Comment chiffrer des fichiers et des dossiers dans Ubuntu

Le chiffrement est une chose que tout le monde devrait prendre au sérieux sur n’importe quelle plate-forme. Vous pensez peut-être que vous êtes plus sécurisé sous Linux que sous Windows ou même sous MacOS. Mais Linux est-il vraiment aussi sécurisé que vous le pensez? Linux est-il vraiment aussi sécurisé que vous le pensez? Linux est-il vraiment aussi sécurisé que vous le pensez? Linux est souvent présenté comme le système d'exploitation le plus sécurisé sur lequel vous puissiez vous mettre la main, mais est-ce vraiment le cas? Examinons différents aspects de la sécurité informatique Linux. Lire la suite ?

Nous avons parlé de la protection des fichiers et des dossiers sur macOS. Procédure de protection par mot de passe des fichiers et dossiers sur Mac Procédure de protection par mot de passe des fichiers et dossiers sur Mac Vous pouvez chiffrer l'intégralité de votre disque Mac avec FileVault, mais il existe des options plus simples en matière de protection par mot de passe fichiers et dossiers individuels. En savoir plus et protéger les dossiers sous Windows Comment protéger un dossier sous Windows par mot de passe Comment protéger un dossier sous Windows par mot de passe Besoin de préserver la confidentialité d'un dossier Windows? Voici quelques méthodes que vous pouvez utiliser pour protéger par mot de passe vos fichiers sur un PC Windows 10. Lire la suite . Vous pouvez également protéger vos informations sur Linux en cryptant vos fichiers et dossiers..

Nous traitons ici deux méthodes pour chiffrer vos informations sous Linux: une pour chiffrer des fichiers et une pour chiffrer un dossier entier..

Crypter et décrypter des fichiers en utilisant GnuPG

GnuPG est une implémentation gratuite du standard OpenPGP, également connu sous le nom de Pretty Good Privacy. PGP Me: Pretty Good Privacy Explained PGP Me: Pretty Good Privacy Explained Pretty Good La confidentialité est une méthode de cryptage des messages entre deux personnes. Voici comment cela fonctionne et s'il résiste à l'examen. Lire la suite (PGP). Il vous permet de chiffrer vos fichiers et de les signer, vous permettant d'envoyer des fichiers en toute sécurité à d'autres.

GnuPG peut également être utilisé pour crypter des fichiers afin de les protéger des regards indiscrets. C’est ce sur quoi nous nous concentrons dans cet article..

Installer GnuPG

GnuPG est un outil en ligne de commande, mais il est assez facile à utiliser. Il est largement utilisé, il est donc probablement déjà installé sur votre système Ubuntu..

Ouvrez une fenêtre de terminal en appuyant sur Ctrl + Alt + T et exécutez la commande suivante pour installer GnuPG 2. Si GnuPG 2 est déjà installé, le système vous le dira. Sinon, GnuPG sera installé:

sudo apt install gnupg2

Définir l'algorithme de chiffrement par défaut

GnuPG utilise diverses méthodes de chiffrement, ou algorithmes. La méthode de chiffrement par défaut dans GnuPG 2.1 est AES128. Dans GnuPG 1.0 et 2.0, l’algorithme de chiffrement par défaut est CAST5.

Pour voir une liste des chiffrements disponibles, exécutez la commande suivante.

gpg2 --version

le AES algorithme de chiffrement dans la liste est AES128.

Vous pouvez choisir un algorithme de chiffrement différent par défaut en ajoutant une ligne à un fichier de configuration utilisé par GnuPG lors de son exécution. Le fichier de configuration, appelé gpg.conf, est dans un répertoire caché, appelé .Gnupg, dans votre répertoire personnel. Tous les répertoires et fichiers cachés commencent par un point.

Nous allons éditer le fichier de configuration dans gedit, alors exécutez la commande suivante dans une fenêtre de terminal.

gedit ~ / .gnupg / gpg.conf

Au départ, le gpg.conf le fichier n'existe pas. Mais l'exécution de la commande ci-dessus crée le fichier. Vous verrez un fichier vide dans gedit. Nous voulons changer l'algorithme de chiffrement par défaut pour AES256, donc on ajoute la ligne suivante au fichier.

chiffrement algo AES256

Enregistrez le fichier et fermez gedit.

Crypter des fichiers en utilisant GnuPG

GnuPG vous permet d'utiliser deux des méthodes de cryptage les plus courantes, le cryptage à clé publique (asymétrique) et le cryptage à clé privée (symétrique). Les deux méthodes vous permettent de chiffrer des données pour les cacher aux autres, puis les déchiffrer..

