OpenGPG - timing

jettero · 13-09-2017 15:15:02

Bonjour à tous,

Je crypte les dossiers sensibles que j'utilise tous les jours avec Encfs.

Par contre, les données sauvegardées dans mon HDD ne sont pas cryptées. J'ai installé OpenGPG et j'ai une paire de clés. J'arrive à crypter à volonté les dossiers que je veux garder en backup.

Cependant, je n'arrive pas à régler un point. Quand je veux décrypter un fichier, le système me demande ma phrase de passe. Mais une fois mise, je peux à volonté déchiffrer n'importe quel autre fichier crypté car c'est comme si le système maintenait une "session" ouverte pour OpenGPG, est ça c'est pas top.

Je voudrais qu'à chaque fois que je veux décrypter un fichier, il me demande la phrase de passe, même si ça ne fait que 20 secondes que je viens de le faire.

Avez-vous une idée où je peux faire un réglage de ce genre ?

Dernière modification par jettero (13-09-2017 15:18:37)

èfpé · 13-09-2017 20:20:42

Bonsoir jettero,

Qu'entends-tu exactement par « OpenGPG » ? GnuPG (alias GPG), qui est l'implémentation GNU du standard OpenPGP ? Dans ce cas tu peux regarder du côté de l'option --default-cache-ttl de gpg-agent :

nano ~/.gnupg/gpg-agent.conf

default-cache-ttl 0

La valeur par défaut étant 600 (secondes) ; consulte le man de gpg-agent et/ou wiki.gentoo.org.

jettero · 14-09-2017 08:42:09

Bonjour èfpé,

Merci de ta réponse. En effet il s'agit bien de GnuPG de openPGP.

Mon dossier ~/.gnupg ne contient pas le fichier de conf

maurizio@deboffice:~/.gnupg$ ls

gpa.conf           pubring.kbx   random_seed  trustdb.gpg

private-keys-v1.d  pubring.kbx~  S.uiserver

En utilisant dconf-editor j'ai trouvé deux options en ce qui concerne la gestion du cache dans : /desktop/gnome/crypto/cache/

gpg-cache-method : session
gpg-cache-ttl : 0 (il y avait bien en option 600 secondes).

Mais hélas ces modifications ne changent rien à mon problème de départ !

èfpé · 14-09-2017 11:24:42

Re-,

Que le fichier gpg-agent.conf n'existe pas par défaut ne t'empêche pas de le créer, via nano ou autre :

echo default-cache-ttl 0 > ~/.gnupg/gpg-agent.conf

Il semble que tu utilises GPA (GNU Privacy Assistant) ; à l'occasion je testerai sous GNOME.

jettero · 14-09-2017 12:35:06

Ah ! ça à l'air simple en effet. Je ne maîtrise pas vraiment cette partie de linux, suis surtout un utilisateur têtu !

J'ai donc créé le fichier, mais comment je sais qu'il sera pris en charge par GnuPG ?

GPA je l'ai installé puis désinstallé. En fait j'ai installé openPGP et l'applet ainsi que seahorse. Le tout devrait me suffire.

Dernière modification par jettero (14-09-2017 12:35:30)

jettero · 14-09-2017 12:45:15

MERCI èfpé !!

C'est parfait ! C'est exactement ce que je voulais... ça marche au poil !

Debian-facile

#1 13-09-2017 15:15:02

OpenGPG - timing

#2 13-09-2017 20:20:42

Re : OpenGPG - timing

#3 14-09-2017 08:42:09

Re : OpenGPG - timing

#4 14-09-2017 11:24:42

Re : OpenGPG - timing

#5 14-09-2017 12:35:06

Re : OpenGPG - timing

#6 14-09-2017 12:45:15

Re : OpenGPG - timing

Pied de page des forums