Linux Tutoriels

Comment crypter des fichiers avec gocryptfs sous Linux

Voulez-vous crypter des fichiers importants, mais pas l’intégralité du disque dur de votre système Linux? Si tel est le cas, nous vous recommandons gocryptfs. Vous obtiendrez un répertoire qui, essentiellement, crypte et décrypte tout ce que vous stockez.

gocryptfs offre une protection contre les violations de données

La confidentialité est une grande nouvelle. Il ne se passe pratiquement pas une semaine sans l’annonce d’une brèche dans une organisation ou une autre. Les entreprises signalent des incidents récents ou divulguent des violations survenues il y a quelque temps. Dans les deux cas, c’est une mauvaise nouvelle pour ceux dont les données ont été exposées.

Parce que des millions de personnes utilisent des services comme Dropbox, Google Drive, et Microsoft OneDrive, un flux de données apparemment sans fin est poussé dans le cloud chaque jour. Si vous stockez une partie (ou la totalité) de vos données sur le cloud, que pouvez-vous faire pour protéger les informations classifiées et les documents privés en cas de violation?

Les violations de données se présentent sous toutes les formes et tailles, bien sûr, et elles ne sont pas limitées au cloud. Une clé USB perdue ou un ordinateur portable volé n’est qu’une violation de données à plus petite échelle. Mais l’échelle n’est pas le facteur critique. Si les données sont sensibles ou confidentielles, une autre personne peut être désastreuse.

Une solution consiste à crypter vos documents. Traditionnellement, cela se fait en chiffrant votre disque dur dans son intégralité. Ceci est sécurisé, mais cela ralentit également légèrement votre ordinateur. De plus, si vous subissez une panne catastrophique, cela peut compliquer le processus de restauration de votre système à partir de sauvegardes.

  Comment obtenir des fichiers à la demande dans OneDrive sur Windows 10

Le système gocryptfs vous permet de chiffrer uniquement les répertoires qui ont besoin de protection et d’éviter la surcharge du système de chiffrement et de déchiffrement. C’est rapide, léger et facile à utiliser. Il est également facile de déplacer des répertoires chiffrés vers d’autres ordinateurs. Tant que vous avez le mot de passe pour accéder à ces données, il ne laisse aucune trace de vos fichiers sur l’autre ordinateur.

Le système gocryptfs est construit comme un système de fichiers léger et chiffré. Il peut également être monté par des comptes réguliers non root car il utilise le Système de fichiers dans l’espace utilisateur (FUSE) package. Cela agit comme un pont entre gocryptfs et les routines du système de fichiers du noyau auxquelles il doit accéder.

Installation de gocryptfs

Pour installer gocryptfs sur ubuntu, tapez cette commande:

sudo apt-get install gocryptfs

Pour l’installer sur Fedora tapez:

sudo dnf install gocryptfs

sudo dnf installe gocryptfs dans une fenêtre de terminal

Sur Manjaro, la commande est:

sudo pacman -Syu gocryptfs

sudo pacman -Syu gocryptfs dans une fenêtre de terminal

Création d’un répertoire chiffré

Une partie de la gloire de gocryptfs est sa simplicité d’utilisation. Les principes sont:

Créez un répertoire contenant les fichiers et sous-répertoires que vous protégez.
Utilisez gocryptrfs pour initialiser ce répertoire.
Créez un répertoire vide comme point de montage, puis montez-y le répertoire chiffré.
Dans le point de montage, vous pouvez voir et utiliser les fichiers décryptés et en créer de nouveaux.
Démontez le dossier chiffré lorsque vous avez terminé.

Nous allons créer un répertoire appelé «coffre-fort» pour contenir les données chiffrées. Pour ce faire, nous tapons ce qui suit:

mkdir vault

mkdir vault dans une fenêtre de terminal.

Nous devons initialiser notre nouveau répertoire. Cette étape crée le système de fichiers gocryptfs dans le répertoire:

gocryptfs -init vault

gocryptfs -init vault dans une fenêtre de terminal.

Tapez un mot de passe lorsque vous y êtes invité; vous le tapez deux fois pour vous assurer qu’il est correct. Choisissez-en un fort: trois mots sans rapport avec la ponctuation, des chiffres ou des symboles sont un bon modèle.

  Microsoft Teams ne synchronise pas les contacts [FIXED]

Votre clé principale est générée et affichée. Copiez et enregistrez ceci dans un endroit sûr et privé. Dans notre exemple, nous créons un répertoire gocryptfs sur une machine de recherche qui est effacé après la rédaction de chaque article.

