Chiffrement

Articles

• Sauvegarde la règle des 3-2-1
  21 novembre 2014, par Genma

  J’ai découvert une série de règles simple sur comment sauvegarder, je les repartage donc ici. C’est la règle des 3-2-1.
  La règle des 3-2-1
  En anglais,
  Use the 3-2-1 Rule for Data Backup Keep 3 total copies of your image files (a primary and two backups). Store the files on 2 different media types, such as hard drive and optical disk. Keep 1 copy of your backup file offsite.
  En français,
  Utiliser la règle des 3-2-1 pour sauvegarder vos données Conserver 3 copies de vos fichiers (le fichier (...)

• Comment réinstaller Ubuntu sur un disque entièrement chiffré (avec un /home séparé)
  18 septembre 2018, par Genma

  A l’installation d’un PC, nous avons fait une Installation d’un disque entièrement chiffré (à l’exception de la parition uefi et /boot). Il y a donc un espace LUKS chiffré qui occupe la majorité du disque et dessus, différentes partitions reposant sur LVM ont été faîtes afin d’avoir une partition / (racine) et une partition /home séparée.
  Que ce passe-t-il si on souhaite / doit réinstaller le système d’exploitation ?
  Le but de cette procédure est donc de pouvoir réinstaller une partition racine au sein (...)

• Pourquoi je chiffre/crypte mes mails ?
  30 juin 2008, par Genma

  Illustration : La machine de Lorenz, était utilisée pour chiffrer les communications militaires allemandes de haute importance pendant la Seconde Guerre mondiale.
  Introduction rapide
  En bon français, on parle de chiffrement, le terme de cryptage signifiant la même chose mais étant un anglicisime. Le chiffrement se passe avec deux clefs : une publique et une clef privée. Chaque personne a sa clef privée et les clefs publiques de ses contacts.... Pour en savoir plus sur gnupg, le principe de clef (...)

• Truecrack - brute force pour TrueCrypt
  15 novembre 2012, par Genma

  J’ai parlé sur ce blog de TrueCrypt dans différents articles et ce logiciel reste pour moi la meilleure solution pour chiffrer facilement, sur différents ordinateurs, que ce soit une clef USB ou un disque dur externe. Je ne reviendrai pas sur l’utilité et le pourquoi du chiffrement, mais sur la fiabilité et la sécurité de celui-ci. Car si on chiffre, c’est pour protéger des données. Et comme rien n’est infaillible, il vaut mieux connaitre et maitriser les risques, plutôt que des les ignorer. C’est (...)

• Free et le https
  27 octobre 2013, par Genma

  Intérêt du https?
  Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d’entreprise, le proxy ne verra qu’un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l’on sort de Google et que l’on va sur un autre site, (...)

• Quel est votre modèle de menace ?
  2 juin 2014, par Genma

  Qu’est-ce qu’un modèle de menace ?
  Commençons en essayant de définir ce qu’est le modèle de menace. Le modèle de menace est la traduction des termes Threat model et appartiennent avant tout au domaine de la sécurité informatique. Le but est de définir l’ensemble des risques auxquelles sont exposées un système informatique (le système d’information d’une entreprise par exemple) et d’avoir des solutions pour chacun de ces problèmes (fuite, vol ou perte de données, intrusion dans le système...).
  Dans le cadre (...)

• Clef GPG et le certificat de révocation
  21 mai 2014, par Genma

  Qu’est ce qu’un certificat de révocation ?
  Si vous oubliez votre mot de passe, ou si votre clé privée est compromise ou perdue, ce certificat de révocation peut être publié pour notifier aux autres que votre clé publique ne doit plus être utilisée. On peut toujours se servir d’une clé publique révoquée pour vérifier des signatures que vous avez faites par le passé, mais on ne peut s’en servir pour chiffrer de nouveaux messages à votre attention. Cela n’affecte pas non plus votre capacité à déchiffrer les (...)

• Comment vérifier l’intégrité d’un fichier que l’on télécharge ?
  7 mars 2014, par Genma

  Principe
  Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l’on a sur notre ordinateur avec le code qu’indique le site qui a mis à disposition le fichier.
  Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier (...)

• Deadrop, PrivacyBox
  27 mai 2013, par Genma

  Pour recevoir des messages confidentiels / leaks quand on est journaliste ou autre, il existe différentes possibilités, parmi lesquelles Deadrop, Strongbox. Ce genre de services étant amenés à se développer dans les années à venir, avec la démocratisation du chiffrement, il peut être intéressant de commencer à regarder ce qui existe et de suivre les évolutions de ces "systèmes".
  Deadrop
  Strongbox est une sorte de boite aux lettres virtuelle, à laquelle vous vous connectez en passant le réseau TOR et (...)

• Rendre sa machine de travail
  8 juin 2010, par Genma

  Dans le cadre de mon travail, je suis amené à changer de PC et à donc rendre la machine que j’utilisais depuis un peu plus de deux ans. Ayant passe beaucoup de temps sur cette machine, il était nécessaire que je fasse un peu de nettoyage de printemps avant de la rendre. Voici mes conseils et mon retour d’expérience sur le sujet.
  Nettoyage les fichiers personnels : Durant la pause du midi ou dans des moments de creux, je surfe un peu sur le net pour faire de la veille technologique. Et c’est fou (...)

0 | 10 | 20 | 30 | 40 | 50 | 60