Comment crypter facilement un fichier ?

Comme beaucoup l'ont souligné, le contrôle d'accès basé sur l'identification de l'utilisateur et le cryptage du système de fichiers est le seul moyen réel de sécuriser les données des utilisateurs. Si, toutefois, tout ce qui vous empêche d'utiliser Truecrypt est que vous ne disposez pas d'une partition / d'un système de fichiers libre que vous pouvez utiliser exclusivement pour stocker des données cryptées, alors vous pouvez toujours créer un système de fichiers crypté à l'intérieur d'un fichier dans votre système de fichiers existant.

Pour cela, vous devez avoir les droits "sudo", c'est-à-dire que vous devez être capable d'exécuter sudo.

1. Obtenez la dernière version de truecrypt
2. Ouvrez TrueCrypt (normalement trouvé dans Applications -> Accessories )
3. En utilisant le gui, vous pouvez créer un nouveau volume contenu dans un fichier. Vous pouvez choisir l'emplacement de ce fichier.
4. Les étapes 1 à 3 sont des configurations uniques. Après cela, chaque fois que vous montez ce système de fichiers en utilisant l'interface graphique truecrypt, vous le verrez dans nautilus.
5. Vous pouvez déplacer les fichiers et répertoires sensibles dans ce système de fichiers.
6. Lorsque "vous laissez votre ordinateur seul", démontez-le en utilisant l'option "dismount" dans l'interface graphique de truecrypt.
7. Il est également important d'utiliser un bon mot de passe (plus de 20 caractères au minimum, car recommandé par les développeurs ).

Si vous souhaitez crypter un grand nombre de fichiers auxquels vous accédez régulièrement, un système de fichiers crypté est la solution. Mais si vous avez des fichiers uniques que vous voulez crypter/décrypter assez rarement (par exemple, une liste de mots de passe), vous pouvez le faire très facilement avec un clic droit dans nautilus :

• Installer le seahorse-plugins paquete
• Créer une nouvelle clé pour GPG/PGP (Applications - Accessoires - Mots de passe et clés de chiffrement)
• Après un redémarrage de nautilus (entrez nautilus -q dans un terminal ou simplement en vous déconnectant de votre session GNOME), vous avez deux nouvelles entrées dans votre menu de clic droit : Crypter y Signe respectivement Décryptage pour les fichiers cryptés

La réponse de greyfade est correcte. Ubuntu est un système multi-utilisateurs. Si quelqu'un d'autre utilise votre ordinateur, il doit avoir son propre compte utilisateur. Un utilisateur par compte ; il n'y a aucune raison pour que des utilisateurs partagent des comptes, jamais. Vous pouvez configurer un raccourci clavier pour vous déconnecter lorsque vous quittez votre ordinateur. L'utilisation de Ctrl+Alt+L lorsque vous quittez l'ordinateur verrouille celui-ci. Si quelqu'un d'autre veut l'utiliser, il peut se connecter à son propre compte sans affecter votre session. Encore une fois, le partage de comptes d'utilisateur est une mauvaise habitude et une mauvaise idée pour de nombreuses raisons. Ne le faites pas.

Si vous vous préoccupez uniquement des autres utilisateurs de votre système qui n'ont pas de droits d'administrateur, il suffit d'utiliser les autorisations de fichiers pour contrôler l'accès. Si d'autres personnes disposent de droits d'administrateur ou d'un accès physique, la protection par mot de passe est synonyme de cryptage¹.

Le moyen le plus simple de crypter quelques fichiers sous Linux est la fonction encfs système de fichiers. Sur la ligne de commande, exécutez

encfs ~/.encfs ~/encrypted

Créez ensuite des fichiers sous le nom de encrypted répertoire. Ils sont en fait stockés sous forme cryptée à l'intérieur de ~/.encfs . Lorsque vous avez fini de travailler, exécutez

fusermount -u ~/encrypted

Si vous voulez crypter l'ensemble de votre répertoire personnel, ecryptfs est une meilleure option. Pour plus d'informations, voir Quel est le moyen le plus simple de crypter un répertoire ? (sur Ubuntu) sur Super utilisateur .

¹ À proprement parler, vous devez également vous protéger contre l'installation par quelqu'un d'un enregistreur de frappe ( "attaque de la femme de chambre maléfique" ), mais c'est beaucoup plus difficile à réaliser sur les systèmes d'exploitation et le matériel de bureau actuels.