Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
tutoriel:chiffrer_son_disque [Le 10/04/2018, 12:05]
bougron [Installation.]
tutoriel:chiffrer_son_disque [Le 11/04/2018, 17:25] (Version actuelle)
Fabux ancienne révision (Le 26/10/2017, 14:26) restaurée suite message sur la liste. Et ne pas rectifier 15 fois en 1h30 !!!
Ligne 129: Ligne 129:
  
 Le chiffrement du seul /home avec [[:​ecryptfs]] comme proposé dans une installation desktop standard ne permet pas d'​assurer le même niveau de sécurité même si cela peut constituer une bonne alternative. De la même manière, chiffrer uniquement son /home avec un conteneur LUKS, est possible. Les performances (I/O système) ne seront pas trop dégradées,​ tout en ayant ses données sécurisées. Mais il faut garder en tête que pourrait transiter dans un espace temporaire ou en swap vos données en clair. Le chiffrement du seul /home avec [[:​ecryptfs]] comme proposé dans une installation desktop standard ne permet pas d'​assurer le même niveau de sécurité même si cela peut constituer une bonne alternative. De la même manière, chiffrer uniquement son /home avec un conteneur LUKS, est possible. Les performances (I/O système) ne seront pas trop dégradées,​ tout en ayant ses données sécurisées. Mais il faut garder en tête que pourrait transiter dans un espace temporaire ou en swap vos données en clair.
- 
-======Installer Ubuntu ​ dans un espace sécurisé ====== 
-===== Introduction. ===== 
-==== Pourquoi. ==== 
-Le titre du document étant ​ "​chiffrer son disque",​ ce qui suit explique une autre méthode qui n'est pas chiffrer le disque mais chiffrer **UBUNTU**. 
-Cela permet de ne pas chiffrer la totalité du disque mais seulement la seule partition du disque qui est allouée à ubuntu. Cela a l'​avantage de laisser d'​autres partitions hors chiffrement pour un accès aisé. ​ 
-====  Comment. ==== 
-L'​utilisation d'un conteneur chiffré LUKS assure la sécurité. ​ 
-Cela va chiffrer l'​intégralité des données, mises à part celles contenues dans le /boot, en une seule fois, il ne faudra donc qu'une seule fois "​montrer patte blanche"​ au moment du boot. L '​intégralité des répertoires est dans la même partition (/etc /swap /home   ​.....) à l'​exception du seul répertoire /boot afin de permettre le démarrage de Ubuntu. C'​est ​ le script ​ /​boot/​.../​script/​local-top qui vous demandera le mot de passe pour déverrouiller le démarrage de Ubuntu. Ce mot de passe sera d'au minima 6 caractères. Eviter si possible des catactères trop compliqués du style U avec accent circonflexe qu'il faut frapper avec deux touches. ​  Une idée ???  Ne prendre que des caractères compatibles querty/​azerty 
-==== Pré-requis ==== 
-Disposer d'un support d'​installation de la version 16.04  ou plus récente et booter avec en choisissant le choix "​essayer avant d'​installer"​. 
- 
-Fabriquer la partition qui va servir au boot. Son format peut être EXT2 ou EXT4. Sa taille sera d'au minima 256 Mo afin de permettre la cohabitation de 3 noyaux qui est le strict minima pour un fonctionnement correct. Si possible, mettre 512 Mo pour un peu de sécurité. 
- 
-Réfléchir à l'​existence d'une partition qui contiendrait des données qu'on souhaite laisser publiques. 
- 
-Fabriquer la partition qui va héberger le logiciel et les données de l'​utilisateur sous forme chiffrée. ​   La taille minima est de 5 Go. Le type de partition est sans importance car il sera détruit lors de l'​installation. 
-La taille de cette seule partition de ubuntu sera donc maxima. 
-===== Installation. ===== 
-Lancer l'​installation ​ en cliquant sur l'​icône présente. 
- 
-Prendre le choix "autre chose"​. 
- 
-Sélectionner la partition prévue à cet effet et choisir de la monter comme "​volume physique pour chiffrement"​. 
- 
-http://​pix.toile-libre.org/​upload/​original/​1523212163.png 
- 
-. 
- 
-Sélectionner la nouvelle partition qui vient d'​être créée sous la structure **/​dev/​mapper** ​ et indiquer qu'​elle sera au format EXT4 et destinée au point de montage ** /**  
- 
-Appliquer l'​action et laisser du temps  (beaucoup ?)  pour réalisation... 
- 
-Sélectionner éventuellement ​ la partition de boot EFI. ( Pour l'​instant,​ le logiciel semble s'en moquer). ​ 
- 
-Sélectionner la partition prévue pour recevoir la structure de boot et indiquer qu'​elle sera au format EXT2 et destinée au point de montage** /boot 
-** 
- 
-**Dire de faire l'​installation.** 
- 
-Rappel: La  création d'une partition /home est impossible. ​ 
- 
  
  
  • tutoriel/chiffrer_son_disque.txt
  • Dernière modification: Le 11/04/2018, 17:25
  • par Fabux