A l’installation d’un PC, nous avons fait une Installation d’un disque entièrement chiffré (à l’exception de la parition uefi et /boot). Il y a donc un espace LUKS chiffré qui occupe la majorité du disque et dessus, différentes partitions reposant sur LVM ont été faîtes afin d’avoir une partition / (racine) et une partition /home séparée.
Que ce passe-t-il si on souhaite / doit réinstaller le système d’exploitation ?
Le but de cette procédure est donc de pouvoir réinstaller une partition racine au sein (...)
Les articles taggués 
Chiffrement
Articles
-
Comment réinstaller Ubuntu sur un disque entièrement chiffré (avec un /home séparé)
18 septembre 2018, par Genma -
Pourquoi je chiffre/crypte mes mails ?
30 juin 2008, par GenmaIllustration : La machine de Lorenz, était utilisée pour chiffrer les communications militaires allemandes de haute importance pendant la Seconde Guerre mondiale.
Introduction rapide
En bon français, on parle de chiffrement, le terme de cryptage signifiant la même chose mais étant un anglicisime. Le chiffrement se passe avec deux clefs : une publique et une clef privée. Chaque personne a sa clef privée et les clefs publiques de ses contacts.... Pour en savoir plus sur gnupg, le principe de clef (...) -
Sauvegarde la règle des 3-2-1
21 novembre 2014, par GenmaJ’ai découvert une série de règles simple sur comment sauvegarder, je les repartage donc ici. C’est la règle des 3-2-1.
La règle des 3-2-1
En anglais,
Use the 3-2-1 Rule for Data Backup Keep 3 total copies of your image files (a primary and two backups). Store the files on 2 different media types, such as hard drive and optical disk. Keep 1 copy of your backup file offsite.
En français,
Utiliser la règle des 3-2-1 pour sauvegarder vos données Conserver 3 copies de vos fichiers (le fichier (...) -
Keepass au quotidien c’est possible
7 septembre 2016, par GenmaCe billet fait suite à mes billets Des mots de passe que l’on utilise au quotidien... et Mot de passe oublié dans lesquels j’évoquais le logiciel Keepass comme logiciel de coffre-fort numérique pour les mots de passe.
Remarque : Ce billet n’est pas un tutoriel sur Keepass Il y a celui de la CNIL par exemple pour ça. Et j’utilise Keepass X.
J’avais donc entrepris de me créer un coffre-fort numérique de mot de passe, protégé par une phrase de passe solide. Pour chacun de mes comptes, même pour ceux dont (...) -
Free et le https
27 octobre 2013, par GenmaIntérêt du https?
Le https crée une connexion chiffrée entre le navigateur et le serveur et de ce fait, personne ne voit ce qui circule dans ce tuyau : tout les logins, mots de passes et autre contenu sont chiffrés. Si on passe par un proxy d’entreprise, le proxy ne verra qu’un tunnel chiffré de la machine cliente vers le serveur. Par exemple, si on utilise Google en https, il ne verra pas les requêtes effectuées dans Google. Par contre dès que l’on sort de Google et que l’on va sur un autre site, (...) -
Truecrack - brute force pour TrueCrypt
15 novembre 2012, par GenmaJ’ai parlé sur ce blog de TrueCrypt dans différents articles et ce logiciel reste pour moi la meilleure solution pour chiffrer facilement, sur différents ordinateurs, que ce soit une clef USB ou un disque dur externe. Je ne reviendrai pas sur l’utilité et le pourquoi du chiffrement, mais sur la fiabilité et la sécurité de celui-ci. Car si on chiffre, c’est pour protéger des données. Et comme rien n’est infaillible, il vaut mieux connaitre et maitriser les risques, plutôt que des les ignorer. C’est (...)
-
Quel est votre modèle de menace ?
2 juin 2014, par GenmaQu’est-ce qu’un modèle de menace ?
Commençons en essayant de définir ce qu’est le modèle de menace. Le modèle de menace est la traduction des termes Threat model et appartiennent avant tout au domaine de la sécurité informatique. Le but est de définir l’ensemble des risques auxquelles sont exposées un système informatique (le système d’information d’une entreprise par exemple) et d’avoir des solutions pour chacun de ces problèmes (fuite, vol ou perte de données, intrusion dans le système...).
Dans le cadre (...) -
Comment vérifier l’intégrité d’un fichier que l’on télécharge ?
7 mars 2014, par GenmaPrincipe
Quand on télécharge un fichier, par exemple une iso de distribution Linux, on veut être sûr que le fichier a été correctement téléchargé/est le bon. Pour cela, il existe des commandes (MD5, Sha1), des sortes de moulinette qui génère un code unique pour le fichier. On compare ce code unique du fichier que l’on a sur notre ordinateur avec le code qu’indique le site qui a mis à disposition le fichier.
Si le fichier est modifié, différent, corrompu, incomplet, le code est différent. Si le fichier (...) -
A.I.2 - Porte blindée ou coffre-fort ?
28 octobre 2016, par GenmaJe retranscrits ici une métaphore que j’utilise souvent lors de mes conférences sur l’hygiène numérique. Cette métaphore est perfectible, son but est de faire passer des concepts et messages pour amener des notions. Je vous laisse juger par vous-même.
A vous de vous l’approprier quand vous sensibiliserez aux problématiques de l’hygiène numérique
Porte blindée ou coffre-fort ?
Pour avoir un peu plus de sécurité, on peut mettre une porte blindée à l’entrée de chez soi. Une porte blindée avec trois (...) -
Clef GPG et le certificat de révocation
21 mai 2014, par GenmaQu’est ce qu’un certificat de révocation ?
Si vous oubliez votre mot de passe, ou si votre clé privée est compromise ou perdue, ce certificat de révocation peut être publié pour notifier aux autres que votre clé publique ne doit plus être utilisée. On peut toujours se servir d’une clé publique révoquée pour vérifier des signatures que vous avez faites par le passé, mais on ne peut s’en servir pour chiffrer de nouveaux messages à votre attention. Cela n’affecte pas non plus votre capacité à déchiffrer les (...)