Nous cryptons des fichiers ici pour notre propre sécurité, afin de les garder à l'abri des regards indiscrets. Nous allons donc utiliser le chiffrement à clé symétrique. Comment fonctionne le chiffrement et est-il vraiment sans danger? Comment fonctionne le cryptage et est-il vraiment sûr? En savoir plus, dans lequel la même clé est utilisée à la fois pour les étapes de cryptage et de décryptage. Le chiffrement à clé symétrique est également appelé chiffrement basé sur un chiffrement par bloc car les données sont chiffrées en morceaux ou en blocs..

Pour chiffrer un fichier, recherchez-le d'abord à l'aide de la ligne de commande Devenez un maître de ligne de commande Linux avec ces astuces et astuces Devenez un maître de ligne de commande Linux avec ces astuces et astuces Que vous soyez un nouvel utilisateur de Linux ou un vétéran expérimenté de Linux , la ligne de commande offre une foule d'utilisations. Essayez ces astuces pour maîtriser la ligne de commande. En savoir plus ou le gestionnaire de fichiers Comment gérer les fichiers dans le terminal Linux et le bureau Comment gérer les fichiers dans le terminal Linux et le bureau Une fois que vous apportez la modification à Linux, vous trouverez un bureau pratique facile à utiliser, de l'installation de nouveaux applications et en les lançant pour organiser vos données. Lisez-en plus et notez le chemin complet du fichier. Pour notre exemple, nous allons chiffrer le fichier suivant:

~ / Documents / PrivateFiles / MyPrivateFile.txt

Si nous n'avions pas défini la méthode de chiffrement par défaut dans le fichier de configuration, comme indiqué dans la section précédente, nous pourrions spécifier la méthode de chiffrement à utiliser lors du chiffrement du fichier à l'aide de la commande suivante. Nous avons ajouté le -chiffrement algo AES256 option.

gpg --symmetric --cipher-algo AES256 ~ / Documents / PrivateFiles / MyPrivateFile.txt

Vous pouvez aussi utiliser -c au lieu de -symétrique.

Comme nous avons défini l’algorithme de chiffrement par défaut dans le fichier de configuration, nous pouvons chiffrer notre fichier à l’aide de la commande suivante, en laissant -chiffrement-algo option.

gpg --symmetric ~ / Documents / PrivateFiles / MyPrivateFile.txt

Ajouter une phrase secrète

Vous serez invité à entrer une phrase secrète, puis à répéter la même phrase secrète. Assurez-vous d'utiliser une phrase secrète forte. Comment créer un mot de passe fort que vous n'oublierez pas Comment créer un mot de passe fort que vous n'oublierez pas Savez-vous comment créer et conserver un bon mot de passe? Voici quelques conseils et astuces pour conserver des mots de passe forts et distincts pour tous vos comptes en ligne. Lire la suite . Vous pouvez stocker votre phrase secrète dans un gestionnaire de mots de passe. Vous devez commencer à utiliser un gestionnaire de mots de passe dès maintenant Vous devez commencer à utiliser un gestionnaire de mots de passe immédiatement Maintenant, tout le monde devrait utiliser un gestionnaire de mots de passe. En fait, le fait de ne pas utiliser de gestionnaire de mot de passe augmente les risques de piratage! Lire plus pour ne pas l'oublier.

Maintenant nous avons un fichier nommé MyPrivateFiles.txt.gpg contenant les données cryptées. Supprimez et effacez vos données en toute sécurité [Linux] Supprimez et effacez vos données en toute sécurité [Linux] Lisez plus votre fichier original, non crypté.

Vous pouvez également modifier le nom du fichier résultant lors du cryptage à l'aide du -o (ou -sortie) option. Nous avons ajouté -o MyPrivateFile.enc à la commande, nous avons couru plus tôt.

gpg -o MyPrivateFile.enc --symmetric ~ / Documents / PrivateFiles / MyPrivateFile.txt

Déchiffrer des fichiers en utilisant GnuPG

Pour déchiffrer le fichier que nous venons de chiffrer, nous lançons la commande suivante dans une fenêtre de terminal.

gpg -o ~ / Documents / PrivateFiles / DecryptedFile.txt -d ~ / Documents / PrivateFiles / MyPrivateFile.txt.gpg

Vous pouvez changer ~ / Documents / PrivateFiles / DecryptedFile.txt chemin d'accès et nom de fichier, quel que soit le chemin d'accès et le nom de fichier que vous souhaitez utiliser pour votre fichier déchiffré.

