Alternative le 9-01-25 Chiffrement avec LUKS

Postez ici toutes vos demandes d’assistance générale concernant le fonctionnement de Linux Mint, qui n'entrent pas dans les autres rubriques.
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Chiffrement avec LUKS

Message par Linuxingbis »

Bonsoir, ;)

Il est évidemment possible de chiffrer un périphérique externe avec LUKS puisque je l'ai fait, sans doute aussi une partition, mais est-il possible de créer un volume chiffré avec LUKS sur le disque du PC (LM étant déjà installé et opérationnel) tout en choisissant la taille qu'on veut lui allouer :?:

Merci :)
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Avatar du membre
Armaggion
Messages : 685
Enregistré le : jeu. 22 août 2024 16:48

Re: Chiffrement avec LUKS

Message par Armaggion »

Bonjour Linuxingbis,

Il est totalement possible de chiffrer n'importe quelle partition que tu vas créer via l'utilitaire Disques qui gère ça très bien. Comme ça fonctionne au niveau des blocs définis lors du formatage quand tu partitionnes ton volume, les éventuelles données présentes sur le disque seront perdues. Prends donc soin de prévoir un backup préalable.
Ca ne fonctionne pas a posteriori sur un volume existant. Il s'agira obligatoirement d'une nouvelle partition.
PC : Desktop | Linux Mint 22.1 Xia | Cinnamon 6.4.8 | 6.8.0-63-generic | Intel Core i5-13400F | 32GB | NVIDIA AD106 [GeForce RTX 4060 Ti] / 575.64.03
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Re: Chiffrement avec LUKS

Message par Linuxingbis »

Salut Armaggion, ;)

Pardon pour ce petit retard :oops:

Pour moi, il ne s'agit pas de chiffrer une partition, mais de créer un volume, ou une sorte de «répertoire» vide au départ, dans lequel les informations qui y seraient stockées ultérieurement seraient chiffrées, comme on le fait avec VeraCrypt.
Dans ce cas, il ne faut normalement pas de sauvegarde des données, puisque ce volume doit être créer sur un espace inoccupé du disque :?:
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Avatar du membre
Armaggion
Messages : 685
Enregistré le : jeu. 22 août 2024 16:48

Re: Chiffrement avec LUKS

Message par Armaggion »

Effectivement, c'est encore plus simple.

Toujours avec l'utilitaire "Disques", tu sélectionnes dans le panneau de droite le volume dans lequel tu veux créer une partition qui prendra tout l'espace disponible, tu précises qu''il s'agit d'une partition chiffrée au formatage ("volume protégé par mot de passe (LUKS)"), et le tour est joué.

Image
PC : Desktop | Linux Mint 22.1 Xia | Cinnamon 6.4.8 | 6.8.0-63-generic | Intel Core i5-13400F | 32GB | NVIDIA AD106 [GeForce RTX 4060 Ti] / 575.64.03
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Re: Chiffrement avec LUKS

Message par Linuxingbis »

Salut Armaggion, ;)

Je ne veux pas d'une partition qui prenne TOUT l'espace disponible, mais bien d'un volume chiffré LUKS sur la partition, la taille de ce volume étant choisie par moi-même. ;)

Or ici je ne vois pas comment paramétrer l'option de taille du volume qui occuperait une place limitée sur la partition :roll:
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Avatar du membre
Armaggion
Messages : 685
Enregistré le : jeu. 22 août 2024 16:48

Re: Chiffrement avec LUKS

Message par Armaggion »

Volume ou partition, c'est quasiment similaire et c'est donc trompeur. Un volume est un support matériel, parfois découpé en morceaux logiques distincts. Dans ce volume, on monte une partition.
Bref... c'est du jargon technique.

Quoi qu'il en soit, avec l'utilitaire Disques, quand tu vas créer ta partition chiffrée, tu lui donnes la taille que tu veux. Quand j'ai écrit "qui prendra tout l'espace disponible", c'était en réponse à ta volonté (telle que je l'avais comprise) de "créer un volume" que j'avais interprété comme le fait que, sur ce disque, tu veuilles une seule partition pour tout le disque. Mais tu peux en faire autant que tu voudras... ou presque... bref, tu lui donnes la taille que tu veux, pas forcément tout l'espace disponible :)
Si tu veux en faire beaucoup, on va entrer dans d'autres subtilités de partitions primaires et volumes logiques et blablabla, inutilement complexe dans ton cas il me semble.

