Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

mot de passe oublié et donnes cryptées

Jeanine

Bonjour

Mon fils est décédé en avril dernier et m'a "légué" son ordinateur portable. Il est sous LINUX (UBUNTU). Il m'avait laissé un mot de passe que j'ai essayé mais apparemment, mon fils avait dû le changer (ou pas) et je n'arrive pas à accéder à ses données. Mon fils était un inconditionnel de Linux et toutes ses données étaient protégées et cryptées.
L'accès à cet ordinateur est extrêmement important pour moi car c'est un souvenir précieux de mon fils défunt.
J'aimerai dans un premier temps récupérer les photos.
Est-ce que quelqu'un peut m'aider sachant que je ne m'y connaît pas en Linux ou vraiment les bases. Je suis incapable de lire un programme et je ne veux donc pas m'y aventurer seule.
Est-ce qu'il y a vraiment une possibilité d'accéder à ces données ?

Merci beaucoup de votre aide.
Jeanine

GR 34

Bonjour,

Rien n'est simple : regarder ici →

https://korben.info/changer-le-mot-de-passe-dubuntu-quand-on-la-oublie.html
https://guide.ubuntu-fr.org/desktop/user-forgottenpassword.html

Courage !

Nuliel

Attention, ce n'est pas une bonne idée de réinitialiser le mot de passe s'il y a du chiffrement sur le disque (on se retrouvera alors avec deux mots de passe, un pour la session et un pour le chiffrement)

Est-ce sûr qu'il y a du chiffrement sur ce disque?

Jeanine

quand vous dites "chiffrement" cela veut dire "cryptage" ?

Effectivement, je pense que mon fils a crypté pas mal de choses. Alors comment y accéder ?

Nuliel

En fait, le terme approprié est chiffrement, pour plus d'infos voir https://chiffrer.info/

Déjà il faudrait voir quel chiffrement a été utilisé: luks, ecryptfs, ... La méthode sera différente selon le chiffrement utilisé.
Vu que tu as un mot de passe, ça devrait être faisable de récupérer les données, mais cela nécessite d'avoir une clé usb d'installation d'ubuntu, savoir démarrer l'ordinateur dessus, et bien respecter les commandes qu'on te dira de passer.
Dans tous les cas il faudrait opérer en live usb (c'est à dire démarrer l'ordinateur sur une clé usb qui permet d'installer ubuntu puis faire "essayer ubuntu")
As tu une clé usb pour installer ubuntu? (c'est une clé usb standard sur lequel on a mis ubuntu)
Si non, on peut en faire une, il faudra dans ce cas une clé usb de 4Go ou plus.

Autre possibilité: trouver un linuxien près de chez toi qui saurait récupérer les données. Près de quelle grande ville habites tu?

Jeanine

Merci pour toutes les infos que vous me donnez mais moi je suis incapable de m'en occuper.
J'habite à égale distance du Mans ou de Tours. Est-ce que vous connaîtriez quelqu'un qui pourrait m'aider physiquement ? Il faut que cela soit un linuxien compétent car toutes fausses manœuvres peut aboutir à un blocage irréversible je crois.

Nuliel

Je ne connais personne dans ce coin là (et je ne suis pas non plus dans cette zone)
Cependant tu peux regarder du côté des parrains linux: http://parrains.linux.free.fr/ ou https://www.agendadulibre.org/orgas
Ou alors on peut aussi créer la clé usb, démarrer dessus et ensuite laisser une personne dépanner à distance.

Toute manoeuvre n'est pas irréversible, mais faut bien faire attention à ce que l'on lance.

Jeanine

je suis allée sur le site parrains. linux@free.fr. J'ai remarqué qu'il y avait quelqu'un près de chez moi. Je lui ai envoyé un message. Je verrais bien s'il peut m'aider.

Merci de votre conseil

NicoApi73

Naziel a écritAttention, ce n'est pas une bonne idée de réinitialiser le mot de passe s'il y a du chiffrement sur le disque (on se retrouvera alors avec deux mots de passe, un pour la session et un pour le chiffrement)

Est-ce sûr qu'il y a du chiffrement sur ce disque?

