Page 1 sur 1
[mount] clé-usb
Publié : ven. 24 févr. 2017, 15:40
par Luzwitz
Bonjour,
Est-ce qu'on peut faire réagir une clé-usb à un mount ?
Par exemple, quand je fais :
j'aimerais que la clé réponde dans la console
Re: [mount] clé-usb
Publié : ven. 24 févr. 2017, 16:06
par benjarobin
Bonjour, désolé mais je n'ai pas compris le besoin...
Ceci ?
Re: [mount] clé-usb
Publié : ven. 24 févr. 2017, 16:23
par Luzwitz
Non en faite, c'est pour mettre une sécurité dans la clé.
Par exemple je voudrais qu'un programme s'éxécute lorsque ma clé demande à être monté. Et dans mon programme, il faudrait que je puisse dire
Code : Tout sélectionner
// Série d'instructions de controle
SI OK
Alors Autorisé le mount
SINON
Refusé le mount
Mais je ne veux pas prendre des programmes de sécu sur le net.
Re: [mount] clé-usb
Publié : ven. 24 févr. 2017, 16:30
par benjarobin
Euh, pour lancer la commande mount il faut être root, et root il fait ce qu'il veut !!!
L'utilisateur doit passer par polkit pour cela, il suffit de rajouter une règle...
Je pose encore la question c'est quoi le besoin ?
Tu veux le faire de manière spécifique à une clé ou pour n'importe quelle clé USB ? Tu veux interdire le montage d'une clé sur n'importe quel PC ou sur ce PC précisément ?
Tu veux te prévenir/protéger de quoi ? Pourquoi interdire ?
Re: [mount] clé-usb
Publié : ven. 24 févr. 2017, 16:34
par Luzwitz
Je veux protéger le montage d'une certaine clé usb sur n'importe quel pc.
Pourquoi ? Pour que n'importe qui ne puisse pas voir ce qu'il y a dessus
Re: [mount] clé-usb
Publié : ven. 24 févr. 2017, 16:38
par benjarobin
Cela aurait été plus simple de dire ceci directement... Alors la réponse courte: tu ne peux pas !
Il n'est pas possible d'interdire l'accès à une clé classique et son contenu. Par contre tu peux chiffrer le contenu de la clé, et suite à la saisie de la passphrase, tu pourras avoir accès au contenu.
Sinon il existe certain disque dur (et je crois clé USB aussi) qui possède déjà un chiffrement intégré... Mais là n'est pas vraiment l'objet de la question.
Luzwitz a écrit :Mais je ne veux pas prendre des programmes de sécu sur le net.
Cela va être difficile... Tu seras obliger d'utiliser au moins un paquet de Arch linux pour cela et c'est techniquement un programmes de sécu sur le net. Je te recommande
veracrypt
Un peu de lecture :
https://www.nextinpact.com/news/91703-v ... ef-usb.htm
Re: [mount] clé-usb
Publié : ven. 24 févr. 2017, 17:05
par Luzwitz
Oui, mais veracrypt, il font comment euh ?
Ils ont bien crée un programme...
Comment ça se passe pour interdire la lecture au montage ? Parce que quand tu montes une clé, normalement tu as accès au moins à la clé en read only
Re: [mount] clé-usb
Publié : ven. 24 févr. 2017, 17:14
par benjarobin
Connais tu le principe du chiffrement ? As tu lu le lien que j'ai donné ?
Le montage comme la lecture n'est pas interdite du tout, c'est comme si c'était écrit dans une langue inconnu... C'est bien beau de pouvoir lire, mais si c'est incompréhensible... Bon là je simplifie beaucoup (un peu trop même) mais cela reste le principe de base. En gros pour pouvoir le décoder il faudra saisir un "mot de passe".
Bon par contre clairement tu ne pourras jamais te protéger contre un effacement de la clé USB...