{"id":5988,"date":"2025-12-20T09:27:03","date_gmt":"2025-12-20T08:27:03","guid":{"rendered":"https:\/\/workboot.fr\/ciela\/?page_id=5988"},"modified":"2026-01-14T17:44:54","modified_gmt":"2026-01-14T16:44:54","slug":"luks","status":"publish","type":"page","link":"https:\/\/workboot.fr\/ciela\/luks\/","title":{"rendered":"LUKS"},"content":{"rendered":"\n<h2 class=\"wp-block-heading\">D\u00e9finition<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>LUKS<\/strong>\u00a0(Linux Unified Key Setup) est la norme standard de chiffrement de disque sous <strong>Linux<\/strong>.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">On va ici apprendre \u00e0 chiffrer une partition (carte SD ou cl\u00e9 m\u00e9moire USB)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">LUKS est un syst\u00e8me de chiffrement au niveau des blocs qui fournit une sp\u00e9cification standard pour le chiffrement de disques complets, de partitions ou de volumes de stockage sous Linux.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Voici comment chiffrer une cl\u00e9 USB avec LUKS sous Linux :<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1.&nbsp;<strong>Installation des outils n\u00e9cessaires<\/strong><\/h2>\n\n\n\n<pre class=\"wp-block-preformatted\"># Pour Ubuntu\/Debian<br>sudo apt install <strong>cryptsetup<\/strong><\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">2.&nbsp;<strong>Identifier votre cl\u00e9 USB<\/strong><\/h2>\n\n\n\n<pre class=\"wp-block-preformatted\">sudo fdisk -l\n# ou\nlsblk<\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Notez le nom de votre p\u00e9riph\u00e9rique (ex:\u00a0<code>\/dev\/sdb<\/code>,\u00a0<code>\/dev\/sdc<\/code>).\u00a0<strong>Attention \u00e0 ne pas choisir vos disques syst\u00e8mes !<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">on d\u00e9termine X (sda  souvent votre syst\u00e8me !! , b surement non ?)<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3.&nbsp;<strong>Cr\u00e9er une partition LUKS<\/strong><\/h2>\n\n\n\n<pre class=\"wp-block-preformatted\"># Cr\u00e9er la partition (remplacez \/dev\/sdX par votre p\u00e9riph\u00e9rique)\nsudo cryptsetup luksFormat \/dev\/sdX\n\n# Vous devrez confirmer avec YES en majuscules\n# Puis entrer votre mot de passe<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">4.&nbsp;<strong>Ouvrir la partition chiffr\u00e9e<\/strong><\/h2>\n\n\n\n<pre class=\"wp-block-preformatted\"># Ouvrir la partition (cr\u00e9era un point de montage sous \/dev\/mapper)\nsudo cryptsetup open \/dev\/sdX usb-encrypted<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">5.&nbsp;<strong>Formater la partition<\/strong><\/h2>\n\n\n\n<pre class=\"wp-block-preformatted\"># Formater en ext4 (ou le syst\u00e8me de fichiers de votre choix)\nsudo mkfs.ext4 \/dev\/mapper\/usb-encrypted<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">6.&nbsp;<strong>Monter et utiliser<\/strong><\/h2>\n\n\n\n<pre class=\"wp-block-preformatted\"># Cr\u00e9er un point de montage\nsudo mkdir \/mnt\/usb-encrypted\n\n# Monter la partition\nsudo mount \/dev\/mapper\/usb-encrypted \/mnt\/usb-encrypted\n\n# Utiliser normalement\nsudo chown $USER:$USER \/mnt\/usb-encrypted<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\">7.&nbsp;<strong>Pour d\u00e9monter<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">bash<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code># D\u00e9monter\nsudo umount \/mnt\/usb-encrypted\n\n# Fermer la partition chiffr\u00e9e\nsudo cryptsetup close usb-encrypted<\/code><\/pre>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Utilisation quotidienne :<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Pour remonter la cl\u00e9 USB chiffr\u00e9e :<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">bash<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\"># on d\u00e9chiffre<br>sudo cryptsetup open \/dev\/sdX usb-encrypted<br># on monte la partition d\u00e9chiffr\u00e9e<br>sudo mount \/dev\/mapper\/usb-encrypted \/mnt\/usb-encrypted<\/pre>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Options avanc\u00e9es :<\/strong><\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Chiffrement avec cl\u00e9 SSH :&nbsp;<code>cryptsetup luksAddKey<\/code><\/li>\n\n\n\n<li>Changer le mot de passe :&nbsp;<code>cryptsetup luksChangeKey<\/code><\/li>\n\n\n\n<li>Voir les infos LUKS :&nbsp;<code>cryptsetup luksDump \/dev\/sdX<\/code><\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Important :<\/strong><\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Sauvegardez vos donn\u00e9es avant<\/strong>&nbsp;de chiffrer !<\/li>\n\n\n\n<li>Ne perdez pas votre mot de passe LUKS, sinon les donn\u00e9es seront irr\u00e9cup\u00e9rables<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>D\u00e9finition LUKS\u00a0(Linux Unified Key Setup) est la norme standard de chiffrement de disque sous Linux.\u00a0 On va ici apprendre \u00e0 chiffrer une partition (carte SD ou cl\u00e9 m\u00e9moire USB) LUKS est un syst\u00e8me de chiffrement au niveau des blocs qui fournit une sp\u00e9cification standard pour le chiffrement de disques complets, de partitions ou de volumes [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_uag_custom_page_level_css":"","footnotes":""},"class_list":["post-5988","page","type-page","status-publish","hentry"],"uagb_featured_image_src":{"full":false,"thumbnail":false,"medium":false,"medium_large":false,"large":false,"1536x1536":false,"2048x2048":false},"uagb_author_info":{"display_name":"admin","author_link":"https:\/\/workboot.fr\/ciela\/author\/admin\/"},"uagb_comment_info":0,"uagb_excerpt":"D\u00e9finition LUKS\u00a0(Linux Unified Key Setup) est la norme standard de chiffrement de disque sous Linux.\u00a0 On va ici apprendre \u00e0 chiffrer une partition (carte SD ou cl\u00e9 m\u00e9moire USB) LUKS est un syst\u00e8me de chiffrement au niveau des blocs qui fournit une sp\u00e9cification standard pour le chiffrement de disques complets, de partitions ou de volumes\u2026","_links":{"self":[{"href":"https:\/\/workboot.fr\/ciela\/wp-json\/wp\/v2\/pages\/5988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/workboot.fr\/ciela\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/workboot.fr\/ciela\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/workboot.fr\/ciela\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/workboot.fr\/ciela\/wp-json\/wp\/v2\/comments?post=5988"}],"version-history":[{"count":7,"href":"https:\/\/workboot.fr\/ciela\/wp-json\/wp\/v2\/pages\/5988\/revisions"}],"predecessor-version":[{"id":6145,"href":"https:\/\/workboot.fr\/ciela\/wp-json\/wp\/v2\/pages\/5988\/revisions\/6145"}],"wp:attachment":[{"href":"https:\/\/workboot.fr\/ciela\/wp-json\/wp\/v2\/media?parent=5988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}