✎ truecrypt [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----
{{ truecrypt_logo.png}}

====== Chiffrement de fichiers et de partitions avec Truecrypt ======

**Truecrypt** est un programme gratuit de chiffrement de partition qui fonctionne sous [[:gnu|GNU]]/[[:linux|Linux]], MacOS et Windows. Son code source est disponible, mais pour autant il ne s'agit pas d'un logiciel libre (plus de détails sur la [[http://en.wikipedia.org/wiki/TrueCrypt#Licensing|page du wikipédia anglophone]]).

Fonctionnalités principales (traduction du site de [[http://www.truecrypt.org/|TrueCrypt]]) :
    * Créer un disque virtuel chiffré à l'intérieur d'un fichier et le monter comme un disque réel.
    * Chiffrer une partition entière d'un disque dur ou un périphérique, tel qu'une clef USB.
    * Le chiffrement est automatique, temps réel (à la volée) et transparent.
    * Fournit deux niveaux de protection plausibles, dans le cas où quelqu'un vous force à révéler le mot de passe :
      - Un volume caché (stéganographie – vous trouverez plus d'information sur [[http://www.truecrypt.org/hiddenvolume.php|le site de TrueCrypt (en anglais)]]).
      - Un volume //TrueCrypt// ne peut être identifié (les volumes ne peuvent être distingués de données aléatoires).
    * Algorithmes de chiffrement : AES-256, Blowfish (clef de 448 bits), CAST5, Serpent, Triple DES, et Twofish. Mode d'opération : [[http://grouper.ieee.org/groups/1619/email/pdf00017.pdf|LRW (en anglais)]] (CBC supporté par compatibilité ascendante).
    * Basé sur un Chiffrement de Masse (E4M) 2.02a, conçu en 1997.
De plus amples informations à propos des fonctionnalités du logiciel sont disponibles dans la [[http://www.truecrypt.org/documentation.php|documentation (en anglais)]].

Ce produit possède une certification de premier niveau fournie par l'agence nationale de la sécurité des systèmes d’information (ANSSI) française. Cela garantie l'efficacité du produit. (Pour truecrypt version 6.0a)
[[http://www.ssi.gouv.fr/site_rubrique54_certificat_cspn_2008_03.html|Certification sur le site de l'ANSSI]]

===== Concept =====

Pour les détails techniques sur le schéma du chiffrement, reportez vous à la section "Encryption Scheme" du //[[http://www.truecrypt.org/docs/TrueCrypt%20User%20Guide.pdf|TrueCrypt User Guide (en anglais)]]// (page 71).

===== Pré-requis =====

- Fonction “sudo” activée (sinon voir [[:sudo#ajout_des_privileges_super-utilisateur_a_un_utilisateur|sudo]]).
  - Connexion Internet configurée et activée (sinon voir [[:modem]] et/ou [[tutoriel:comment_configurer_son_reseau_local]]).
===== Installation =====

Il vous faut télécharger le paquet //TrueCrypt// sur le [[http://www.truecrypt.org/downloads|site officiel]] :

* [[http://www.truecrypt.org/download/truecrypt-7.0a-linux-x86.tar.gz|Paquet .deb 32 bits]].
  * [[http://www.truecrypt.org/download/truecrypt-7.0a-linux-x64.tar.gz| Paquet .deb 64 bits]].
  * Rendez-vous dans le dossier ou vous avez téléchargé le fichier, décompressez et installez le simplement avec
  *
<code=bash>
# Décompression
tar -zxvf truecrypt-7.0a-linux-x86.tar.gz

# installation
sudo sh truecrypt-7.0a-setup-x86
</code>

===== Utilisation ===== 
{{truecrypt.png|Interface de la version 6.3}}

Vous trouverez un lanceur dans Applications -> Accessoires.

La seule fonction manquante concerne la mise en oeuvre des packs de langues. A la date d'édition, juillet 2009, les packs ne sont pas disponibles pour la version Linux.

