Protection des données par encryptage ?

[CarlOrff]

Bonjour,

Je suis à la recherche d'une solution de sécurité pour mes données sensibles.
Il y a la dimension "backup" et la dimension "protection".
Je suis sous Ubuntu 14.04 (et 16.04 suivant la machine).

Pour la dimension "protection", que me conseillez-vous ?
J'ai besoin d'accéder à mes données à la demande, donc pas obligatoirement pendant toute une session et parfois pas du tout de la journée.
L'idéal serait une solution qui coupe la connexion réseau durant l'accès aux données protégées.

J'ai vu encfs et veracrypt : avez-vous des avis ? D'autres conseils ?

Merci.

[Ediskrad]

Alors si l'idéal c'est de couper le réseau pendant que tu consultes tes données pourquoi ne pas le faire tout simplement?  Ah ha tu prends tes inspirations chez les meilleurs et t'essaies de relancer OneCoin?

[CarlOrff]

Alors si l'idéal c'est de couper le réseau pendant que tu consultes tes données pourquoi ne pas le faire tout simplement?   Ah ha tu prends tes inspirations chez les meilleurs et t'essaies de relancer OneCoin?

...couper le réseau ne suffit pas : il faut aussi crypter les données.
Pas compris l'allusion à OneCoin.

[Lapince78190]

D'après ce que je me rappel c'est que veracrypt c'est un fork de true crypt.
Le projet True crypt à été arrêté a cause soit disant qu'il y avait une backdoor dans la dernière version utilisé. Mais va savoir ce qui est vrai du faux.

Sinon les versions de True crypt ( avant la backdoor ) on résiste au FBI, faire de recherche.

La version avait 2 partitions avec 2 mot de passe, si tu tapais l'un ou l'autre tu accédais à une partition différente.
Maintenant que tout le monde le sais, si on te tortures on voudra ouvrir les deux.

Sinon pour les mot de passe j'utilise Keepass ça marche très bien.

[cyrifax]

Bonjour,

Pour les sauvegardes, j'utilise Borgbackup : https://borgbackup.readthedocs.io/en/stable/.
Les sauvegardes sont sur deux supports différents et j'en ai une en cloud.

Pour la sécurité, j'ai utilisé Linux ( Ubuntu puis ArchLinux ) pendant plus de 15 ans.

Maintenant mon OS, depuis un an, est Qubes OS : https://www.qubes-os.org/
C'est vraiment au top ! Tu ne trouveras pas mieux.
Chiffrage des partitions avec LUKS.
Possibilité d'avoir des machines ( VM ) hors ligne, copie texte et donnée inter VM sécurisées…
Il y a même une doc pour faire du offline et watch-only pour electrum.

Pour les mots de passes, j'utilise Pass : https://www.passwordstore.org/
Ce gestionnaire chiffre avec gnupg.

[CarlOrff]

Merci pour vos retours.
QubesOS à l'air très intéressant  :-).
Je ne connaissais pas cette distribution.

[cyrifax]

Qubes OS n'est pas une distribution Linux...

C'est un hyperviseur de type " barre métal " basé sur Xen, sur lequel tu fais tourner des distributions Linux.
Qubes apporte une sécurité par compartimentation/isolement des différentes VM.
Tout est dans la documentation : https://www.qubes-os.org/doc/

[baba0000000000]

j'ai connu Xem y a 10 ans et j'ai jamais réussi à faire marcher le truc. 
En fait je trouve ça trop compliqué.

Qubes pour un débilos comme moi ça serai plus simple ?

[cyrifax]

@baba0000000000

Oui Qubes simplifie l'utilisation de Xen, très peu de ligne de commande…

C'est simple si tu utilise déjà Linux…

[BtOrNotBt]

Oui, QubeOS est très fortement intéressant, mais attention, ce SE - système d'exploitation - demande une puissance machine confortable, voire puissante.
à oublier sur de "vieux" ordi !

Personnellement, je ne l'utilise pas... mais par contre, j'utilise depuis plusieurs années Keepass, et ses différentes moutures pour différents SE. (Android, Linux, Windows, *BSD).
Et, il n'y a pas photo, ce logiciel est vraiment très utile.

[baba0000000000]

J'ai voulu faire tourné unetbootin pour faire un clé bootable et ça merde déjà. 

J'ai essayer le truc d'ubuntu ça me fait un clé ubuntu, bref c'est pas ce que j'avais demander




Je suis pas un pro hien, mais ça fait 10 ans que j'utilise GNU/linux et je trouve que ça deviens des fois aussi pire que windows pour certain truc. C'est vraiment dommage.
Et comme je m'y connait pas assez. Je parles surtout d'ubuntu là.
( je n'ouvre pas le débat)


Keepass adopté de mon coté

[troubhacker]

[...]
Je suis pas un pro hien, mais ça fait 10 ans que j'utilise GNU/linux et je trouve que ça deviens des fois aussi pire que windows pour certain truc. [...]

A la différence près que Windows te fait payer pour un service et qu'il ne respectent pas leurs utilisateurs...
Mais si tu veux comparer, tu peux, oui...

[baba0000000000]

Je vais peut être remettre une debian
C'est pour ça que j'aimerai bien faire un truc avec QubeOS mais j'ai pas encore réussi à faire la clé.
La en dual boot des que je démarre windows il fait des erreur sur mes partitions linux ça me rend fou.

Je connais bien Windows aussi je l'ai au taf pendant 8 à 10 devant les yeux avec un truc qui fait des erreur fatal même sans t'en servir tu le laisse en tache de fond (AutoCAD).
Quand tu as le mec, du service info qui te dis non je mets pas le service pack ( d'autocad )ça sert à rien, un truc du genre. Je suis tellement bien aidé.


Faut dire que je suis un porte la poisse en informatique.


Revenons au sujet 

[BtOrNotBt]

Je vais peut être remettre une debian (...)

Pour Debian, tu as une documentation très bien faite : Cahier pour les débutants - et, même si tu n'es pas débutant, tu y trouveras vraiment plein de conseils utiles, tels que ceux pour créer une clé USB bootable !
Autrement, il y a un bon sujet récapitulatif sur le forum Debian-fr.org - mais je crois qu'il faut être inscrit, je ne sais plus...

-- fini pour moi la digression --