Dernière modification : February 15 2007 19:42:26.

Il est possible de crypter des données rapidement avec le noyau 2.6.19.
Le noyau 2.6.19 intègre maintenant Ecrypt d'IBM.

Configuration du noyau :

Cryptographic options ---> --- Cryptographic algorithm manager <*> AES cipher algorithms <*> AES cipher algorithms (i586) Security options ---> [*] Enable access key retention support File systems ---> Miscellaneous filesystems ---> <*> eCrypt filesystem layer support (EXPERIMENTAL)

Installation du paquet ecryptfs-utils

# echo sys-fs/ecryptfs-utils >> /etc/portage/package.keywords # echo =sys-apps/keyutils-1.1 >> /etc/portage/package.keywords # emerge sys-fs/ecryptfs-utils

cryptographie avec efs et ecryptfs-utils :
Il faut un répertoire qui contient les données cryptées et un point de montage pour décrypter les données.

# mkdir /tmp/crypte # mkdir /tmp/decrypte # mount -t ecryptfs /tmp/crypte /tmp/decrypte Passphrase: Verify Passphrase: Cipher 1) AES-128 2) AES-192 3) AES-256 4) Blowfish 5) CAST5 6) CAST6 7) Triple-DES 8) Twofish Selection [AES-128]:

Il suffit de choisir une option de cryptographie. personnellement je prend AES-256.
Maintenant, il suffit de copier des données dans /tmp/decrypte.
Une fois les données à protéger copiées sur /tmp/decrypte il suffit de démonter /tmp/decrypte

# umount /tmp/decrypte

Voir les commentairesAjouter un commentaire