Comme cela est nécessaire pour un exemple, vous pouvez voir la clé principale de ce répertoire. Vous voudrez certainement être beaucoup plus secret avec le vôtre. Si quelqu’un obtient votre clé principale, il peut accéder à toutes vos données chiffrées.

Si vous changez dans le nouveau répertoire, vous verrez que deux fichiers ont été créés. Tapez ce qui suit:

cd vault
ls -ahl

coffre-fort de cd dans une fenêtre de terminal.

«Gocryptfs.diriv» est un court fichier binaire, tandis que «gocryptfs.conf» contient des paramètres et des informations que vous devez garder en sécurité.

Si vous téléchargez vos données chiffrées dans le cloud ou que vous les sauvegardez sur de petits supports transportables, n’incluez pas ce fichier. Si, toutefois, vous effectuez une sauvegarde sur un support local qui reste sous votre contrôle, vous pouvez inclure ce fichier.

Avec suffisamment de temps et d’efforts, il peut être possible d’extraire votre mot de passe des entrées «clé cryptée» et «sel», comme indiqué ci-dessous:

cat gocryptfs.conf

cat gocryptfs.conf dans une fenêtre de terminal.

Montage du répertoire chiffré

Le répertoire chiffré est monté sur un point de montage, qui est simplement un répertoire vide. Nous allons en créer un appelé «geek»:

mkdir geek

Nous pouvons maintenant monter le répertoire chiffré sur le point de montage. À proprement parler, ce qui est réellement monté est le système de fichiers gocryptfs dans le répertoire chiffré. On nous demande le mot de passe:

gocryptfs vault geek

Lorsque le répertoire chiffré est monté, nous pouvons utiliser le répertoire du point de montage de la même manière que n’importe quel autre. Tout ce que nous éditons et créons dans ce répertoire est en fait écrit dans le répertoire monté et chiffré.

  Numérisez et convertissez des images en texte sur votre téléphone et exportez-les vers MS Word

Nous pouvons créer un simple fichier texte, comme le suivant:

touch secret-notes.txt

Nous pouvons le modifier, y ajouter du contenu, puis enregistrer le fichier:

gedit secret-notes.txt

Notre nouveau fichier a été créé:

ls

mkdir geek dans une fenêtre de terminal.

Si nous basculons dans notre répertoire crypté, comme indiqué ci-dessous, nous voyons qu’un nouveau fichier a été créé avec un nom crypté. Vous ne pouvez même pas dire de quel type de fichier il s’agit à partir du nom:

cd vault
ls -hl

coffre-fort de cd dans une fenêtre de terminal.

Si nous essayons d’afficher le contenu du fichier crypté, nous pouvons voir qu’il est vraiment brouillé:

less aJGzNoczahiSif_gwGl4eAUnwxo9CvOa6kcFf4xVgYU

moins aJGzNoczahiSif_gwGl4eAUnwxo9CvOa6kcFf4xVgYU dans une fenêtre de terminal.

Notre simple fichier texte, illustré ci-dessous, est maintenant tout sauf simple à déchiffrer.

Contenu d'un fichier texte crypté en moins dans une fenêtre de terminal.

Démontage du répertoire chiffré

Lorsque vous avez terminé avec votre répertoire chiffré, vous pouvez le démonter avec le commande fusermount. Faisant partie du package FUSE, la commande suivante démonte le système de fichiers gocryptfs dans le répertoire chiffré à partir du point de montage:

fusermount -u geek

fusermount -u geek dans une fenêtre de terminal.

Si vous tapez ce qui suit pour vérifier votre répertoire de points de montage, vous verrez qu’il est toujours vide:

ls

ls dans une fenêtre de terminal.

Tout ce que vous avez fait est stocké en toute sécurité dans le répertoire crypté.

Simple et sécurisé

Les systèmes simples ont l’avantage d’être utilisés plus souvent, tandis que les processus plus compliqués ont tendance à être abandonnés. Utiliser gocryptfs n’est pas seulement simple, il est également sécurisé. La simplicité sans sécurité ne vaut pas la peine.

Vous pouvez créer autant de répertoires cryptés que nécessaire ou un seul pour contenir toutes vos données sensibles. Vous pouvez également créer quelques alias pour monter et démonter votre système de fichiers chiffré et simplifier encore plus le processus.

x