======eCryptfs======

Il existe de multiples façons de chiffrer des données sous Linux, notamment :
  * en chiffrant une partition avec des logiciels comme LUKS ou Truecrypt/Veracrypt (et eCryptfs également)
  * en chifffrant fichier par fichier : idéal pour chiffrer des données dans le cloud, c'est le cas de eCryptfs, Encfs, Cryfs ou Cryptomator.

Dans mon cas, je vais utiliser **eCryptfs** car :
  * je ne dois chiffrer qu'un répertoire, pas une partition
  * eCryptfs est une solution éprouvée, c'est d'ailleurs celle utilisée par l'installeur Debian/Ubuntu, qui permet de chiffrer sa home ou le disque entier dès l'installation.

<code bash>
aptitude install ecryptfs-utils
</code>

Différents scripts d'installation type sont livrés avec le paquet, notamment ''ecryptfs-setup-private'' qui permet de créer un dossier ~/.Private chiffré, utilisable sous ~/Private. De plus ce dernier permet de l'ouvrir automatiquement en dérivant la PassPhrase de chiffrement du mot de passe du login de l'utilisateur qui l'exécute.

Comme je veux que le dossier chiffré soit sur un volume RAID monté dand /mnt/data, je dois créer mon utilisateur avec sa home sur /mnt/data :
<code bash>
useradd -U -m -d /mnt/data/dude -s /bin/bash dude
passwd <PWD_DE_DUDE>
</code>

Puis on se loggue sous dude, et on lance le script :
<code bash>
ecryptfs-setup-private
# suivre l'assistant...
</code>

A la prochaine ouverture de session de dude, le répertoire ~/Private sera monté automatiquement. Il ne faudra pas changer de mot de passe sans re-wrapper la passphrase, c'est-à-dire re-chiffrer la clé de chiffrement du répertoire avec le nouveau mot de passe de session de dude.

======Liens utiles======

  * [[https://wiki.archlinux.org/index.php|eCryptfs sur wiki.archlinux.org]]
  * [[https://www.howtoforge.com/tutorial/how-to-encrypt-directories-and-partitions-with-ecryptfs-on-debian/|How to Encrypt Directories/Partitions with eCryptfs on Debian 8 (Jessie) sur howtoforge]]
  * [[https://doc.ubuntu-fr.org/ecryptfs|ecryptfs sur ubuntu-fr]]