En résumé : Avec "Disques", tu peux tout faire. Même KDE nous l'envie ! ;)
PC : Desktop | Linux Mint 22.1 Xia | Cinnamon 6.4.8 | 6.8.0-63-generic | Intel Core i5-13400F | 32GB | NVIDIA AD106 [GeForce RTX 4060 Ti] / 575.64.03
Avatar du membre
tyrry
modérateur
Messages : 6852
Enregistré le : mar. 21 juil. 2015 07:42
Localisation : à l'ouest

Re: Chiffrement avec LUKS

Message par tyrry »

Slt,
en gros , tu créer un répertoire , que toi tu appels volume et tu lui retire les droits
de lecture / écriture ......... ??
@+
Image
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Re: Chiffrement avec LUKS

Message par Linuxingbis »

@ Armaggion et tyrry ;)

Les mots sans les images peuvent parfois mettre dans la confusion, surtout lorsque des spécialistes expliquent à un simple utilisateur comme moi :oops: , alors voici une image de ce que je veux dire :)

Image

Dans cette interface, je ne trouve pas les options que je cherche :?

Merci et un excellent Réveillon à tout le monde 8-)
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Avatar du membre
Armaggion
Messages : 685
Enregistré le : jeu. 22 août 2024 16:48

Re: Chiffrement avec LUKS

Message par Armaggion »

Ah, effectivement je n'avais pas compris ça, tu as bien fait.

Donc tu as une partition existante, tu voudrais en ajouter une seconde, chiffrée.

La première chose à faire va être de redimensionner la partition existante qui prend tout l'espace, de sorte à laisser 20Go libres correspondant à ton besoin. Pour ça tu vas sélectionner la partition, comme tu le montres sur l'image, et tu vas choisir "redimensionner" pour laisser 20Go d'espace libre.

Dans l'espace libéré, tu vas créer une nouvelle partition selon les directives précédentes pour la chiffrer avec LUKS.


Autre solution éventuelle, utiliser Veracrypt pour créer un fichier qui correspondra à un volume chiffré que tu montes au besoin. Tu donnes au départ à ce fichier la taille de ton choix (tant qu'il tient dans l'espace de la partition qui l'héberge, évidemment), tu lui choisis un algorithme de chiffrement, une passphrase, éventuellement un fichier-clé, etc., puis tu copies-colles ce que tu veux dedans. Pour le monter, tu lances Veracrypt, tu sélectionnes le fichier, tu t'authentifies et il apparaîtra dans la section "Périphériques" de Nemo comme un nouveau device disponible. Avantage : c'est en réalité un simple fichier, donc facile à échanger, et aucune modification à faire à la structure de tes partitions existantes.

Je cite Veracrypt mais il y en a probablement beaucoup d'autres.
PC : Desktop | Linux Mint 22.1 Xia | Cinnamon 6.4.8 | 6.8.0-63-generic | Intel Core i5-13400F | 32GB | NVIDIA AD106 [GeForce RTX 4060 Ti] / 575.64.03
Linuxingbis
Messages : 301
Enregistré le : lun. 21 mars 2022 22:57
Localisation : Belgique

Re: Chiffrement avec LUKS

Message par Linuxingbis »

Armaggion a écrit : mer. 1 janv. 2025 15:52 Ah, effectivement je n'avais pas compris ça, tu as bien fait.

Donc tu as une partition existante, tu voudrais en ajouter une seconde, chiffrée.
Salut Armaggion, ;)

Je me doutais bien de ne pas avoir été bien compris et, comme je le dis toujours, je prétends que, idéalement, l'informatique... ça se «montre» :) 8-)
Le but n'est pas de créer une partition chiffrée, mais bien un volume chiffré dans une partition existante 8-) Apparemment, le chiffrement LUKS n'offre pas cette possibilité et demande plutôt un redimensionnement de la partition...

J'utilise déjà VeraCrypt et je devrais peut-être garder cette solution pour tout 8-) Toutefois, LUKS m'a permis de chiffrer un SSD externe entier car l'interface de l'application permet de le faire simplement sans autre manipulation préalable ;)
Laptop depuis le 16 juillet 2021 : Tuxedo Polaris 17 - Processeur Intel® Core I7 - 10750H / NVIDIA GeForce RTX 1650Ti / Full-HD IPS mat 144Hz / DDR4 SO-DIMM : 16 GB (1x 16GB) 3200Mhz CL22 Samsung / SSD: 1000 GB Samsung 860 EVO (M.2 SATAIII) / WLAN & Bluetooth: Intel Wi-Fi 6 AX200 & Bluetooth 5.1 (up to 2400Mbps). OS : Linux Mint 21.3 (Virginia) Mate depuis ce 2 janvier 2026
Répondre