Comment chiffrer des fichiers sous Linux à l'aide de Tomb
Tomb est un script simple qui vous permet de chiffrer des fichiers sous Linux. Contrairement au chiffrement intégral du disque, Tomb vous permet d'inclure uniquement les fichiers et dossiers que vous souhaitez chiffrer. Ici, nous vous montrons comment installer et utiliser Tomb sur Ubuntu, ainsi que comment chiffrer des fichiers sous Linux avec Tomb.
Pourquoi utiliser Tomb pour chiffrer des fichiers sous Linux
L'un des plus grands avantages de Tomb est qu'il ne nécessite aucun logiciel supplémentaire à installer et à utiliser. Cela signifie qu'il est possible de l'utiliser dans un système existant sans aucune connexion Internet. Cela peut être utile dans les situations où vous souhaitez chiffrer rapidement un fichier dans des systèmes en direct tels que Kali Linux.
Tomb s'appuie fortement sur les programmes et utilitaires fournis par défaut Les distributions Linux les plus courantes. Par exemple, Tomb utilise à la fois GNU Privacy Guard pour gérer son chiffrement et dd pour effacer et formater ses partitions virtuelles.
Cela signifie que Tomb utilisera toujours les dernières technologies de codage et de programmation lors de la maintenance de ses fichiers. Cette approche permet également au logiciel de se concentrer sur son intégration dans votre système plutôt que sur la création de son propre environnement. En conséquence, vous pouvez facilement adapter Tomb et ses fichiers pour qu'ils fonctionnent avec n'importe quel script destiné à coquille Vous l'avez créé dans votre appareil.
Enfin, le fichier Tomb est également très flexible. Il vous permet de modifier de manière transparente ses propriétés sans affecter son contenu. Pour cette raison, vous pouvez également l'utiliser comme une simple sauvegarde cryptée.
Installer Tomb dans Ubuntu
- Assurez-vous que toutes les dépendances Tomb sont présentes dans votre système. Vous pouvez le vérifier à nouveau en exécutant la commande suivante :
sudo apt installer le fichier zsh gnupg cryptsetup pinentry-curses wget make steghide mlocate
2. Télécharger Copie de la tombe Depuis le site Web du développeur :
wget https://files.dyne.org/tomb/releases/Tomb-2.9.tar.gz
3. Décompressez l'utilitaire Tomb dans votre répertoire personnel. Vous pouvez le faire en exécutant la commande suivante :
tar xvzf ./Tomb-2.9.tar.gz
4. Aller à Guide des tombes et installez-le sur votre système avec make:
cd Tomb-2.9 sudo make install
Cette commande copiera automatiquement la tombe dans "/usr/local/bin" Et définissez les autorisations appropriées pour qu'elles fonctionnent. Vous pouvez également vérifier si vous avez correctement installé le programme en exécutant tombe d'homme.
Créez votre premier tombeau pour chiffrer des fichiers
Une fois le logiciel installé, vous pouvez commencer à utiliser Tomb pour le chiffrement de fichiers. Tomb fonctionne en allouant un espace spécifique qui sera pré-crypté. Vous pouvez copier vos fichiers dans cet espace plus tard et Tomb les chiffrera rapidement.
Pour allouer de l'espace pour la première tombe, vous devez utiliser la sous-commande dig. La commande suivante crée un fichier tomb de 100 Mo nommé "première. tombe."
fouiller la tombe -s 100 en premier.
Ensuite, vous devez générer une clé pour votre nouveau fichier Tomb :
tombe forge -k premier.tombe.clé
Il est important de noter que l'exécution de cette commande peut consommer beaucoup de ressources pour votre appareil. En effet, la sous-commande forge essaie de générer autant de données aléatoires que possible pour ses clés. Vous pouvez atténuer ce problème en déplaçant constamment le pointeur de la souris pendant ce processus.
Une fois que vous avez votre clé, vous pouvez maintenant l'associer à votre nouveau tombeau. Pour ce faire, vous pouvez exécuter la sous-commande lock :
serrure de tombeau -k en premier. tombeau. clé en premier. tombeau
Enfin, vous pouvez ouvrir le tombeau nouvellement fermé en exécutant la sous-commande open :
tombeau ouvert -k en premier. tombeau. clé en premier. tombeau
L'exécution de cette commande vous demandera votre mot de passe Tomb (au cas où vous ne vous souviendriez pas du vôtre, consultez ces gestionnaires de mots de passe pour Linux). Ensuite, il montera automatiquement votre fichier en tant que partition distincte dans votre système.
