{{tag>Brouillon Crypt X11}}

= Gostcrypt

Voir : 
* http://www.nolimitsecu.fr/gostcrypt/
* http://www.gostcrypt.org/gostcrypt.php?langue=fr
* http://www.gostcrypt.org/download/1.0/doc/GostCryptUserGuide.pdf
* https://www.esiea.fr/de-truecrypt-a-gostcrypt/

Voir aussi :
* VeraCrypt (anciennement TrueCrypt)
* Cryptsetup - luks
* wipefs


Installation
<code bash>
wget "https://www.gostcrypt.org/download/1.0/linux/Gostcrypt_1.0.deb"
sha256sum Gostcrypt_1.0.deb
dpkg -i Gostcrypt_1.0.deb
apt-get -f install
</code>

config du sudoers
Normalement pas nécessaire, sauf pour disque ou partition entière
** Attention a ne pas autoriser n'importe qui !\\ Car droit de détruire le système de fichier **
<code bash>
visudo -f /etc/sudoers.d/gostcrypt
</code>

<code - /etc/sudoers.d/gostcrypt>
jean       ALL=(root) NOPASSWD: /usr/bin/gostcrypt
</code>

Test
<code bash>
gostcrypt --test
</code>

Pour une utilisation en ligne de commande sans sortie sur le serveur X
<code bash>
unset DISPLAY
</code>

Création d'un clef
<code bash>
gostcrypt --create-keyfile key < /dev/urandom
</code>

Pour l'aide
<code bash>
gostcrypt -t --help |less
</code>

Création d'un volume en ligne de commande (mode fichier)
<code bash>
gostcrypt -t -k key -c disk --encryption="GOST 28147-89" --hash="GOST R 34.11-2012" -password="" --volume-type=normal --random-source=/dev/urandom --filesystem=none --size=$((100 * 1024 * 1024))
</code>

Création d'un volume en ligne de commande (mode disque / partition)
<code bash>
gostcrypt -t -k /home/jean/key -c /dev/sdg --encryption="GOST 28147-89" --hash="GOST R 34.11-2012" -password="" --volume-type=normal --random-source=/dev/urandom --filesystem=none
</code>

<code bash>
sudo gostcrypt -t --filesystem=none --protect-hidden=no -password="" -k /home/jean/key /dev/sdb
</code>

<code bash>
$ gostcrypt -t -l
1: /home/jean/disk /dev/loop0 -
</code>


Vérifions que la taille correspond bien à notre nouveau volume chiffré
<code bash>
fdisk -l /dev/loop0
</code>

Formatons !
<code bash>
mkfs.ext4 /dev/loop0
</code>

On monte la partition
<code bash>
mount -o noatime /dev/loop0 /mnt/gostcrypt/
</code>

<code bash>
df -hP /mnt/gostcrypt/
</code>

== Quand on a fini

<code bash>
umount /mnt/gostcrypt 
gostcrypt -t -d
</code>

== Bug

<code ->
Error: No such file or directory
</code>

Solution :
Prendre l'ancienne version gostcrypt_debian_7.4_amd64

Liens :
* https://www.gostcrypt.org/archive.php
* https://www.gostcrypt.org/download/1.0/linux/gostcrypt_debian_7.4_amd64

== Accroire la sécurité en utilisant plusieurs clefs

La taille fixe de clef, limité à 64 octets n'est pas une limite.

Ici nous allons utiliser un gros fichier (monfichierclef) que nous allons chiffrer avec une petite sous-clef (k1.txt). Tout cela pour créer une nouvelle clef (k2)

<code bash>
cat monfichierclef |openssl enc -bf -S abcd -out k2 -pass file:k1.txt
</code>

L'option **-S**, c'est le sel (salt), ici **abcd**. Il doit être en hexadécimal. \\
Sans cela la commande openssl, créerai à chaque fois un fichier **k2** différant

Les clefs doivent obligatoirement faire une taille de 64 octets, découpons **k2** en plusieurs petites clefs
<code bash>
mkdir plop
cd plop
split -b 64 ../k2
</code>

Nous effaçons le seul fichier qui ne fait pas exactement 64 octets, c'est à dire le dernier généré (tronqué)
<code bash>
find ../plop -not -size 64c -delete
</code>

Voilà comment utiliser toutes les clefs pour créer un volume
<code bash>
gostcrypt -t -k $(echo *|tr " " ",") -c ../disk --encryption="GOST 28147-89" --hash="GOST R 34.11-2012" -password="" --volume-type=normal --random-source=/dev/urandom --filesystem=none --size=$((100 * 1024 * 1024)
</code>

== Pb install

<code bash>
wget https://www.gostcrypt.org/download/1.0/linux/Gostcrypt_1.0.deb
dpkg -i Gostcrypt_1.0.deb
</code>

<code ->
# apt-get -f install
Unpacking libgl1-mesa-dri:amd64 (from .../libgl1-mesa-dri_8.0.5-4+deb7u2_amd64.deb) ...
dpkg: error processing /var/cache/apt/archives/libgl1-mesa-dri_8.0.5-4+deb7u2_amd64.deb (--unpack):
 trying to overwrite shared '/etc/drirc', which is different from other instances of package libgl1-mesa-dri:amd64
Processing triggers for man-db ...
Errors were encountered while processing:
 /var/cache/apt/archives/libgl1-mesa-dri_8.0.5-4+deb7u2_amd64.deb
E: Sub-process /usr/bin/dpkg returned an error code (1)
</code>


Si erreur, relancer la commande :
<code bash>
apt-get -f install
</code>