🚀 go-pugleaf

<roucoups> a �crit dans le message de 
news:481de0a2$0$11149$426a74cc@news.free.fr...
> Bonjour
>
> Je dispose d'un certificat qui me permet sous Windows XP (entre autres)
> d'agir sur des fichiers crypt�s sur une partition NTFS je crois que cela
> s'appelle l'EFS (AES + je sais pas trop quoi).

AES (Advanced Encryption System) d�signe l'algorithme utilis� par la clef 
sym�trique, laquelle a �t� chiffr�e par un algorithme utilsiant des clefs 
asym�triques, � savoir RSA1024.
Pour plus d'infos, cf. le chapitre que j'ai consacr� � EFS sur mon site :
http://www.bellamyjc.org/fr/cryptogen.html#m�canisme

> J'ai ainsi import� ce certificat dans Ubuntu 8.04 (h�ron) via l'import de
> certificats de Firefox, ok cela s'est bien pass�, mais cela me dit malgr� 
> tout que je n'ai pas les droits pour utiliser ces fichiers crypt�s.

Cela ne m'�tonne pas !
Le chiffrement EFS est tr�s complexe !
Poss�der le certifcat est N�CESSAIRE, mais ce n'est PAS SUFFISANT !

Les clefs sont stock�es dans des fichiers (aux noms complexes) plac�s dans 
les dossiers :
    Clef publique
        %userprofile%\Application 
Data\Microsoft\SystemCertificates\My\Certificates
        Le nom du fichier est l'empreinte num�rique (hachage SHA1) du 
certificat
    Clef priv�e
        %userprofile%\Application Data\Microsoft\Crypto\RSA
        La clef priv�e contenue dans ce fichier est chiffr�e avec
        une clef de session, (donc ne peut exister que sous
        Windows!) elle m�me d�riv�e d'une clef "ma�tre" de 512 bits.

        Cette clef ma�tre est g�n�r�e (par hachage HMAC et SHA1)
        � partir du mot de passe du compte utilisateur, et est stock�e
        dans un fichier situ� dans le dossier :
        %userprofile%\Application Data\Microsoft\Protect\<SID du compte>

        S'il y a plusieurs fichiers dans ce dossier, le nom de celui �
        utiliser est dans le contenu du fichier "preferred"



> J'aimerais savoir si il existe une mani�re de r�cup�rer des fichiers 
> crypt�s
> EFS sous Ubuntu, car sur une m�me machine, j'ai Ubuntu et XP et j'aimerais
> pouvoir travailler sur des fichiers crypt�s aussi bien dans l'un et 
> l'autre
> des syst�mes (pr�sentement je ne peux le faire que sous le XP).
NORMAL !
cf. ci-dessus

> Je sais qu'il existe des solutions alternatives de cryptage, n�anmoins
> j'insiste sur le fait que je veux travailler directement sur les fichiers
> crypt�s via Windows.
> Est-ce possible depuis Ubuntu d'avoir les droits sur ces fichiers crypt�s
> sous Windows via le certificat ?
NON !
A moins qu'un fou essaye de reproduire le m�canisme d'ouverture de session 
Windows sous Linux (en particulier en cr�ant ces  fameuses clefs de session 
et clef maitre) !
En ce qui me concerne, c'est NON CAT�GORIQUE ! ;-)


--
May the Force be with You!
La Connaissance s'accro�t quand on la partage
----------------------------------------------------------
Jean-Claude BELLAMY [MVP] - http://www.bellamyjc.org