Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
Pages : 1
Dernière modification par GhostSpirit (02-06-2022 23:16:07)
Apprendre, comprendre, progresser, apprendre aux autres, telle est ma devise
Hors ligne
Chiffrer l’ensemble de ses disques durs est-ce vraiment utile ?
Je pense qu'il manque une partie de la question : Pourquoi ? ou plutôt contre quelle menace ?
En fait, il me semble que la question à se poser est dans l'autre sens. J'ai identifié tels risques, quelles solutions techniques puis-je mettre en place pour limiter ces risques ?
Il me semble que tu réponds plus ou moins en creux à la question en parlant de supports amovibles et d'un portable: te protéger de quelqu'un mettant la main sur le support physique de tes données.
Dans le cas d'un serveur, j'aurais tendance à penser que c'est pareil, le chiffrement te protège de ceux qui ont l'accès physique : ton hébergeur ou quelqu'un requérant les disques qu'il héberge (la police par exemple).
Pour le reste, je n'ai jamais creusé la question, mais il semble exister plusieurs solutions pour chiffrer une seule partition ou simplement un répertoire ou un fichier, utilisable avant ou après l'installation du système (LUKS, ecryptfs...). Mais c'est juste issue d'une recherche internet, je n'ai aucune expérience de ces outils 
Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
Hors ligne
j'aurais tendance à penser que c'est pareil, le chiffrement te protège de ceux qui ont l'accès physique
Faut juste pas se faire saisir sur un des terminaux si t'as une session ouverte quoi x)
Le chiffrement c'est une perte de temps sans fin à rentrer des mots de passe ou a avoir des clés privés qu'il ne faut *absolument* pas égarer ^^'
Mais si on craint de se faire raider par la police, ou si on a un entourage abusif qu'a quelques compétences en informatique c'est pas mal.
Pour un avocat ou un journaliste, je pense que c'est le minimum.
Dernière modification par otyugh (03-06-2022 11:10:19)
En ligne
Dernière modification par GhostSpirit (03-06-2022 15:12:36)
Apprendre, comprendre, progresser, apprendre aux autres, telle est ma devise
Hors ligne
Hors ligne
Pour un avocat ou un journaliste, je pense que c'est le minimum.
Selon les pays je crains que le piratage brute force sur le propriétaire marche pas mal... Pour le coup je dirai que cette protection est illusoire. S'ils en sont a savoir qu'il y a des données intéressantes c'est trop tard. Ce n'est qu'une question de valeur des données aux yeux de l’attaquant.
Je ne suis pas sur qu'en france on soit réellement à l'abri de ce genre de pratiques.
C’est une information que j’aurais aimé connaître avant de chiffrer l’ensemble de mes partitions surtout que n’oublions pas les sauvegardes sont un peu plus ardu à faire!
Pourquoi les sauvegardes seraient elles plus ardues à faire?? J'ai un portable, chiffré, je dors mieux, je l'allume, je branche le disque de sauvegarde, chiffré lui aussi, j'ouvre tout le monde, et la même bête ligne rsync me fait le travail.
Maintenant il est peut être possible d’avoir des partitions chiffrer et qu’il faut déchiffrer après la connexion SSH, et non comme c’est le cas actuellement au démarrage du pc (ou du serveur). Mais je n’ai jamais entendu parler de ce problème et encore moins d’une solution.
Tu peux toujours ne chiffrer qu'un disque ou une partition. Ce n'est pas un soucis. Maintenant si tu a le système en clair, n'importe qui ayant accès au disque peut le traficoter comme il veut. Pas génial. A chiffrer, chiffrons tout.
Hors ligne
voir le nouveau sujet : Comment sécurisé le fichier msmtprc ?
Nouveau sujet = nouveau post. C’est mieux
Réponse : s’il s’agit de ne pas laisser le mot de passe en claire il suffit d’ajouter la ligne suivante à la fin de ton compte mail dans le fichier .msmtprc (exemple pour un compte orange) :
account moncomptemail
host smtp.orange.fr
tls on
tls_startttls off
tls_certcheck on
protocol smtp
from machin.bidule@orange.fr
port 465
auth login
user machin.bidule@orange.fr
maildomain orange.fr
passwordeval gpg --no-tty -q -d -r nomDeLaClefSecretegpg ~/chemin/dufichier/contenant/lemotdepasse.gpg
En gros tu crées une clef secrète gpg en utilisant par exemple la ligne de commande ou seahorse.
Tu crées un fichier contenant le mot de passe et tu le chiffres avec gpg.
Et c’est tout…
Tousse antique Ovide !
Hors ligne
Dernière modification par GhostSpirit (03-06-2022 22:58:52)
Apprendre, comprendre, progresser, apprendre aux autres, telle est ma devise
Hors ligne
Pages : 1