Chiffrement

Articles

• Nitrokey, clefs USB opensource comme 2nd facteurs d’authentification
  6 juillet, par Genma

  Cet article parlera donc de double Authentification (je referai un ou plusieurs articles sur le sujet, et plus particulièrement axé sur Nextcloud) mais avant tout des deux fonctionnalités de deux modèles de clefs Nitrokey.
  Remerciement
  Article sponsorisé - Je remercie Nitrokey pour l’envoi / don des deux modèles de clefs testés dans cet article.
  Le but dans cet article ne sera pas de paraphraser le site de Nitrokey mais d’en présenter les éléments les plus pertinents à mes yeux.
  La genèse et Un (...)

• Keepass au quotidien c’est possible
  7 septembre 2016, par Genma

  Ce billet fait suite à mes billets Des mots de passe que l’on utilise au quotidien... et Mot de passe oublié dans lesquels j’évoquais le logiciel Keepass comme logiciel de coffre-fort numérique pour les mots de passe.
  Remarque : Ce billet n’est pas un tutoriel sur Keepass Il y a celui de la CNIL par exemple pour ça. Et j’utilise Keepass X.
  J’avais donc entrepris de me créer un coffre-fort numérique de mot de passe, protégé par une phrase de passe solide. Pour chacun de mes comptes, même pour ceux dont (...)

• Comment réinstaller Ubuntu sur un disque entièrement chiffré (avec un /home séparé)
  18 septembre 2018, par Genma

  A l’installation d’un PC, nous avons fait une Installation d’un disque entièrement chiffré (à l’exception de la parition uefi et /boot). Il y a donc un espace LUKS chiffré qui occupe la majorité du disque et dessus, différentes partitions reposant sur LVM ont été faîtes afin d’avoir une partition / (racine) et une partition /home séparée.
  Que ce passe-t-il si on souhaite / doit réinstaller le système d’exploitation ?
  Le but de cette procédure est donc de pouvoir réinstaller une partition racine au sein (...)

• Free et le https
  27 octobre 2013, par Genma

  Intérêt du https?
  Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d’entreprise, le proxy ne verra qu’un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l’on sort de Google et que l’on va sur un autre site, (...)

• Sauvegarde la règle des 3-2-1
  21 novembre 2014, par Genma

  J’ai découvert une série de règles simple sur comment sauvegarder, je les repartage donc ici. C’est la règle des 3-2-1.
  La règle des 3-2-1
  En anglais,
  Use the 3-2-1 Rule for Data Backup Keep 3 total copies of your image files (a primary and two backups). Store the files on 2 different media types, such as hard drive and optical disk. Keep 1 copy of your backup file offsite.
  En français,
  Utiliser la règle des 3-2-1 pour sauvegarder vos données Conserver 3 copies de vos fichiers (le fichier (...)

• Cryptoparty handbook
  7 mars 2013, par Genma

  Ce manuel a été conçu pour aider ceux qui n’ont aucune expérience préalable dans la protection de leurs données personnelles sur le réseau et leur usage du numérique. En couvrant un large éventail de sujets et de contextes d’utilisation, il a étés écrit pour aider tous ceux qui souhaitent comprendre l’utilisation du chiffrement à travers des logiciels libres et open-source. Plus important encore, le présent manuel est destiné à servir de référence pour une utilisation pendant les CryptoParties The (...)

• Clef GPG et le certificat de révocation
  21 mai 2014, par Genma

  Qu’est ce qu’un certificat de révocation ?
  Si vous oubliez votre mot de passe, ou si votre clé privée est compromise ou perdue, ce certificat de révocation peut être publié pour notifier aux autres que votre clé publique ne doit plus être utilisée. On peut toujours se servir d’une clé publique révoquée pour vérifier des signatures que vous avez faites par le passé, mais on ne peut s’en servir pour chiffrer de nouveaux messages à votre attention. Cela n’affecte pas non plus votre capacité à déchiffrer les (...)

• Tails et Volume persistant
  4 mars 2016, par Genma

  Tails permet de créer un volume persistant pour conserver des documents sur sa clef Tails. Tout cela est bien documenté sur le site de Tails.
  Lire un volume persistant Tails depuis Ubuntu ?
  Avant tout chose, je souhaite rappeler ce qui est indiqué dans la documentation de Tails Accéder au volume persistant depuis un autre système d’exploitation : Il est possible d’ouvrir le volume persistant depuis un autre système d’exploitation, mais cela pourrait mettre en péril la sécurité de vos données. Il (...)

• Stéganographie avec steghide
  28 octobre 2013, par Genma

  Si la cryptographie est l’« art du secret », la stéganographie est l’art de la dissimulation : l’objet de la stéganographie est de faire passer inaperçu un message dans un autre message et non de rendre un message inintelligible à autre que qui-de-droit. Pour prendre une métaphore, la stéganographie consisterait à enterrer son argent dans son jardin là où la cryptographie consisterait à l’enfermer dans un coffre-fort — cela dit, rien n’empêche de combiner les deux techniques, de même que l’on peut enterrer (...)

• De la fiabilité d’une clef USB
  3 mars 2011, par Genma

  Avec un titre comme ça, on s’attend à ce que je parle de la fiabilité en terme de nombres de cycles d’écritures ou de vitesses, mais je pense plus à d’autres choses. Un vieux article de Korben sur Usb grabber, un logiciel "espion"qui permet de copier tout ce que contient une clef UBS insérée sur un PC, et ce de façon silencieuse, m’a rappelé à l’esprit que les clefs USB sont l’un des vecteurs de transmission des virus et une des sources d’infection virale.
  Mais les clefs USB font également parti des (...)

0 | 10 | 20 | 30 | 40 | 50 | 60