Chiffrer un fichier avec OpenSSL sous GNU/Linux

OpenSSL est un outil open-source présent sur toutes les distributions GNU/Linux qui implémente SSL/TLS et tout un tas d’algorithmes de chiffrement : AES, RSA, DES, Blowfish, etc.

Lorsque vous vous connectez à un site en HTTPS, c’est OpenSSL qui s’occupe du chiffrement de la connexion, si le serveur utilise OpenSSL, comme la quasi-totalité des OS Unix-likeOpenBSD par exemple utilise un fork d’OpenSSL qui se nomme LibreSSL.

OpenSSL peut donc chiffrer des flux mais également des fichiers, et c’est un jeu d’enfant.

Chiffrer un fichier

openssl enc -e -aes-256-cbc -in fichier -out fichier-chiffré
  • enc : on précise qu’on va utiliser un algorithme de chiffrement
  • -e : on chiffre un fichier
  • -aes-256-cbc : l’algorithme, ici AES

Voici tous ceux disponibles :

Chiffrer un fichier avec OpenSSL sous GNU/Linux

  • -in : le nom du fichier à chiffrer
  • -out : le nom de sortie du fichier chiffré

On vous demandera alors un mot de passe. (20+ caractères conseillés)

Et voilà, c’est chiffré :

Chiffrer un fichier avec OpenSSL sous GNU/Linux

Déchiffrer un fichier

openssl enc -d -aes-256-cbc -in fichier-chiffré -out fichier-déchiffré

La même commande qu’auparavant, avec -d à la place de -e pour préciser qu’on déchiffre.

Chiffrer un fichier avec OpenSSL sous GNU/Linux

Spécifier le mot de passe dans la commande

Il est aussi possible d’inclure le mot de passe à utiliser pour chiffrer le fichier. Dans l’absolu, ce n’est pas conseillé puisque si quelqu’un accède à la commande, il pourra voir le mot de passe, mais pour ma part je l’utilise pour les backups du site qui sont envoyés sur un serveur différent.

Pour cela il suffit d’ajouter l’otion -pass pass: suivis du mot de passe dans les 2 commandes ci-dessus.

Exemple :

openssl enc -e -aes-256-cbc -in fichier -out fichier-chiffré -pass pass:Sup3rM0tDePasse

Cette façon marche également mais elle est dépréciée :

openssl enc -e -aes-256-cbc -in fichier -out fichier-chiffré -k Sup3rM0tDePasse

AES est l’agorithme de chiffrement le plus rapide et sécurisé à l’heure actuelle, l’opération ne prends donc généralement que quelques secondes.

Dernière modification le 27 octobre 2016.

Angristan

Stanislas - 17 ans - Lycéen passionné d'informatique, de technologie et de high-tech. Sysadmin junior, adepte des logiciels libres, de GNU/Linux et d'Android. Music addict.

Poster un Commentaire

5 Commentaires sur "Chiffrer un fichier avec OpenSSL sous GNU/Linux"

avatar
lanodan
Visiteur

OpenSSL est *pas* sur toutes les GNU/Linux et heuresement, sous gentoo on choisit, sous void linux c’est par défault et y’en à sans doute encore ;3 (par contre LibreSSL reste en majeur partie compatible avec les commandes openssl)

YdK3O
Visiteur
YdK3O

Ah et sinon
gpg –cipher-algo AES –symmetric top.secret
ou tout simplement gpg -c (Si on considère cast5 comme sufisant) 🙂

YdK3O
Visiteur
YdK3O

Argument -k déprecated !
Utilisez -pass , cf le man, plusieurs possibilité, 1st line of a file, in line, env var… 🙂

wpDiscuz