Commentaires sur : Chiffrer son dossier personnel (/home) sous Ubuntu http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/ Un blog libre Sun, 05 Feb 2012 18:54:38 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Par : Installer Debian Sid – ®om's blog http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-70807 Installer Debian Sid – ®om's blog Sun, 28 Aug 2011 18:04:38 +0000 http://blog.rom1v.com/?p=1476#comment-70807 [...] la conservation du home chiffré mis en place par Ubuntu ; [...] [...] la conservation du home chiffré mis en place par Ubuntu ; [...]

]]> Par : ®om http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-66196 ®om Tue, 31 May 2011 14:00:53 +0000 http://blog.rom1v.com/?p=1476#comment-66196 <blockquote cite="#comment-body-66194"> <strong><a href="#comment-66194" rel="nofollow">22decembre</a> :</strong> <p>Ce que je trouve bête finalement, c’est qu’on puisse pas chiffrer tout le système (/var contient aussi des données à protéger des fois…) et se connecter avec son login utilisateur qui déchiffre en temps réel ce dont on a besoin. Je ne sais pas si je me fais bien comprendre…</p> </blockquote> Le problème je pense, c'est que <code>/var</code> est utilisé avant la connexion de l'utilisateur. <blockquote cite="#comment-body-66194"> <strong><a href="#comment-66194" rel="nofollow">22decembre</a> :</strong> <p>Autre soucis à ce que je vois : l’hibernation. Or il y a plus d’intérêt à chiffrer un laptop qu’un desktop. Là, ça coince !</p> </blockquote> Tu peux aussi chiffrer le swap. <blockquote cite="#comment-body-66194"> <strong><a href="#comment-66194" rel="nofollow">22decembre</a> :</strong> <p>Quelqu’un connait le détail technique (je suis pas ubuntu, mais gentoo) du dossier home chiffré ? Il faut monter automatiquement le dossier au login, toussa… Il y a des scripts ?</p> </blockquote> Je ne sais pas, mais ça m'intéresse aussi. Car là si je change de distribution, je ne sais pas comment faire pour garder mon <code>/home</code> chiffré tel quel.

22decembre :

Ce que je trouve bête finalement, c’est qu’on puisse pas chiffrer tout le système (/var contient aussi des données à protéger des fois…) et se connecter avec son login utilisateur qui déchiffre en temps réel ce dont on a besoin. Je ne sais pas si je me fais bien comprendre…

Le problème je pense, c’est que /var est utilisé avant la connexion de l’utilisateur.

22decembre :

Autre soucis à ce que je vois : l’hibernation. Or il y a plus d’intérêt à chiffrer un laptop qu’un desktop. Là, ça coince !

Tu peux aussi chiffrer le swap.

22decembre :

Quelqu’un connait le détail technique (je suis pas ubuntu, mais gentoo) du dossier home chiffré ? Il faut monter automatiquement le dossier au login, toussa… Il y a des scripts ?

Je ne sais pas, mais ça m’intéresse aussi. Car là si je change de distribution, je ne sais pas comment faire pour garder mon /home chiffré tel quel.

]]> Par : 22decembre http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-66194 22decembre Tue, 31 May 2011 13:06:11 +0000 http://blog.rom1v.com/?p=1476#comment-66194 Article très bien. J'ai trouvé des références dans plusieurs blogs qui renvoient ici. Je songe moi-même à chiffrer mon home. Je trouve ça moins contraignant que de chiffrer tout le système (un mot de passe de plus à se rappeler au boot, et je parle même pas de ma femme qui va râler à mort !). Ce que je trouve bête finalement, c'est qu'on puisse pas chiffrer tout le système (/var contient aussi des données à protéger des fois...) et se connecter avec son login utilisateur qui déchiffre en temps réel ce dont on a besoin. Je ne sais pas si je me fais bien comprendre... Autre soucis à ce que je vois : l'hibernation. Or il y a plus d'intérêt à chiffrer un laptop qu'un desktop. Là, ça coince ! Quelqu'un connait le détail technique (je suis pas ubuntu, mais gentoo) du dossier home chiffré ? Il faut monter automatiquement le dossier au login, toussa... Il y a des scripts ? Article très bien. J’ai trouvé des références dans plusieurs blogs qui renvoient ici.