Entrez la phrase secrète que vous avez attribuée au fichier crypté pour le déverrouiller..

Notre fichier est déchiffré à l'emplacement spécifié.

Si vous n'utilisez pas le -o possibilité de sortir le contenu du fichier crypté dans un nouveau fichier, les données décryptées sont envoyées vers la sortie standard. Ainsi, vos informations cryptées s'afficheront à l'écran. Si vous êtes à un endroit où quelqu'un peut regarder par-dessus votre épaule à l'écran, vous devez envoyer le contenu du fichier crypté dans un nouveau fichier, comme décrit ci-dessus..

Crypter et décrypter des dossiers à l'aide de Gnome Encfs Manager

Si vous souhaitez chiffrer un ensemble de fichiers, et même certains dossiers, vous pouvez créer un dossier chiffré à l'aide de Gnome Encfs Manager, ou de GEncfsM en abrégé..

GencfsM vous permet de créer un conteneur crypté, appelé cachette, comme VeraCrypt sous Windows 5 Outils efficaces pour crypter vos fichiers secrets 5 Outils efficaces pour crypter vos fichiers secrets Nous devons accorder une attention plus grande que jamais aux outils de cryptage et à tout notre vie privée. Avec les bons outils, garder nos données en sécurité est facile. Lire la suite . Vous pouvez stocker tous vos fichiers et dossiers sensibles dans une réserve. Vous pouvez configurer les options pour chaque stock séparément et gérer ces derniers à l’aide d’un menu dans le panneau supérieur..

Si vous créez une réserve dans un dossier synchronisé dans le cloud, tel que Dropbox, vous pouvez accéder au dossier chiffré sur plusieurs ordinateurs Linux. Vous pouvez également ouvrir GencfsM au démarrage et avoir un ou plusieurs disques de montage monter automatiquement au démarrage.

Ajout du cryptage EncFS au dossier Dropbox. Gnome Encfs Manager le rend sans tracas (démarrage automatique, montage au démarrage, sauvegarde du mot de passe dans le trousseau)

- Miroslav Stampar (@stamparm) le 11 septembre 2016

Installer Gnome Encfs Manager

Pour installer GencfsM, appuyez sur Ctrl + Alt + T ouvrir une fenêtre de terminal. Ensuite, exécutez la commande suivante pour ajouter le PPA GencfsM.

sudo add-apt-repository ppa: gencfsm

Mettez à jour les paquets dans le PPA avec la commande suivante.

sudo apt-get update

Ensuite, exécutez la commande suivante pour installer Gnome Encfs Manager.

sudo apt-get install -y gnome-encfs-manager

La boîte de dialogue suivante s'affiche avec un avertissement concernant la sécurité dans Encfs. Un audit de sécurité en 2014 a révélé certaines vulnérabilités dans Encfs. Ces vulnérabilités ne sont pas facilement exploitables, mais elles empêchent les encodages de fonctionner correctement. “grade militaire” garantir.

Mais aussi longtemps que vous connaissez les problèmes de sécurité sous Linux, vous devez être au courant des problèmes de sécurité sous Linux. Vous devez être au courant des problèmes de sécurité sous Linux. Ils indiquent que vous devez utiliser Linux pour des raisons de sécurité. C'est peut-être vrai, mais vous devez quand même rester sur vos gardes! Lisez Plus et vous utilisez des outils de sécurité 5 Outils de sécurité que vous devriez avoir sur Linux 5 Outils de sécurité que vous devriez avoir sur Linux Depuis le début, Linux est assez sécurisé, notamment par rapport à d'autres systèmes d'exploitation tels que macOS ou Windows. Même dans ce cas, il est bon de poursuivre sur cette lancée, à commencer par ces outils. Lire plus et habitudes de sécurité intelligentes Non, Linux n'a pas besoin d'antivirus ou de pare-feu Non, Linux n'a pas besoin d'antivirus ou de pare-feu Linux n'est pas invulnérable. Mais ce n’est pas parce que Linux a des failles en matière de sécurité que vous avez besoin d’un logiciel antivirus ou pare-feu. Voici quelques raisons pour lesquelles cela pourrait ne pas être aussi utile que vous le pensez. En savoir plus, utiliser Gnome Encfs Manager devrait fournir la sécurité dont vous avez besoin pour protéger vos fichiers..

le D'accord bouton de la boîte de dialogue est automatiquement sélectionné. presse Entrer à “Cliquez sur” le bouton et continuez l'installation de Gnome Encfs Manager.

