Discussion :

[64XAVIER64]

bonsoir à tous

voilà j'aimerai crypté des données sous ubuntu server 8.04, par exemple un fichier toto.txt, et donc je me demandai avec quel utilitaire je pourrai le faire? sachant que je ne veux pas que le nom et les informations du fichier toto.txt soit cryptées. Je veux juste crypter le contenu...

J'ai essayé avec encfs mais il crypte le nom...

voilà en espérant avoir été claire je vous souhaite une bonne soirée...
merci à tous ceux qui liront ou qui répondront à cette discussion

[alband85]

Tu peux faire ça avec gpg.

Pour chiffrer le fichier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

gpg -c monfichier

Ça te demande une passphrase et créé un fichier monfichier.gpg. C'est ce fichier qui est chiffré. monfichier, lui, existe toujours (donc supprime-le si tu ne veux plus qu'il soit accessible).
Si tu es éxtrèmement paranoïaque, tu peux même détruire toute trace du fichier d'origine (celui qui n'est pas chiffré) avec shred :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
shred monfichier
rm monfichier

La commande shred va « écrire du vomi » là où il y avait ton fichier (mais sans le supprimer : elle remplace juste son contenu).

Pour le déchiffrer :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

gpg monfichier.gpg

Ce qui re-créé le fichier monfichier.

[64XAVIER64]

avant tout merci à toi alband85 de m'avoir fait un petit tuto
c'est bien sympa.

j'ai testé la solution il y a 5min et en effet tous cela répond à mes critères d'exigence.

le paquet à installer est bien gnupg2 ? (moi j'ai installé celui-là)
et par contre quand j'utilise GPG il me sort à chaque fois :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
gpg -c lol
gpg: gpg-agent is not available in this session
 
gpg lol.gpg
gpg: CAST5 encrypted data
gpg: gpg-agent is not available in this session
gpg: encrypted with 1 passphrase
gpg: WARNING: message was not integrity protected

je suis en root quand j'utilise GPG. Le warning si j'ai bien compris indique que l'intégrité du fichier n'est pas assuré... ça par contre c'est embêtant et un peu dangereux pour des données :s

[alband85]

A priori, le paquet est bien le bon puisque ça fonctionne
Chez moi (Debian), il s'appelle gnupg, mais ça peut changer d'une distribution à l'autre.

Là, il grogne parce qu'il ne trouve pas gpg-agent.
Chez moi, il faut installer le paquet gnupg-agent, probablement gpg-agent chez toi.

L'utilisation en root n'est pas nécessaire : un utilisateur « normal » peut le faire aussi (du moment qu'il a les droits de lecture sur le fichier).

Pour ce qui est de l'intégrité, j'imagine qu'il y a moyen d'ajouter une signature au truc. Je te laisse chercher un peu (le message dans Google peut suffire ) et poster la réponses ici si tu trouves.
Si vraiment tu ne t'en sors pas, j'essaierai de regarder.

[fredgnix]

Je pense que cet avertissement est là simplement parce que c'est crypté avec un mot de passe (passphrase) plutôt qu'aver une paire de clé (privée/publique).
Ce n'est pas bien grave, l'intégrité du contenu du message n'est pas concernée, c'est plus lié au niveau de protection du cryptage.

++

[64XAVIER64]

OK merci

une mini dernière question si quelqu'un le sait... =D
comment crypter une arborescence de répertoire dans les mêmes conditions que mon premier post ? c'est à dire crypter tous les fichiers, par exemple, de "/home" en modifiant que le contenu des fichiers pour qu'il ne soit ouvert que par la personne qui connait le mot de passe. En gros lui dire que tous les fichiers qu'il y a dans le répertoire truc, doivent être cryptés...
Est ce que GPG peut le faire ? j'ai fais quelques recherches mais sans trouver mon bonheur...
En gros lui dire que tous les fichiers qu'il y a dans le répertoire truc, doivent être cryptés...

merki d'avance