packages adéquats.
-== Ecraser des fichiers sensibles ==
+== Effacer le contenu des fichiers sensibles ==
-* shred (pkg coreutils) permet d'écraser le contenu d'un fichier et optionnellement le supprimer.
+* shred (pkg coreutils) permet d'écraser le contenu d'un fichier et optionnellement le supprimer. A noter: les blocs constituant le fichier ont pu être déplacés au cours de sa vie (redimensionnement, ...) donc pas une garantie absolue... Exemple: nettoyage et suppression du fichier /tmp/myfile.txt
 [[Category:Sécurité]]

@@ Ligne 134 : / Ligne 134 : @@
 * shred (pkg coreutils) permet d'écraser le contenu d'un fichier et optionnellement le supprimer.
-[[Category:Securité]]
+[[Category:Sécurité]]
 [[Category:Cryptage]]
 [[Category:Linux]]
 [[Category:Windows]]
 [[Category:Openssl]]