Encfs - Système de fichiers chiffré
Nous avons souvent besoin de mettre des données confidentielles sur le disque dur, auquel cas il devient essentiel d'avoir une sorte de mécanisme de sécurité pour le garder caché de tout accès non autorisé.
Il peut contenir des numéros de carte de crédit, des relevés bancaires et une liste de mots de passe pour divers services en ligne.
Une façon de protéger ces données avec sécurité consiste à les placer dans un répertoire protégé par un mot de passe ou crypté.
Ainsi, le contenu crypté aura besoin d'un mot de passe à chaque fois pour être visualisé.
Ubuntu est livré avec quelques outils pratiques pour ce faire, bien qu'ils soient basés sur un terminal et nécessitent un peu d'effort pour être configurés et utilisés.
1. Installer et configurer encfs
L'outil s'appelle encfs et est facilement installable depuis synaptic.
$ sudo apt-get install encfs
Une fois installé, il aura besoin d'une configuration minimale.
2. Crypter
Disons que nous voulons créer un répertoire crypté appelé .encrypted à l'intérieur du répertoire home dont le contenu sera disponible dans le répertoire 'visible' sur demande. Exécutez ensuite la commande suivante.
$ encfs ~/.encrypted ~/visible
Lors de la première exécution, il posera quelques questions comme le mode et le mot de passe, etc.
$ encfs ~/.encrypted ~/visible The directory "/home/enlightened/.encrypted/" does not exist. Should it be created? (y,n) y The directory "/home/enlightened/visible" does not exist. Should it be created? (y,n) y Creating new encrypted volume. Please choose from one of the following options: enter "x" for expert configuration mode, enter "p" for pre-configured paranoia mode, anything else, or an empty line will select standard mode. ?> p Paranoia configuration selected. ....truncated.... New Encfs Password: Verify Encfs Password: $
Maintenant, il est configuré et pour l'utiliser, exécutez la même commande à chaque fois.
$ encfs ~/.encrypted ~/visible EncFS Password:
Il vous demandera le mot de passe défini précédemment et une fois le mot de passe correct entré, le contenu du répertoire '.encrypted' sera disponible dans le répertoire 'visible'.
Maintenant, mettez toutes vos données confidentielles dans le répertoire visible et elles iront dans le répertoire crypté.
Une fois que vous avez fini de travailler avec les données confidentielles, démontez simplement le répertoire visible en lançant la commande suivante
$ fusermount -u ~/visible
Il démontera le répertoire chiffré et tout le contenu qui était visible dans le répertoire visible disparaîtra. Soyez assuré qu'il se trouve dans le répertoire chiffré et qu'il redeviendra disponible en exécutant la commande précédente.
3. Gardien de la crypte
Cryptkeeper est un outil graphique qui facilite un peu le processus de montage et de démontage du dossier chiffré en fournissant une icône de barre des tâches. Installez-le depuis synaptic.
$ sudo apt-get install cryptkeeper
Maintenant, il peut être exécuté à partir du menu "Applications->System Tools->Crytpkeeper" dans gnome ou du menu K->System->Cryptkeeper dans kde.
Une fois que l'icône de la barre des tâches apparaît, cliquez dessus avec le bouton gauche de la souris et cliquez sur "Importer le dossier EncFS".
Sélectionnez le répertoire chiffré et le répertoire à monter dans la boîte de dialogue contextuelle. Maintenant, faites à nouveau un clic gauche sur l'icône de la barre des tâches et sélectionnez le répertoire pour le monter.
Il demandera le mot de passe et montera ensuite le répertoire. Pour démonter à nouveau, cliquez sur l'icône et désélectionnez le répertoire. C'est aussi simple que ça.
Mettre à jour
Cryptkeeper a été supprimé d'Ubuntu 18.04, nous avons donc besoin d'une alternative pour les nouvelles versions d'Ubuntu.
Consultez cette discussion sur askubuntu :
https://askubuntu.com/questions/1047704/cryptkeeper-removed-from-ubuntu-18-04
Si vous avez des commentaires ou des questions, faites-le nous savoir dans les commentaires ci-dessous.