Crypter son disque dur avec LUKS

De nos jours, de plus en plus de personnes utilisent des portables et il peut s'avérer intéressant de crypter les données de son disque dur en cas de perte ou de vol de son matériel. dm_crypt permet justement d'encrypter son disque dur et voici comment faire ...

Avant toute chose, nous allons installer le paquet cryptsetup :

# apt-get install cryptsetup

puis charger les modules si nécessaire :

# modprobe dm_crypt
# modprobe dm_mod
# modprobe aes

Sur mon macbook pro, sur lequel j'ai installé Debian, j'ai une partition dédiée pour mes données sensibles (celle-ci se nomme /dev/sda6).

Nous devons la formater afin de pouvoir bénéficier du cryptage. Procédons à son formatage qui va supprimer toutes les données de la partition en question :

# cryptsetup luksFormat /dev/sda6

La partition NE DOIT PAS ETRE MONTEE, si c'est le cas pensez à la démonter avant :

# umount /dev/sda6″

Une fois la partition formatée, utilisons ces deux commandes :

# cryptsetup luksOpen /dev/sda6 confidential

Ceci va "ouvrir" la partition cryptée après avoir validé le mot de passe ou à l'aide de l'option --key-file (cf. man cryptsetup). Ceci créé également un "mapping" de la partition sda6 en /dev/mapper/confidential.

Nous devons ensuite créer un système de fichier sur ce mapping :

# mkfs.xfs /dev/mapper/confidential

Ici le système de fichier choisi est XFS mais vous auriez pu également utiliser mkfs.ext3, mkfs.ext4 ou tout autre système de fichiers que vous affectionnez.

Maintenant, montons la partition cryptée :

# mount -t xfs /dev/mapper/confidential  /mnt

Maintenant, tous les fichiers copiés dans /mnt seront automatiquement cryptés et ne pourront être lus sans le mot de passe pour dévérouiller la partition cryptée.

Pour démonter la partition :

# umount /mnt
# cryptsetup luksClose confidential

Maintenant, il serait intéressant de monter automatiquement la partition au démarrage de votre portable. Pour cela, il faut éditer le fichier /etc/crypttab ainsi :

confidentail /dev/sda6 none luks

Puis le fichier /etc/fstab de la sorte :

/dev/mapper/confidential /mnt xfs defaults 0 1

Ainsi à chaque démarrage de votre machine, votre mot de passe LUKS vous sera demandé afin de monter la partition.