Créer un répertoire crypté

Vous devrez peut-être vous déconnecter de votre compte Ubuntu et vous reconnecter pour pouvoir exécuter Gnome Encfs Manager..

Pour exécuter le programme, cliquez sur le bouton Rechercher sur votre ordinateur bouton sur la barre Unity et tapez encfs. Lorsque vous voyez l’icône Gnome Encfs Manager sous Applications, cliquez dessus.

La fenêtre principale de Gnome Encfs Manager apparaît. Pour créer une nouvelle réserve, cliquez sur l'icône plus dans la barre d'outils..

Vous pouvez créer plusieurs stash à l'aide de Gnome Encfs Manager. Peut-être en voulez-vous un pour les fichiers de travail et un pour les fichiers personnels.

Sur le Créer ou importer une cachette boîte de dialogue, sélectionnez l’emplacement du répertoire crypté sous Répertoire ou lecteur à chiffrer ou à importer. Si le répertoire sélectionné ne contient pas encore de cache, un nouveau répertoire est créé. S'il y a une réserve dans le répertoire sélectionné, elle est importée dans Gnome Encfs Manager..

Monter un répertoire

le Répertoire de montage doit être différent du répertoire crypté. Monter un répertoire Monter des partitions et des disques durs à l'aide de la ligne de commande Linux Monter des partitions et des disques durs à l'aide de la ligne de commande Linux Vous cherchez à tirer le meilleur parti du terminal Linux? Apprendre à monter et démonter manuellement vos disques durs est un excellent point de départ. Les distributions Linux modernes rendent cela beaucoup plus facile et intuitif que jamais. Lire plus fait référence à un processus qui vous permet d'accéder à des fichiers sur différents périphériques, tels que des clés USB ou des disques durs externes. Dans ce cas, considérez le répertoire crypté comme un périphérique. Une fois monté, il apparaîtra dans le gestionnaire de fichiers en tant que lecteur..

Vous pouvez accepter les valeurs par défaut pour le répertoire à chiffrer, ou les deux, et pour le répertoire de montage. Pour utiliser un répertoire personnalisé pour l'un ou l'autre, sélectionnez l'option en regard de la zone d'édition vierge et cliquez sur l'icône de dossier située à droite de la zone d'édition. Accédez au répertoire que vous souhaitez utiliser dans la boîte de dialogue et cliquez sur Ouvrir.

Entrez un mot de passe fort. Comment créer un mot de passe fort que vous n'oublierez pas Comment créer un mot de passe fort que vous n'oublierez pas Savez-vous comment créer et mémoriser un bon mot de passe? Voici quelques conseils et astuces pour conserver des mots de passe forts et distincts pour tous vos comptes en ligne. Lisez plus pour la cachette deux fois dans le Mot de passe section puis cliquez sur Créer. Vous pouvez stocker votre phrase secrète dans un gestionnaire de mots de passe. Vous devez commencer à utiliser un gestionnaire de mots de passe dès maintenant Vous devez commencer à utiliser un gestionnaire de mots de passe immédiatement Maintenant, tout le monde devrait utiliser un gestionnaire de mots de passe. En fait, le fait de ne pas utiliser de gestionnaire de mot de passe augmente les risques de piratage! Lire plus pour ne pas l'oublier.

Remarque: Si vous sélectionnez un répertoire existant à chiffrer, les fichiers actuellement dans ce répertoire ne seront pas chiffrés. Si vous souhaitez chiffrer des fichiers dans un dossier existant, créez une nouvelle cachette, puis déplacez ces fichiers dans la cachette montée..

Lorsque vous créez un dossier crypté, il est automatiquement monté. Vous le verrez dans une liste d'emplacements dans le panneau de gauche du Gestionnaire de fichiers. Créer des fichiers ou copier ou déplacer des fichiers et des dossiers vers cet emplacement pour les protéger.

Démonter un dossier crypté

Une fois que vous avez copié tous les fichiers et dossiers que vous souhaitez protéger dans le dossier chiffré, démontez-le pour le chiffrer et empêcher toute autre personne d'accéder au contenu..

Le répertoire crypté sera visible et accessible à toute personne ayant accès à votre PC. Mais son contenu n'est pas au format lisible lorsqu'il est démonté et crypté, pas même les noms de fichier.