Créer une clé d'image pour chiffrer les fichiers
Outre la création de clés de mot de passe simples, vous pouvez également utiliser des images pour déverrouiller vos fichiers Tomb. Cela peut être utile si vous souhaitez partager votre tombe avec d'autres sans partager directement votre mot de passe.
Pour créer une clé d'image, vous devez utiliser la sous-commande bury. Par exemple, l'exécution de la commande suivante fusionnera un fichier "clé.première.tombe" Avec un fichier "image.jpg" le mienne.
tomb bury -k first.tomb.key image.jpg
Une fois cela fait, vous pouvez maintenant utiliser votre image pour ouvrir le fichier Tomb. La commande suivante ouvre un fichier "première. tombe" en utilisant ma nouvelle clé photo.
tombeau ouvert -k image. jpg premier. tombeau
Fermer le tombeau
Contrairement à un lecteur crypté ordinaire, un fichier tomb n'agit pas comme un périphérique distinct dans votre système. Au lieu de cela, il agit comme une partition isolée au sein de votre système de fichiers.
Un problème avec cette approche est que vous devez utiliser des sous-commandes spécifiques au programme pour décharger proprement le Tomb. Par exemple, l'exécution de la commande suivante rechiffrera et déchargera le contenu de la tombe en clair depuis votre session actuelle :
tombeau proche
En dehors de cela, vous pouvez également fermer n'importe quel Tomb installé sur votre système. Ceci est utile si vous avez une application qui se comporte mal et qui ne veut pas quitter.
Cependant, il est important de noter que forcer un non-chargement peut corrompre les données à l'intérieur de la tombe. Sachant cela, vous pouvez effectuer une force rapprochée en exécutant la sous-commande slam :
claquement de tombe
Agrandissement et indexation des tombes
Il est également possible d'augmenter l'espace de stockage de vos fichiers tombaux. Cela peut être utile pour les utilisateurs qui souhaitaient stocker plus de données mais ne souhaitaient pas chiffrer une nouvelle partition pour leurs données.
Pour ce faire, vous devez utiliser la sous-commande Resize. Par exemple, l'exécution de la commande suivante augmentera la taille de mon fichier first.tomb de 100 Mo à 1 Go :
tomb resize -k premier. tomb. key -s 1000 premier. tomb
Rechercher dans la tombe
Enfin, vous pouvez également créer des index facilement consultables pour les fichiers Tomb actuellement ouverts. Ceci est utile pour les utilisateurs qui souhaitent disposer d'un moyen rapide de gérer plusieurs partitions chiffrées.
Afin de rechercher vos fichiers tombe, vous devez d'abord créer un index pour eux. Pour ce faire, vous devez exécuter la commande suivante :
index des tombes
Après cela, vous pouvez maintenant rechercher tous les fichiers Tomb actuellement ouverts en exécutant la sous-commande de recherche. Par exemple, l'exécution de ce qui suit recherchera tous les fichiers contenant un mot "Test":
test de recherche de tombe
Foire Aux Questions
Q 1. Pouvez-vous utiliser Tomb sur une autre distribution Linux ?
réponse. Tomb est un script très portable basé sur un petit ensemble d'utilitaires Linux. Cela signifie que le logiciel fonctionnera probablement sur votre machine tant que vous aurez les bonnes dépendances. Par exemple, zsh et GNU Privacy Guard sont des programmes que l'on trouve souvent dans n'importe quel référentiel de distribution.
Q2. Pouvez-vous lier une tombe à plusieurs tombes ?
réponse. oui. Comme Déployer une paire de clés SSH -Il est possible d'utiliser une clé pour gérer plusieurs fichiers tombeau. Pour ce faire, vous devez créer votre nouveau fichier en exécutant : tomb dig -s 100 test2.
Ensuite, vous devez lier votre nouveau fichier tombe à l'aide de la sous-commande lock. Par exemple, exécuter ce qui suit liera mon nouveau test2.tomb à test.clé.de.la.tombe Cadeau: tomb lock test2. tomb -k test.
Q3. Est-il possible de réduire la taille d'un fichier tombe sous Linux ?
réponse. Non, les développeurs de Tomb ont conçu leurs systèmes de fichiers cryptés pour ne faire qu'augmenter en taille. Cela est principalement dû à la façon dont le chiffrement et le redimensionnement fonctionnent entre cryptsetup et resize2fs.
La seule façon de "réduire" le fichier tombe est de créer une nouvelle tombe avec une taille plus petite en utilisant la sous-commande dig. Ensuite, vous pouvez associer ce nouveau fichier Tomb à votre clé existante à l'aide de la sous-commande lock.