Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Chiffrage fichier

syborg

Salut,
je souhaite chiffrer certains fichier sur mon ordi de facon a pouvoir les ouvrir avec un mot de passe a volonte.
J'ai essaye ccrypt, mais ca ne va pas car a chaque fois que je l'ouvre il faut refaire le chiffrage ensuite (c'est fait pour envoyer des fichiers cryptes avec une clef, donc pour ne l'ouvrir qu'une seule fois).
Quels autres logiciels pourraient convenir a mes besoins ?

jamesbad000

Bonjour,

Le plus simple est de mettre tes fichiers dans un zip chiffré (7z prend en charge le chiffrement AES)
Autrement il y a veracrypt (ex truecrypt) qui te permet de faire un conteneur chiffré dans lequel tu peux mettre des fichiers et les manipuler normalement lorsque le conteneur est ouvert..

cinaptix

Et pourquoi pas GnuPG installé par défaut sur tous les GNU/Linux ?
Interface graphique > gpa (universelle et dans les dépôts).

jamesbad000

cinaptix a écritEt pourquoi pas GnuPG

pgp est un système de chiffrement à clef publique/privée bien adapté à l'échange de données. Pas au stockage.
Mais ça doit fonctionner...

Nasman

GnuPG peut aussi générer une clé avec chiffrement symétrique.

cinaptix

Nasman a écritGnuPG peut aussi générer une clé avec chiffrement symétrique.

gpg --cipher-algo aes256 -c %f

En faire un script ou une action personnalisée atteignable d'un simple clic droit.

lynn

Bonjour,

Un script avec zenity

#!/bin/sh
# 
# Filename: Encrypt-Decrypt(gpg)
# Date: 2008/02/02 15:10:34
# Licence: GNU GPL
# Dependency: zenity, gpg
# Author: Martin Langasek <cz4160@gmail.com>

case $LANG in
  fr* )
    err_title="Erreur"
    err_files="Aucun fichier sélectionné"
    encrypt="Chiffré le"
    decrypt="Déchiffré le"
    file_msg="fichier:"
    pass_msg="Entrez la phrase de passe";;
  * )
    err_title="Error"
    err_files="No file selected"
    encrypt="Encrypt"
    decrypt="Decrypt"
    file_msg="file:"
    pass_msg="Enter passphrase";;
esac

if [ "$1" != "" ]
then
  i=1
  file=`echo "$NAUTILUS_SCRIPT_SELECTED_FILE_PATHS" | sed ''$i'!d'`
  while [ "$file" != "" ]
  do    
    ext=`echo "$file" | grep [.]gpg$ 2>&1`
    if [ "$ext" != "" ]
    then
      pass_decrypt=`zenity --entry --entry-text "$pass_decrypt" --hide-text --title "$pass_msg" --width "70" --height "35" --text "$decrypt $file_msg ${file##*/}" "" 2>&1`
	if [ "$?" -eq 1 ]; then
	exit
	fi
      if [ "$pass_decrypt" != "" ]
      then
        output=${file%.*}
        echo "$pass_decrypt" | gpg -o "$output" --batch --passphrase-fd 0 -d "$file"
      fi
    else
      pass_encrypt=`zenity --entry --hide-text --entry-text "$pass_encrypt" --title "$pass_msg" --width "70" --height "35" --text "$encrypt $file_msg ${file##*/}" "" 2>&1`
	if [ "$?" -eq 1 ]; then
	exit
	fi
      if [ "$pass_encrypt" != "" ]
      then
        echo "$pass_encrypt" | gpg --batch --passphrase-fd 0 --cipher-algo aes256 -c "$file"
      fi
    fi
    i=$(($i+1))
    file=`echo "$NAUTILUS_SCRIPT_SELECTED_FILE_PATHS" | sed ''$i'!d'`
  done
else
  zenity --error --title "$err_title" --text "$err_files"
fi

LeoMajor

bonjour,

ca ne va pas car a chaque fois que je l'ouvre il faut refaire le chiffrage ensuite....donc pour ne l'ouvrir qu'une seule fois

hors services, tu as cryptsetup luks (sans lvm), qui permet de faire aussi des petits conteneurs.

syborg

Salut les gars, merci pour vos reponses. Je suis un peu perdu dans les details techniques et le jargon. Quant aux #6 et #7 : que font ces scripts exactement ?
C'est quoi un conteneur ?

erresse

syborg a écritSalut,
je souhaite chiffrer certains fichier sur mon ordi de facon a pouvoir les ouvrir avec un mot de passe a volonte.
J'ai essaye ccrypt, mais ca ne va pas car a chaque fois que je l'ouvre il faut refaire le chiffrage ensuite (c'est fait pour envoyer des fichiers cryptes avec une clef, donc pour ne l'ouvrir qu'une seule fois).
Quels autres logiciels pourraient convenir a mes besoins ?