Je songe moi-même à chiffrer mon home. Je trouve ça moins contraignant que de chiffrer tout le système (un mot de passe de plus à se rappeler au boot, et je parle même pas de ma femme qui va râler à mort !).

Ce que je trouve bête finalement, c’est qu’on puisse pas chiffrer tout le système (/var contient aussi des données à protéger des fois…) et se connecter avec son login utilisateur qui déchiffre en temps réel ce dont on a besoin. Je ne sais pas si je me fais bien comprendre…

Autre soucis à ce que je vois : l’hibernation. Or il y a plus d’intérêt à chiffrer un laptop qu’un desktop. Là, ça coince !

Quelqu’un connait le détail technique (je suis pas ubuntu, mais gentoo) du dossier home chiffré ? Il faut monter automatiquement le dossier au login, toussa… Il y a des scripts ?

]]> Par : ®om http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-56609 ®om Wed, 20 Oct 2010 08:20:15 +0000 http://blog.rom1v.com/?p=1476#comment-56609 <blockquote cite="#comment-body-56593"> <strong><a href="#comment-56593" rel="nofollow">FiM</a> :</strong> <p>quand on monte avec pam_mount des répertoires distants à l’ouverture de session dans son répertoire personnel, ça fonctionne au premier login, mais si on se déconnecte, on les perd définitivement : ils restent montés et inaccessibles !</p> </blockquote> Et si tu montes les répertoires distants en dehors de ton home (quitte à faire un lien symbolique dans ton home) ? <blockquote cite="#comment-body-56593"> <strong><a href="#comment-56593" rel="nofollow">FiM</a> :</strong> <p>j’utilise VNC quand je ne suis pas à mon bureau… je me logue en SSH (ça déchiffre mon répertoire perso), je lance VNC, ok, je me déconnecte, et ça déconnecte mon répertoire perso, donc VNC est inutilisable…</p> </blockquote> Comment tu fais pour qu'une connexion en SSH déchiffre ton home, étant donné qu'une connexion SSH nécessite la lecture des fichiers se trouvant dans <code>~/.ssh</code> (en clair donc) ? Si tu as une astuce pour faire cela, ça m'intéresse ;-) (sinon je n'ai pas bien compris ce que tu faisais avec VNC, ni pourquoi la déconnexion de VNC démontait ton home)

FiM :

quand on monte avec pam_mount des répertoires distants à l’ouverture de session dans son répertoire personnel, ça fonctionne au premier login, mais si on se déconnecte, on les perd définitivement : ils restent montés et inaccessibles !

Et si tu montes les répertoires distants en dehors de ton home (quitte à faire un lien symbolique dans ton home) ?

FiM :

j’utilise VNC quand je ne suis pas à mon bureau… je me logue en SSH (ça déchiffre mon répertoire perso), je lance VNC, ok, je me déconnecte, et ça déconnecte mon répertoire perso, donc VNC est inutilisable…

Comment tu fais pour qu’une connexion en SSH déchiffre ton home, étant donné qu’une connexion SSH nécessite la lecture des fichiers se trouvant dans ~/.ssh (en clair donc) ?
Si tu as une astuce pour faire cela, ça m’intéresse ;-)

(sinon je n’ai pas bien compris ce que tu faisais avec VNC, ni pourquoi la déconnexion de VNC démontait ton home)