==== Créer un dossier crypté ====

- Dans la fenêtre Truecrypt (identique à celle ci-dessus), cliquez sur ''Create Volume''.
   - Choisissez si vous voulez créer un dossier crypté sur votre disque dur local (//container//) ou toute une partition cryptée (//partition/drive//)(possible uniquement sur une partition vierge de votre disque local ou sur un support externe).
   - Choisissez si vous voulez cacher le volume crypté (//hidden//) ou non (//standard//) (ie s'il apparaîtra dans votre navigateur de fichiers)
   - Entrez le chemin du fichier à crypter, de la forme : ''/home/votre_id/Documents''.
   - Sélectionnez l'algorithme de cryptage souhaité ((Pour information : l'AES est l'algorithme utilisé par le gouvernement Américain pour la transmission des informations jusqu'au niveau //top secret// ...)).
   - Entrez la taille souhaitée pour votre container __(vous NE pourrez PLUS la modifier par la suite)__ et choisissez votre unité ((KB = 1024 bits ; MB = 1024 KB ; GB = 1024 MB)).
   - Entrez votre mot de passe de décryptage (la plus longue possible).
   - Choisissez ensuite le [[systeme_de_fichiers|système de fichier]] (de préférence ext3 sur un système linux, ou FAT sur un système Windows).
   - Laissez tourner l'ordinateur le plus longtemps possible en bougeant la souris de façon aléatoire sur la fenêtre ''Truecrypt'' : cela génère la clé de cryptage du dossier ou de la partition ((En fonction des coordonnées du curseur sur la fenêtre)).

==== Monter un dossier crypté ====
   - Dans la même fenêtre que précédemment, dans la colonne ''Slot'', faites clic-droit sur la première icône (elle représente un disque dur).
   - Cliquez sur ''Select File and Mount '' si vous avez un **dossier** crypté ou sur sur ''Select Device and Mount'' si vous avez une **partition** cryptée.
   - Entrez ensuite le chemin du fichier ou sélectionnez le chemin de la partition.
   - Entrez votre mot de passe. Voilà.

<note>Le container crypté, une fois monté, est considéré par Ubuntu comme un support externe et sera monté dans le répertoire ''/media'' ((ex : /media/truecrypt1)), même si le dossier crypté est situé dans votre ''/home''. Plus d'informations [[montage|ici]]. </note>

====Créer un home encrypté avec truecrypt====

- Créer un volume , ou fichier , truecrypt.
  - Placez vos fichier de l'utilisateur ( ou des utilisateurs ).
  - Editez : <code>sudo gedit /etc/gdm/Init/Default</code>
  - Rajoutez et adaptez ((http://ubuntuforums.org/showthread.php?t=288919)): <code>zenity --entry --text "Enter password" --hide-text | truecrypt /path/to/volume /path/to/mountpoint</code>
  - Modifiez le fstab pour pointer vers le nouveau home, "/path/to/mountpoint"  : <code>sudo gedit /etc/fstab</code>

===== Lancement au démarrage =====

Afin de vous simplifier la vie, vous pouvez activer l'authentification //Truecrypt// dès le démarrage de votre session. Pour ce faire, allez dans :

Système -> Préférences -> Applications au démarrage,

et ajoutez //Truecrypt// avec les commandes  : 
   * <code>truecrypt /chemin/votre_fichier_crypté  --mount-options=</code>
où "chemin" est le chemin d'accès du dossier crypté (ex : /home/votre_id) **si vous avez un dossier crypté**
   * <code>truecrypt /media/votre_partition_cryptée  --mount-options=</code>
**si vous avez une partition cryptée**

A chaque démarrage, une fenêtre //Truecrypt// apparaîtra automatiquement et vous demandera d'entrer votre mot de passe. Votre dossier crypté sera donc monté très rapidement, sans avoir à vous casser la tête.

<note warning>Attention : en procédant ainsi, vous rendez visible votre dossier crypté. Dans l'hypothèse (paranoïaque) où quelqu'un aurait cracké le mot de passe de votre session, il serait informé de l'existence d'un dossier crypté, ce qui peut représenter une faille de sécurité, même si celui-ci n'est pas lisible.</note>

===== Faire migrer le répertoire Thunderbird dans le dossier Truecrypt =====

- Tapez dans une console : <code> sudo thunderbird -profilemanager </code>
   - Créez un nouveau profil (//new profile//) et modifiez le répertoire personnel (//choose folder//) par ''/media/truecrypt1/nouveau_répertoire''.
   - Copiez le contenu de ''/home/votre_id/.thunderbird'' dans ce ''nouveau_répertoire''.
   - Supprimez le contenu de ''/home/votre_id/.thunderbird'', éventuellement avec [[shred]] ou [[wipe]], puis votre ancien profil thunderbird (dans la fenêtre profilemanager).
   - Redémarrez simplement thunderbird.

<note important>Vous ne pourrez désormais lire vos mails qu'après avoir monté le dossier Truecrypt.</note>

===== Liens externes =====

* [[http://www.truecrypt.org/|Site officiel]]
  * [[http://www.truecrypt.org/downloads.php| La page de téléchargement du dernier paquet .deb stable sur le site officiel]]
  
----

//Contributeurs : zanonime, [[:utilisateurs/aurelien88]], [[:utilisateurs/Mr_Djez]]//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : E I L I K Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported