Crypter Ubuntu 12.04 LTS à son installation svp ? Résolu/Fermé

Question

Bonjour, 

je cherche à savoir si on peut crypter l'intégralité de son disque dur au moment de l'installation de Ubuntu 12.04 LTS, pile poil lors de son installation, pour savoir s'il y a les outils nécessaires à l'intérieure du CD type : 

"Cd-Rom Ubuntu 12.04 LTS 64 bits"


Merci beaucoup.

Configuration: Linux / Firefox 16.0

mamiemando · Answer

Oui au moment de partitionner, on te propose différents partitionnement automatique dont un partitionnement qui utilise LVM chiffré. Tu peux aussi faire ton partitionnement à la main et créer toi même tes partitions et tes différents volumes.

Pour avoir un aperçu de ce que fait lvm :
http://doc.ubuntu-fr.org/lvm

Pour une installation lvm :
http://doc.ubuntu-fr.org/tutoriel/chiffrer_son_disque

Bonne chance

AntoineFrigel · Answer

Merci beaucoup mamiemando, je vais tester cela. J'ai bien envie de sécuriser mes données quand même, on est jamais trop à l'abri. Merci, vraiment.

mamiemando · Answer

Tu as bien raison :-) Bonne continuation !

AntoineFrigel · Answer

Bonjour et merci mamiemando, un grand merci, j'ai pu installer fraîchement une Ubuntu 12.04 LTS en version 64 bits et il fallait choisir une image iso en mode "alternate". (comme expliqué dans les liens que tu as donné au dessus).

Tout est ok, sans passphrase les potentiels voleurs devraient avoir bien du mal, d'autant plus que j'ai choisi un mot de passe de plus de 20 caractères combinant signes de ponctuation, chiffres et lettres.

Tout est ok, ça marche vraiment très bien. Je vais tester un live cd pour voir ce que ça donne, et puis par contre l'installation était bien plus longue qu'une installation basique.

Je vais redémarrer, rien que pour le plaisir ! gniark gniark gniark

AntoineFrigel · Answer

Bon ben en live-cd ça demande le mot de passe de la partition cryptée. J'ai pu me rendre compte aussi que tout mon disque dur avait été entièrement chiffré comme je l'avais spécifié. C'est sécurisé, enfin....

mamiemando · Answer

A savoir que mon expérience à été de contourner moi-même mon mot de passe administrateur et de le changer sans qu'Ubuntu ne me demande l'ancien mot de passe administrateur, j'ai simplement dit à Ubuntu : " Mon nouveau mot de passe est celui-ci", et j'ai redémarré ma machine sans avoir eu besoin d'indiquer mon ancien mot de passe administrateur !!! C'est ultra pas sécurisé quoi !!!!!!!!! 

Non c'est faux. Ça n'est pas un trou de sécurité. Si tu es root tu peux tout faire. Demander un ancien mot de passe est déjà trop tard, puisque tu es dans un terminal qui permet de tout faire.

De toute façon, redemander l'ancien mot de passe root ne servirait à faire. Si tu démarres sur un live CD, il y a des techniques pour faire sauter le mot de passe root (et c'est contre ça que lvm te protège) sans lancer la moindre commande de l'OS du disque dur.

Ça n'a rien de choquant et on pourrait faire la même chose avec un windows. À partir du moment où tu sais où le mot de passe est stocké et que tu peux altérer cette zone, c'est terminé.

Tu es sûr que même en chiffrant ton DD, il est impossible de réutiliser ton pc d'une façon ou d'une autre? 
Il me semble que le formatage, ne nécessite aucun mot de passe, tu insères le cd de formatage et tu te retrouves avec un dd vierge, non??

Effectivement en chiffrant le disque on protège ses données (et c'est la seule chose qu'on protège). Mais rien n'empêche de tout formater.

Encore une fois ça n'a rien de choquant et ce n'est pas un trou de sécurité. Quand tu formates un disque tu n'as pas conscience de ce que tu manipules ou de par dessus quoi tu écris. Du coup, rien n'empêche d'écraser ce qui y est présent, et ça inclue les partitions chiffrées.

Finalement Linux c'est du vent, exactement. 

Pas plus et pas moins que n'importe quel OS. Encore une fois, la protection que linux offre avec ou sans mot de passe n'est pas plus fiable ou moins fiable que celle que tu as sous windows. Sous windows si tu fouilles aux bons endroits dans le msdn tu peux retrouver où les mots de passes sont stockés.

C'est moins trivial que trafiquer /etc/passwd sous linux, mais au final, quelqu'un de vraiment motivé arrivera quand même à faire sauter la protection. Et j'imagine que le Net foisonne de logiciel qui le feraient directement pour toi.

Maintenant si le gars voit que tu as Ubuntu mais protégée par un mot de passe utilisateur. alors en deux secondes, il peut s'approprier ta session utilisateur et voir tout de suite, en redémarrant Ubuntu avec son propre mot de passe -il aura changé ton mot de passe de cession pour mettre le sien, (et c'est là qu'Ubuntu c'est pourri)

Ce serait exactement pareil sous windows : si ta session est déverrouillée sous windows, tu peux changer le mot de passe de cet utilisateur.

Si c'est un utilisateur administrateur, tu peux aussi tout faire, et sous linux ce serait pareil si l'utilisateur qui a été exploité est sudoer.

La seule chose qui est discutable sous ubuntu c'est que pour éviter à un utilisateur débutant de jongler entre les profils root et utilisateur, sudo est configuré par défaut pour l'utilisateur créé à l'installation. Ceci dit, rien n'empêche de retirer le statut de sudoer à cet utilisateur et de créer un profil root bien propre si on préfère le choix fait habituellement sous linux à savoir distinguer clairement root des autres utilisateurs.

C'est juste un choix fait par ubuntu et ça simplifie un certain nombre de choses (notamment la possibilité d'utiliser directement gksudo/kdesudo et ainsi permettre à utilisateur débutant d'utiliser proprement des logiciels graphiques avec des droits root). Comme ubuntu s'adresse en priorité au grand public, c'est un choix raisonnable. Après je pense que pour quelqu'un qui connaît bien linux, sudo n'apporte rien et gagnerait à être retiré.

Par contre je suis d'accord avec le reste :-)

AntoineFrigel · Answer

Merci pour les précisions...

Crypter Ubuntu 12.04 LTS à son installation svp ?

7 réponses

Discussions similaires