Quelle est une bonne solution pour crypter certains fichiers sous Unix?

Je n'utilise que GnuPG pour cette tâche. Les dossiers sont d'abord compressés dans une archive TAR-GZ :

tar czf files.tar.gz /chemin/vers/mes/fichiers

Si ce n'est pas déjà fait, vous devez d'abord créer une paire de clés privée/publique GPG :

gpg --gen-key

Suivez les instructions. Les paramètres par défaut devraient être suffisants pour un premier test. Quelque chose comme ceci apparaîtra :

gpg (GnuPG) 2.0.18; Copyright (C) 2011 Free Software Foundation, Inc.
Il s'agit d'un logiciel libre : vous pourrez le modifier et le redistribuer.
AUCUNE GARANTIE n'est offerte dans les limites autorisées par la loi.

Veuillez sélectionner le type de clé que vous souhaitez :
   (1) RSA et RSA (défaut)
   (2) DSA et Elgamal
   (3) DSA (signature uniquement)
   (4) RSA (signature uniquement)
Votre choix ? 1
Les clés RSA peuvent être de 1024 à 4096 bits de longueur.
Quelle taille de clé souhaitez-vous ? (2048) 4096
La taille de clé demandée est de 4096 bits
Veuillez spécifier la durée de validité de la clé.
         0 = la clé n'expire pas
               = la clé expire dans n jours
     w = la clé expire dans n semaines
      m = la clé expire dans n mois
      y = la clé expire dans n années
La clé est valide pour ? (0)
La clé n'expire jamais
Est-ce correct ? (o/N) o

GnuPG doit construire un identifiant d'utilisateur pour identifier votre clé.

Nom réel : Clé de chiffrement de fichiers
Adresse électronique : admin@company.org
Commentaire : Clé de chiffrement de fichiers
Vous avez sélectionné cet IDENTIFIANT D'UTILISATEUR :
    "Clé de chiffrement de fichiers (Clé de chiffrement de fichiers) "

Changement (N)om, (C)ommentaire, (E)mail ou (O)kay/(Q)uitter ? o

On vous demandera un mot de passe pour la clé. Il est fortement recommandé d'en utiliser un solide. Il n'est pas nécessaire pour le chiffrement des fichiers de toute façon, donc ne vous inquiétez pas pour une utilisation en lot ultérieure.

Si tout est fait, quelque chose comme ceci apparaîtra sur votre écran :

Nous devons générer un grand nombre d'octets aléatoires. Il est une bonne idée d'effectuer
une autre action (taper sur le clavier, bouger la souris, utiliser le
disque) pendant la génération de nombres premiers ; cela donne au nombre aléatoire
une meilleure chance de gagner suffisamment d'entropie.
Nous devons générer un grand nombre d'octets aléatoires. Il est une bonne idée de réaliser
une autre action (taper sur le clavier, bouger la souris, utiliser le
disque) pendant la génération de nombres premiers ; cela donne au nombre aléatoire
une meilleure chance de gagner suffisamment d'entropie.
gpg : clé FE53C811 marquée comme totalement de confiance
clé publique et secrète créée et signée.

gpg : vérification de la base de confiance
gpg : 3 marginal(s) nécessaires, 1 complet(s) nécessaire, modèle de confiance PGP
gpg : profondeur : 0  valide :   1  signée :   0  confiance : 0-, 0q, 0n, 0m, 0f, 1u
pub   \*\*\*\*\*/\*\*\*\*\*\*\*\* 2013-03-19
      Empreinte de la clé = \*\*\*\* \*\*\*\* \*\*\*\* \*\*\*\* \*\*\*\* \*\*\*\* \*\*\*\* \*\*\*\* \*\*\*\* \*\*\*\*
uid                  Clé de chiffrement de fichiers (Clé de chiffrement de fichiers) 
sub   \*\*\*\*\*/\*\*\*\*\*\*\*\* 2013-03-19

Maintenant, vous pouvez vouloir exporter le fichier de clé publique pour l'importer sur d'autres machines :

gpg --armor --output file-enc-pubkey.txt --export 'Clé de chiffrement de fichiers'

La Clé de chiffrement de fichiers est le nom que j'ai saisi lors de la procédure de génération de clé.

Maintenant, j'utilise GnuPG sur l'archive nouvellement créée :

gpg --encrypt --recipient 'Clé de chiffrement de fichiers' files.tar.gz

Vous avez maintenant un fichier files.tar.gz.gpg qui est chiffré.

Vous pouvez le déchiffrer avec la commande suivante (on vous demandera votre mot de passe) :

gpg --output files.tar.gz --decrypt files.tar.gz.gpg

C'est toute la magie.

Assurez-vous de sauvegarder votre clé ! Et n'oubliez jamais votre mot de passe ! Si non sauvegardée ou oubliée, vous aurez des gigaoctets de données inutiles !

Sauvegardez votre clé privée avec cette commande :

gpg --armor --output file-enc-privkey.asc --export-secret-keys 'Clé de chiffrement de fichiers'

Avantages

• Aucun des chiffreurs n'a besoin de connaître des informations sensibles sur le chiffrement - le chiffrement est fait avec la clé publique. (Vous pouvez créer la paire de clés sur votre poste de travail local et transférer uniquement la clé publique sur vos serveurs)
• Aucun mot de passe n'apparaîtra dans des scripts ou des tâches
• Vous pouvez avoir autant de chiffreurs sur n'importe quel système que vous voulez
• Si vous gardez votre clé privée et le mot de passe secret, tout ira bien et sera très très difficile à compromettre
• Vous pouvez déchiffrer avec la clé privée sur des plates-formes Unix, Windows et Linux en utilisant l'implémentation spécifique de PGP/GPG
• Pas besoin de privilèges spéciaux sur les systèmes de chiffrement et de déchiffrement, pas de montage, pas de conteneurs, pas de systèmes de fichiers spéciaux