]]> Par : FiM http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-56593 FiM Wed, 20 Oct 2010 06:32:08 +0000 http://blog.rom1v.com/?p=1476#comment-56593 J'ai été contraint (merci ATI) de passer à Ubuntu 10.04 et donc d'abandonner LUKS (qui fonctionnait à merveille sur Debian Lenny) contre ecryptfs et le chiffrement du répertoire personnel, sans que j'aie le choix de conserver la première solution, ce que j'aurais fait : - quand on monte avec pam_mount des répertoires distants à l'ouverture de session dans son répertoire personnel, ça fonctionne au premier login, mais si on se déconnecte, on les perd définitivement : ils restent montés et inaccessibles ! - j'utilise VNC quand je ne suis pas à mon bureau... je me logue en SSH (ça déchiffre mon répertoire perso), je lance VNC, ok, je me déconnecte, et ça déconnecte mon répertoire perso, donc VNC est inutilisable... Bref vu les contraintes, je pense que je vais virer cette "fonctionnalité" rapidement. J’ai été contraint (merci ATI) de passer à Ubuntu 10.04 et donc d’abandonner LUKS (qui fonctionnait à merveille sur Debian Lenny) contre ecryptfs et le chiffrement du répertoire personnel, sans que j’aie le choix de conserver la première solution, ce que j’aurais fait :
- quand on monte avec pam_mount des répertoires distants à l’ouverture de session dans son répertoire personnel, ça fonctionne au premier login, mais si on se déconnecte, on les perd définitivement : ils restent montés et inaccessibles !
- j’utilise VNC quand je ne suis pas à mon bureau… je me logue en SSH (ça déchiffre mon répertoire perso), je lance VNC, ok, je me déconnecte, et ça déconnecte mon répertoire perso, donc VNC est inutilisable…
Bref vu les contraintes, je pense que je vais virer cette « fonctionnalité » rapidement.

]]> Par : GanGan http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-55074 GanGan Thu, 14 Oct 2010 21:00:08 +0000 http://blog.rom1v.com/?p=1476#comment-55074 Vous avez des choses à cacher ? :p Vous avez des choses à cacher ? :p

]]> Par : smile http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-54366 smile Mon, 11 Oct 2010 12:53:30 +0000 http://blog.rom1v.com/?p=1476#comment-54366 Chiffrage + effacement malencontreux des fichiers dans /home = suicide si vous ne faites pas de sauvegardes régulières. Même avec testdisk (récupérateur de fichiers effacés), on peut rien faire car ce dernier attribue aux fichiers récupérés de nouveaux noms. Chiffrage + effacement malencontreux des fichiers dans /home = suicide si vous ne faites pas de sauvegardes régulières. Même avec testdisk (récupérateur de fichiers effacés), on peut rien faire car ce dernier attribue aux fichiers récupérés de nouveaux noms.

]]> Par : Kaoul http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-53241 Kaoul Tue, 28 Sep 2010 10:49:27 +0000 http://blog.rom1v.com/?p=1476#comment-53241 Très bien Polo, mais justement je souhaite sauver mes données dans un disque externe. Si on copie ses données directement alors que la partition home est montée, elle ne seront pas chiffrées sur le disque. Comment faire au plus simple pour copier les fichier chiffrés sur un disque externe ? Très bien Polo, mais justement je souhaite sauver mes données dans un disque externe. Si on copie ses données directement alors que la partition home est montée, elle ne seront pas chiffrées sur le disque. Comment faire au plus simple pour copier les fichier chiffrés sur un disque externe ?

]]> Par : Polo http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-50594 Polo Mon, 23 Aug 2010 09:57:39 +0000 http://blog.rom1v.com/?p=1476#comment-50594 Bonjour ! J'aime beaucoup ce blog, je me sert pas mal des tutos en ce moment (passage a l'autohébergement). Pour compléter celui-ci, un petit tuto sur le cryptage des sauvegardes me semble pas mal intéressant. Bonjour !

J’aime beaucoup ce blog, je me sert pas mal des tutos en ce moment (passage a l’autohébergement).

Pour compléter celui-ci, un petit tuto sur le cryptage des sauvegardes me semble pas mal intéressant.

]]> Par : VIncent-Xavier JUMEL http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-50466 VIncent-Xavier JUMEL Sat, 21 Aug 2010 16:32:03 +0000 http://blog.rom1v.com/?p=1476#comment-50466 Pour ceux que ça intéresse, je <a href="http://blog.thetys-retz.net/post/2010/08/21/De-l-authentification-par-clef-ssh-avec-un-home-chiffré-sous-Ubuntu" rel="nofollow">complète l'article avec une astuce qui permettra de se connecter en ssh</a> à un compte protégé de cette façon. Il faut bien sur utiliser l'astuce avec ses limites, en particulier au niveau de la sécurité de la phrase de passe de la clef ssh. Pour ceux que ça intéresse, je complète l’article avec une astuce qui permettra de se connecter en ssh à un compte protégé de cette façon. Il faut bien sur utiliser l’astuce avec ses limites, en particulier au niveau de la sécurité de la phrase de passe de la clef ssh.