Bonjour,
Je ne comprends pas ton argument à l'encontre de ccrypt...
Lorsque tu as codé un ou plusieurs fichiers avec ccrypt, il te faut effectivement redonner la clé de chiffrage pour le décoder ou le lister, mais c'est précisément ce que tu souhaites !
Cet utilitaire n'est pas "(c'est fait pour envoyer des fichiers cryptes avec une clef, donc pour ne l'ouvrir qu'une seule fois)" du tout, il est fait pour coder un fichier qui prend alors un suffixe supplémentaire pour identifier le fichier codé, et ce fichier reste codé jusqu'à ce que tu le décodes, que tu l'envoie ou que tu le conserves sur ton disque.
Personnellement, j'utilise ccrypt sans problème et je me suis créé pour plus de facilité un petit script avec zenity pour le mettre en œuvre, ça marche parfaitement ainsi...
Si tu le veux, je peux te passer le script que j'ai fait, tu verras si ça te convient ou pas, comme ça.
🙂

syborg

Oui, je suis preneur pour le scipt merci !
Ce que je voulais dire c'est que ca convient bien a l'echange de fichiers (dans ce cas le fichier n'est code/decode qu'une seule fois). mais pas tres pratique pour le stockage car dans ce cas apres avoir chiffre un fichier, on peut avoir besoin de dechiffrer pour le lire/modifier, donc il faut ensuite rechiffer, etc.... j'aimerais pouvoir le chiffrer, et pouvoir l'ouvrir a volonte simplement avec mon mot de passe, sans avoir a refaire la manip de rentrer dans un terminal, rentrer a nouveau (2fois) le mot de passe, et ceci un grand nombre de fois.

cinaptix

On peut utiliser un conteneur chiffré (encfs + encfs-grome-manager) > voir ici : https://doc.ubuntu-fr.org/gnome-encfs-manager

erresse

OK, voici donc mon script que j'ai appelé tout simplement "codage" et enregistré dans mon répertoire bin privé (~/bin/codage). J'ai ensuite créé un lanceur (un fichier .desktop) pour pouvoir le lancer sans recourir au terminal.
Utilisation :
- coder --> pour coder un ou plusieurs fichier(s). Le fichier codé prend la place de l'original avec un suffixe .cpt ajouté.
- decoder --> pour décoder le fichier. Le fichier original est alors rétabli sans suffixe en remplacement du fichier codé.
- lister --> pour lister le contenu du fichier codé SANS LE DÉCODER. Le résultat est écrit en clair dans un fichier généré sur le bureau de l'utilisateur.

#!/bin/bash

rep="$HOME/Bureau"
cde="ccrypt "
mult="--multiple"
titre="Coder / Décoder des fichiers avec ccrypt"
texte="Utilitaire de codage /décodage de fichiers utilisant ccrypt."

! [ -f "/usr/bin/ccrypt" ] && zenity --error --title "${titre}" --text "Veuillez installer ccrypt s.v.p. Abandon !" && exit 1

choix=$(zenity --list --radiolist --title "${titre}" --text "${texte}
Choisissez une action s.v.p" --column="" --column="Action" --column="Valeur" --hide-column="3" --print-column="3" TRUE "Coder" 1 FALSE "Décoder" 2 FALSE "Lister" 3)

case "${choix}" in
	1)	cde="${cde}-e "; sfx="*";;
	2)	cde="${cde}-d "; sfx="*.cpt";;
	3)	cde="${cde}-c "; sfx="*.cpt"; mult="";;
	*)	zenity --error --title "${titre}" --text "Choix erroné. Erreur interne. Abandon !"; exit 1;;
esac

clef=$(zenity --entry --title "${titre}" --text "${texte}
Veuillez saisir la clé de codage s.v.p")

cde="${cde}-K \"${clef}\" "

fich=$(zenity --file-selection --title "${titre}" "${mult}" --file-filter "${sfx}")"|"

while [[ "${#fich}" > 0 ]]; do
	arg="${fich:0:`expr index "${fich}" '|'`-1}"
	fich="${fich:`expr index "${fich}" '|'`}"
	cde="${cde}\"${arg}\" "
done

if [[ "${choix}" = "3" ]]; then
	cde="${cde}> \"$rep/listeccrypt\""
	zenity --info --title "${titre}" --text "Fichier listé dans $rep/listeccrypt"
fi

# echo "Commande générée :" > "$rep/codage.log"
# echo "${cde}" >> "$rep/codage.log"

eval "${cde}"

exit 0

Note: Selon la variante ou l'interface graphique utilisée, il peut être nécessaire d'adapter le script ci-dessus pour ses besoins propres...
😃