Chiffrement

Articles

• Sauvegarde la règle des 3-2-1
  21 novembre 2014, par Genma

  J’ai découvert une série de règles simple sur comment sauvegarder, je les repartage donc ici. C’est la règle des 3-2-1.
  La règle des 3-2-1
  En anglais,
  Use the 3-2-1 Rule for Data Backup Keep 3 total copies of your image files (a primary and two backups). Store the files on 2 different media types, such as hard drive and optical disk. Keep 1 copy of your backup file offsite.
  En français,
  Utiliser la règle des 3-2-1 pour sauvegarder vos données Conserver 3 copies de vos fichiers (le fichier (...)

• Comment réinstaller Ubuntu sur un disque entièrement chiffré (avec un /home séparé)
  18 septembre 2018, par Genma

  A l’installation d’un PC, nous avons fait une Installation d’un disque entièrement chiffré (à l’exception de la parition uefi et /boot). Il y a donc un espace LUKS chiffré qui occupe la majorité du disque et dessus, différentes partitions reposant sur LVM ont été faîtes afin d’avoir une partition / (racine) et une partition /home séparée.
  Que ce passe-t-il si on souhaite / doit réinstaller le système d’exploitation ?
  Le but de cette procédure est donc de pouvoir réinstaller une partition racine au sein (...)

• Keepass au quotidien c’est possible
  7 septembre 2016, par Genma

  Ce billet fait suite à mes billets Des mots de passe que l’on utilise au quotidien... et Mot de passe oublié dans lesquels j’évoquais le logiciel Keepass comme logiciel de coffre-fort numérique pour les mots de passe.
  Remarque : Ce billet n’est pas un tutoriel sur Keepass Il y a celui de la CNIL par exemple pour ça. Et j’utilise Keepass X.
  J’avais donc entrepris de me créer un coffre-fort numérique de mot de passe, protégé par une phrase de passe solide. Pour chacun de mes comptes, même pour ceux dont (...)

• Clef GPG et le certificat de révocation
  21 mai 2014, par Genma

  Qu’est ce qu’un certificat de révocation ?
  Si vous oubliez votre mot de passe, ou si votre clé privée est compromise ou perdue, ce certificat de révocation peut être publié pour notifier aux autres que votre clé publique ne doit plus être utilisée. On peut toujours se servir d’une clé publique révoquée pour vérifier des signatures que vous avez faites par le passé, mais on ne peut s’en servir pour chiffrer de nouveaux messages à votre attention. Cela n’affecte pas non plus votre capacité à déchiffrer les (...)

• Stéganographie avec steghide
  28 octobre 2013, par Genma

  Si la cryptographie est l’« art du secret », la stéganographie est l’art de la dissimulation : l’objet de la stéganographie est de faire passer inaperçu un message dans un autre message et non de rendre un message inintelligible à autre que qui-de-droit. Pour prendre une métaphore, la stéganographie consisterait à enterrer son argent dans son jardin là où la cryptographie consisterait à l’enfermer dans un coffre-fort — cela dit, rien n’empêche de combiner les deux techniques, de même que l’on peut enterrer (...)

• Free et le https
  27 octobre 2013, par Genma

  Intérêt du https?
  Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d’entreprise, le proxy ne verra qu’un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l’on sort de Google et que l’on va sur un autre site, (...)

• TrueCrypt et Dropbox
  3 novembre 2010, par Genma

  Pour des échanges de fichiers non critiques (par exemple un PDF récupéré d’un site Internet) et si je n’ai pas de clef USB sur moi, plutôt que de m’envoyer le fichier par mail, je dépose le dit fichier dans mon répertoire Dropbox et je le récupère le soir.
  Sur le sujet du stockage en ligne, je vous invite à lire mon article FileDropper, le service de stockage en ligne, où j’expliquais les dangers du stockage en ligne...
  Pour des fichiers non critiques, ce service est utile. Mais il peut y avoir des (...)

• Tor et le Tor Browser bundle
  25 novembre 2013, par Genma

  Présentation du réseau Tor, du Tor Browser Bundle et d’une façon de le maintenir à jour via un paquet Debian
  Date de mise à jour : le 22 octobre 2013
  Tor et Tor browser bundle from KUN Genma
  Disponible au téléchargement en PDF : Genma - Tor Browser.pdf
  Voir sur slideShare cette présentation
  Les sources sont disponibles ici : Source sur Github
  A voir également l’article Tor (...)

• Quel est votre modèle de menace ?
  2 juin 2014, par Genma

  Qu’est-ce qu’un modèle de menace ?
  Commençons en essayant de définir ce qu’est le modèle de menace. Le modèle de menace est la traduction des termes Threat model et appartiennent avant tout au domaine de la sécurité informatique. Le but est de définir l’ensemble des risques auxquelles sont exposées un système informatique (le système d’information d’une entreprise par exemple) et d’avoir des solutions pour chacun de ces problèmes (fuite, vol ou perte de données, intrusion dans le système...).
  Dans le cadre (...)

• Compte-rendu de l’Ubuntu Party de novembre 2013
  19 novembre 2013, par Genma

  Comme je l’avais annoncé sur ce blog dans mon article, ce week-end, j’étais pendant deux jours à l’Ubuntu Party. Il s’y est passé un certain nombre de choses et en voici le compte-rendu.
  Les conférences
  De nombreuses conférences ont lieu sur ces deux jours, parmi lesquelles celle d’Okhin qui a parlé de la rationalisation de la paranoïa, Aeris de Nos-Oignons.net, qui a tenu une conférence sur Tor. Moi-même, ça a été une Introduction au chiffrement et GPG. L’objectif des nos différentes présentations était (...)

0 | 10 | 20 | 30 | 40 | 50 | 60