Pour démonter le dossier crypté, décochez la case Monté boîte pour ce dossier dans la fenêtre de Gnome Encfs Manager.

Monter et démonter un dossier crypté à l'aide du menu Bac

Vous pouvez également accéder à Gnome Encfs Manager dans le panneau situé sur le panneau supérieur. le Show Manager Cette option ouvre la fenêtre principale de GencfsM. Le menu de plateau vous permet également de monter et démonter des stash existants.

Pour monter une réserve à l'aide du menu, sélectionnez le nom du dossier crypté dans le menu..

Entrez le mot de passe pour la réserve sur le Mont caché boîte de dialogue et cliquez Monter.

Quand une cachette, ou un dossier crypté, est monté, une coche apparaît en regard du nom de la cachette dans le menu de la barre des tâches. Pour démonter la réserve, sélectionnez simplement le nom de la réserve..

Configurer les paramètres

Vous pouvez configurer les paramètres pour chaque stock et pour le programme Gnome Encfs Manager lui-même..

Chaque cachette peut être configurée séparément. Pour configurer une réserve, sélectionnez-la dans la liste du gestionnaire principal de Gnome Encfs, puis cliquez sur le bouton Configurez le stash sélectionné bouton (engrenage) dans la barre d'outils.

Sur le Configurer stash boîte de dialogue, modifiez les paramètres de votre choix. Pour plus d'informations sur les options, cliquez sur Aidez-moi au bas de la boîte de dialogue.

Vous pouvez également définir des options pour le programme lui-même. Aller à Gestionnaire> Préférences. Modifiez les paramètres de votre choix sur le Préférences boite de dialogue. Pour plus d'informations sur les options, cliquez sur Aidez-moi au bas de la boîte de dialogue.

Supprimer votre dossier crypté

Si vous avez fini d'utiliser une réserve, vous pouvez la supprimer. Ouvrez la fenêtre principale de Gnome Encfs Manager et sélectionnez la réserve que vous souhaitez supprimer. Ensuite, cliquez sur l'icône moins de la barre d'outils.

Pour supprimer le contenu du gestionnaire tout en conservant le dossier crypté, sélectionnez Ne retirez que la réserve du gestionnaire sur le Retirer la cachette boite de dialogue. Le choix de cette option vous permet d’importer à nouveau le dossier crypté en tant que réserve en suivant les étapes décrites à la section Créer un répertoire crypté section plus tôt.

Si vous savez que vous n’avez plus du tout besoin de votre dossier chiffré, vous pouvez le supprimer du gestionnaire et le supprimer du disque, en supprimant définitivement le cache. Si vous choisissez de le faire, montez le dossier crypté et assurez-vous de récupérer toutes les données dont vous aurez besoin avant de les supprimer..

Pour supprimer définitivement une réserve, sélectionnez Supprimer le stash du disque. Vous ne pouvez pas cliquer D'accord pour supprimer la réserve jusqu'à ce que vous vérifiiez la Oui, je suis sûr et conscient que je pourrais perdre mes données boîte.

Protégez vos données dans Ubuntu Linux

Il existe de nombreuses méthodes pour chiffrer vos données sous Linux. Alors que les méthodes que nous avons discutées protégeront vos informations personnelles des regards indiscrets, elles ne vous protégeront pas contre les ransomwares. Pourquoi le cryptage de vos données ne vous protégera-t-il pas contre Ransomware? Pourquoi le cryptage de vos données ne vous protégera-t-il pas de Ransomware? contre le vol et les accès non autorisés. Mais lorsqu'il s'agit de ransomware, vos données cryptées ne sont guère plus qu'un coffre-fort verrouillé à l'intérieur du coffre-fort verrouillé de l'arnaqueur. Lire la suite .

En plus de chiffrer vos fichiers Ubuntu, vous devez également envisager sérieusement d’acheter un logiciel antivirus et antimalware. 4 Points à prendre en compte lors de l’achat d’une suite Security Suite 4 Points à prendre en compte lors de l’achat d’une suite Security McAfee, Kaspersky, Avast, Norton, Panda - tous les grands noms de sécurité en ligne. Mais comment décidez-vous lequel choisir? Voici quelques questions que vous devez vous poser lorsque vous achetez un logiciel anti-virus. Lire la suite pour protéger votre ordinateur.

Quelles méthodes utilisez-vous pour chiffrer des fichiers et des dossiers sous Linux? Avez-vous trouvé d'autres outils que nous n'avons pas mentionnés?

En savoir plus sur: Sécurité informatique, Cryptage.