Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Vérouiller un DD externe

tcheupel

Bonjour,

Je cherche une solution pour vérouiller l'accès à un DD externe, un peu comme avec Thunderbird sur lequel j'ai activer le MdP principal.

Si quelqu'un à une solution, merci d'avance.

winux12

Bonjour,
Tu cryptes ton disque avec Disques.
https://wiki.gnome.org/Apps/Disks

ATTENTION : Sauvegarder les données avant de crypter

tcheupel

winux12 a écritBonjour,
Tu cryptes ton disque avec Disques.
https://wiki.gnome.org/Apps/Disks

ATTENTION : Sauvegarder les données avant de crypter

OK merci. Mais vérouiller l'accès sans tout crypter, ça n'existe pas ?

geole

Bonjour
Le document en français https://doc.ubuntu-fr.org/gnome-disk-utility#creer_une_partition_chiffree

Coeur Noir

Formaté en quoi le disque externe ?

Selon, à la rigueur, tu peux faire en sorte que seul un utilisateur ayant les droits root puisse accéder aux données. C'est très loin d'une protection infaillible. Ou faire en sorte que le disque ne soit qu'en lecture seule, ça limite les risques de suppression de données. Encore une fois, n'importe qui avec les droits root pourra modifier ces droits et permissions.

tcheupel

Coeur Noir a écritFormaté en quoi le disque externe ?

Selon, à la rigueur, tu peux faire en sorte que seul un utilisateur ayant les droits root puisse accéder aux données. C'est très loin d'une protection infaillible. Ou faire en sorte que le disque ne soit qu'en lecture seule, ça limite les risques de suppression de données. Encore une fois, n'importe qui avec les droits root pourra modifier ces droits et permissions.

Vfat je crois, mais j'en ai un autre qui doit être en NTFS. Formaté en EXT ça limiterait déjà la lecture sous Windows, mais je me sert parfois de Windows.

Coeur Noir

Ah. Si tu as besoin que ce disque externe soit exploitable depuis Windows et Linux, alors oui ce sera NTFS, FAT ( bof ) ou ExFAt ( mieux ) mais aucun de ceux là ne gèrent nativement les droits et permissions.

Quant à chiffrer un dossier tout en le gardant exploitable sous les deux systèmes, aucune idée de la faisabilité, désolé. Je ne serais pas étonné qu'il existe un logiciel multi-plateforme pour ça ( VeraCrypt ) si quelqu'un connaît, qu'il se manifeste !

Sinon, si uniquement depuis Linux, Plasma Vault est un chouette utilitaire dans ce cas mais orienté KDE, je ne sais pas s'il y un équivalent sous les autres environnements.

geole

Coeur Noir a écritJe ne serais pas étonné qu'il existe un logiciel multi-plateforme pour ça ( VeraCrypt ) si quelqu'un connaît, qu'il se manifeste .

Ce n'est certainement pas le seul. Je l'utilise.

tcheupel

Je viens de regarder, ça reste du cryptage et non du vérouillage, mais peut-être que ça n'existe pas.

bruno

tcheupel a écritJe viens de regarder, ça reste du cryptage et non du vérouillage, mais peut-être que ça n'existe pas.

Qu'est-ce que tu entends donc par verrouillage ?
Le seul et unique moyen de s'assurer que les données présentes ne puissent être lues ou récupérées par un tiers qui a accès à ce disque, c'est le chiffrement.

geole

Bonjour
Ne pas oublier que si un tiers, réussit à accéder à ton disque, bien qu'il soit chiffré, il pourra malgré tout le crypter et te demander des bitcoins pour que tu retrouves tes données. Mais il ne pourra pas les exploiter sauf si ta clé de chiffrement est de petite taille qu'il saura retrouver par de multiples essais logiciels

tcheupel

bruno a écrit
tcheupel a écritJe viens de regarder, ça reste du cryptage et non du vérouillage, mais peut-être que ça n'existe pas.
Qu'est-ce que tu entends donc par verrouillage ?
Le seul et unique moyen de s'assurer que les données présentes ne puissent être lues ou récupérées par un tiers qui a accès à ce disque, c'est le chiffrement.

Conditionner l'accès par un mot de passe par exemple.

geole

tcheupel a écrit Conditionner l'accès par un mot de passe par exemple.

Alors regarde dans ton bios EFI, si cette option est proposée pour les supports externes.
Mais que se passera-t-il si ton disque externe est perdu quelque part et qu'il est trouvé?

bruno

Les mots de passe dans le BIOS ou ailleurs, sauf si c'est pour déchiffrer un volume chiffré, ne protègent pas d'un accès physique au disque ou à l'ordinateur.
Cela a déjà été dit mille fois dans cette section, seul le chiffrement peut protéger contre le vol, la perte, ou un accès physique.

Coeur Noir

Des dossiers .zip avec mot de passe ?

LukePerp

1. Chiffrer des dossiers est inutile face au droit root, d'autant plus si on utilise une clé live linux. Avec cette dernière, on pourra consulter les dossiers chiffrés, puisque l'utilisateur est root.
2. Crypter le disque entier est la meilleur solution
3. Chiffrer des dossiers complets en 7z est un très bon compromis.
Chiffrer avec deux clés est mieux qu'un seul mot de passe, la deuxième clé pouvant être un fichier (une photo, une vidéo...)