Bonsoir,

@Naziel : Je ne connais pas le fonctionnement du boot lorsque le disque est chiffré, alors peut être que ma proposition sera inadaptée :
Serait il possible d'essayer de booter en mode recovery pour voir si on peut accéder à la partition ? On verra tout de suite si celle-ci est chiffrée ou pas, n'est ce pas ?

[supprimé]

Si son disque dur est chiffré et que vous n'avez pas le mot de passe, il est impossible de récupérer le contenu et heureusement !
En effet, a quoi servirai de sécuriser son disque dur par chiffrement si au finale on peux passer outre ? Donc non c'est impossible dans ce cas.

Par contre si c'est juste le mot de passe de session que vous parlez (mais dans ce cas ça n'a rien à voir avec du chiffrement), là oui il est facile de pouvoir le changer et d'accéder à la session.

Donc tout dépend si vous parlez du mdp du chiffrement ou du mdp de session.

moko138

Jeanine a écrit Il m'avait laissé un mot de passe que j'ai essayé mais

Attention à bien respecter la casse (c'est-à-dire les majuscules et minuscules)/

Jeanine

mon fils m'avait donné un mot de passe pour ouvrir la session mais il m'avait fourni un listing de ses mots de passe et certains me semblaient cryptés. Mais comme je vous l'ai dit, je n'y connais rien et je me sens démunie devant tout cela.

Avant de vous contacter, j'avais donné l'ordinateur à une personne qui fait de la maintenance informatique et qui semblait connaître LINUX. Mais il n'a pas pu débloquer l'ordinateur avec les mots de passe fournis.

Jeanine

Bonjour
Cela fait cinq messages que j'envoie sur parrains.linux pour demander de l'aide près de chez moi, mais personne ne me réponds. Est-ce une adresse fiable ?

fernand1

Changer le mot de passe d’Ubuntu quand on l’a oublié

rajout: sorry, j'avais pas vu le post #2
J'ai voulu ajouter une méthode dénichée dans https://korben.info/category/infos/linux
mais je me rends compte que ceci fait un doublon avec le post #2 de GR 34

Jeanine

Bonjour

Merci quand même de m'avoir répondu.

Toute seule, je ne sais pas si je vais m'aventurer à faire la "manip".
J'attends toujours des réponses des linuxiens que j'ai retrouvé sur le site "parrains-linux"

bonne soirée

provaire

Bonjour,
Si multi boot avec Windows aller sur poste de travail et chercher le disque Linux.
Si Ubuntu est seul sur le DD se procurer un liveCd et booter dessus. Si le disque est crypté vous ne pourrez pas l'ouvrir par contre si c'est juste un mot de passe session il sera accessible.
Peut être John The Ripper pourrait vous aider sans garanti si le mot de cryptage contient des symboles (lire avant tout le Tuto pour éviter toutes mauvaises manip).
Si il y a un verrouillage du Bios pour empêcher le démarrage sur le cd il existe aussi des solutions en fonction des PC (voir site constructeur).

En lisant se que vous dites je pense que votre fils devait avoir une sauvegarde externe et comme 90% des utilisateurs elle ne devait pas être crypté.

Jeanine

Je ne sais pas si l'on pourra faire grand chose. Mot de passe oublié et partition cryptée.

Mon fils avait certainement une sauvegarde externe mais je ne l'ai pas.

LeoMajor

bonjour,

Il m'avait laissé un mot de passe que j'ai essayé ...

1/ est-ce que vous accédez au GRUB [doc]grub-pc[/doc] ?

2/ Si le réglage du grub est en mode texte, la machine défile tout un listing, sur fond noir le plus souvent.
LUKS affiche

 Please unlock sda5_crypt:

le mot de passe est à taper à l'aveugle, c'est à dire que rien ne s'affiche à l'écran.
Vérifiez que la touche CAPSLOCK n'est pas enclenchée.
Je conseille d'appuyer 2, 3 fois sur la touche BACKSPACE (ou RETOUR EN ARRIERE/ EFFACEMENT A GAUCHE) si le clavier est sensible ou pourri. BACKSPACE

3/ si le réglage du grub est en mode graphique, il se peut que le clavier soit en QWERTY. Cela arrive parfois. Tapez votre mot de passe en vous aidant de cette disposition