Ashram de Swâmi Petaramesh

Si vous utilisez mon script de gestion de container chiffré LUKSfile for dummies avec un bureau KDE, vous aimeriez peut-être bien avoir quelques jolies icônes sur votre bureau pour monter ou démonter votre volume chiffré en un clic, sans avoir besoin d'ouvrir une fenêtre de terminal et d'y taper des commandes à la main...

Rien de plus facile !

(English summary at end)

Ou le Container chiffré pour les Nuls.

Nous avons tous sur nos disques durs quelques petits ou gros secrets : Listes de mots de passe, informations de connexion à notre site bancaire, écrits personnels, photos de nos (innombrables) maîtresses en lingerie fine ou sans... ;-)

Toutes sortes de choses que nous n'aimerions pas voir tomber sous des yeux indiscrets si jamais quelqu'un fourre son nez dans nos petites affaires, si notre machine est perdue ou volée, ou si tout bêtement son disque dur est renvoyé un jour en atelier sous garantie.

Le seul véritable moyen de protéger ces données contre toute indiscrétion est de les chiffrer (le terme "crypter" est incorrect).

GNU/Linux possède pour cela une trousse à outil très puissante, dont l'usage est hélas fort complexe et donc le plus souvent réservé aux initiés.
Voici un moyen de chiffrer vos données avec une facilité déconcertante en utilisant un container LUKS.

Dis, c'est quoi un "point de montage" ? m'a demandé une amie fraîchement convertie au côté lumineux de la Force...

Quand on installe un GNU/Linux après avoir longtemps erré du côté obscur, on se retrouve soudain avec un système bourré de dizaines de milliers de fichiers dans des centaines de répertoires dont on n'a pas la moindre compréhension.

Une des premières choses qui perplexifient le béotien est que, contrairement à l'autre système,^[1] les partitions et unités ne sont pas identifiées par des lettres comme "A:", "C:", "D:", etc...^[2]

Car nous utilisons désormais un système de fichiers virtuel.

Petite initiation.

On va faire simple et se garder d'entrer dans de fumeux détails techniques pour ne pas provoquer une surconsommation d'acide acétylsalicylique^{[3] [4]} chez le néophyte ;-)

Un billet technique, un !

Il existe une palanquée de HowTos expliquant diverses méthodes de chiffrement d'un système de fichiers sous Ubuntu, mais ceux-ci sont généralement complexes et s'adressent à des utilisateurs plutôt expérimentés.

Celui-ci, dont je me suis inspiré pour ce billet, donne à son début de très intéressantes et abordables informations de base sur le principe du chiffrement, je vous y renvoie donc pour de plus amples informations.

Je vais vous indiquer ici une méthode très simple permettant de chiffrer uniquement l'espace de swap, pour commencer...

Totor, Noble Serveur de cet humble ashram, est étendu tout pâle sur sa couche mortuaire...

Totor est mort, mais il bande encore !

Je passe assez de temps à râler contre la terre entière pour dire que je suis content, dans les rares cas où je le suis, et là, il se trouve que je suis très presque content... (Non, je suis furax. j'ai failli être content, notez, mais j'ai fini furax quand même)...

Allez, juste avant de fouter le camp en vacances demain, la nécessaire minute culturelle pleine de geekitude...

La citation du jour, filesystem libre :

... En particulier, il a été montré qu'un kilogramme de matière contenue dans un volume d'un litre pouvait effectuer au maximum 10⁵¹ opérations par secondes sur au maximum 10³¹ bits d'information. Un espace de stockage 128 bits entièrement rempli contiendrait 2¹²⁸ blocs = 2¹³⁷ octets = 2¹⁴⁰ bits ; d'où la masse minimum nécessaire pour contenir les bits serait de (2¹⁴⁰ bits) / (10³¹ bits/kg) = 138 milliards de kg.

Cependant, pour pouvoir fonctionner à cette limite de 10³¹ bits/kg, la totalité de la masse de l'ordinateur devrait être composée d'énergie pure. Selon E=mc², l'énergie au repos d'un milliard de kg est de 1,2×10²⁸ Joules. La masse des océans est d'environ 1,4×10²¹ kg. Il faut environ 4000 J pour élever la température d'un kg d'eau d'un degré Celsius, soit 400 000 J pour réchauffer de l'état gelé à l'ébullition. La chaleur latente de vaporisation ajoute encore 2 millions J/kg. Ainsi l'énergie nécessaire pour porter à ébullition les océans est d'environ (2,4×10⁶ J/kg) × (1,4×10²¹ kg) = 3,4×10²⁷ J. Ainsi, remplir en totalité un espace de stockage 128 bits consommerait, littéralement, plus d'énergie que de faire bouillir les océans.

Hans Reiser is waiting for me, standing on the other side of an imitation-wood table. The room is small, the concrete walls bare. A guard locks the steel door from the outside. There is no sound. Reiser is wearing the red jumpsuit of a prisoner in solitary confinement, though he has been allowed to meet with me in this chilly visiting room. There was a time when he was known as a cantankerous but visionary open source programmer. His work was funded by the government; he was widely credited (and sometimes reviled) for rethinking the structure of the Linux operating system. Now he is known as prisoner BFP563.

I stick out my hand. It's an awkward moment — his wrists are chained to his waist. It's mid-December now, and he's been in this jail 40 miles east of San Francisco for two months, ever since the Alameda County District Attorney's office accused him of murdering Nina Reiser, his estranged wife. The police found drops of her blood in Reiser's house and car, and, when they picked him up on an Oakland street to swab his mouth for DNA, he was carrying his passport and $8,960 in cash in a fanny pack.
[...]