]]> Par : Ric Flomag http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-50257 Ric Flomag Wed, 11 Aug 2010 11:09:54 +0000 http://blog.rom1v.com/?p=1476#comment-50257 Merci pour ce post, une référence ! J'aventure quand même une remarque: il n'est pas nécessaire d'avoir le dossier "/home" sur une partition séparée pour réinstaller Ubuntu en conservant ses données. Avec une seule partition, il suffit de ne pas formater "/" lors de l'installation: les dossiers système seront écrasés, mais pas les autres, donc "/home" sera intact. C'est en tout cas ce que dit l'installeur quand on ne coche pas la case "formater" de la partition "/". J'avoue que je n'ai pas testé, donc prudence ;). Merci pour ce post, une référence !

J’aventure quand même une remarque: il n’est pas nécessaire d’avoir le dossier « /home » sur une partition séparée pour réinstaller Ubuntu en conservant ses données. Avec une seule partition, il suffit de ne pas formater « / » lors de l’installation: les dossiers système seront écrasés, mais pas les autres, donc « /home » sera intact. C’est en tout cas ce que dit l’installeur quand on ne coche pas la case « formater » de la partition « / ».

J’avoue que je n’ai pas testé, donc prudence ;) .

]]> Par : Kasi http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-50184 Kasi Mon, 09 Aug 2010 16:17:14 +0000 http://blog.rom1v.com/?p=1476#comment-50184 J'anticipe un problème futur. J'ai chiffré mon /home par la méthode décrite (je n'ai pas utilisé de LVM). Comment puis-je faire pour appliquer le même chiffrement (même clé + montage au démarrage) sur un nouveau disque dur additionnel (avec éventuellement une partition autre de home)? J’anticipe un problème futur. J’ai chiffré mon /home par la méthode décrite (je n’ai pas utilisé de LVM).

Comment puis-je faire pour appliquer le même chiffrement (même clé + montage au démarrage) sur un nouveau disque dur additionnel (avec éventuellement une partition autre de home)?

]]> Par : Eric Polin http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-49916 Eric Polin Thu, 29 Jul 2010 16:02:41 +0000 http://blog.rom1v.com/?p=1476#comment-49916 Une page de référence, mille mercis ! Je vais suivre votre blog dorénavant : il y a plein de choses intéressantes. Une page de référence, mille mercis !
Je vais suivre votre blog dorénavant : il y a plein de choses intéressantes.

]]> Par : Chiffrer son /home son mac ou sous linux « 10 rue Giero http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-49752 Chiffrer son /home son mac ou sous linux « 10 rue Giero Sun, 18 Jul 2010 10:24:17 +0000 http://blog.rom1v.com/?p=1476#comment-49752 [...] intéressant, détaillé et complet sur le chiffrement de votre dossier personnel sous Ubuntu sur le blog de Rom avant de réaliser cette opération. Vous pourrez alors saisir les détails, quelques subtilités [...] [...] intéressant, détaillé et complet sur le chiffrement de votre dossier personnel sous Ubuntu sur le blog de Rom avant de réaliser cette opération. Vous pourrez alors saisir les détails, quelques subtilités [...]

]]> Par : 10ruegiero http://blog.rom1v.com/2010/05/chiffrer-son-dossier-personnel-home-sous-ubuntu/#comment-49734 10ruegiero Fri, 16 Jul 2010 23:01:11 +0000 http://blog.rom1v.com/?p=1476#comment-49734 Merci pour cet article complet, simple et clair, il m'a beaucoup aidé à chiffrer mon /home/me sur mon netbook. Merci pour cet article complet, simple et clair, il m’a beaucoup aidé à chiffrer mon /home/me sur mon netbook.

]]>