# Chiffrer sa partition /home avec ecryptfs **URL:** \ **Category:** Support Debian\ **Created:** [Février 26, 2024, 3:10 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620 "2024-02-26T15:10:20Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![anon27051377](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/45deac/32.png) [@anon27051377](https://www.debian-fr.org/u/anon27051377)\ **Post date:** [Février 26, 2024, 3:10 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/1 "2024-02-26T15:10:20Z")
Bonjour, J’ai fait une installation Debian en dual-boot avec windows 11. Vu que je voulais une installation chiffrée, j’ai décidé de séparer le home pour le chiffrer derrière ecryptfs. J’ai bien suivi la procédure en créant un utilisateur temporaire et en exécutant `sudo ecryptfs-migrate-home -u "user"`. Une fois l’opération finie, je m’aperçois au redémarrage que l’on ne me demande pas le mot de passe pour déchiffrer le /home. Et que j’ai toujours accès aux données sans devoir le composer que ce soit depuis Debian ou bien windows 11. Est-ce que le chiffrement est bien effectif ? Merci d’avance pour l’aide ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Février 26, 2024, 3:57 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/2 "2024-02-26T15:57:04Z")
> [@anon27051377](#): > > J’ai bien suivi la procédure en créant un utilisateur temporaire et en exécutant `sudo ecryptfs-migrate-home -u "user"` . Quelle procédure ? Pourquoi ne pas avoir chiffré directement depuis l’installateur de Debian ? ---
**Author:** ![anon27051377](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/45deac/32.png) [@anon27051377](https://www.debian-fr.org/u/anon27051377)\ **Post date:** [Février 26, 2024, 4:34 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/3 "2024-02-26T16:34:06Z")
Celle détaillée dans la documentation d’Ubuntu : [https://doc.ubuntu-fr.org/ecryptfs](https://doc.ubuntu-fr.org/ecryptfs) Le chiffrement proposé par l’installateur Debian impose l’utilisation de volume logique. Or, on ne peut pas faire cohabiter Windows qui utilise un partitionnement classique et Debian des LVMs sur un même disque. Séparer le /home pour le chiffrer ensuite me paraissais être la meilleure solution. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Février 26, 2024, 4:41 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/4 "2024-02-26T16:41:42Z")
> [@anon27051377](#): > > Le chiffrement proposé par l’installateur Debian impose l’utilisation de volume logique Non, pas forcément. > [@anon27051377](#): > > Or, on ne peut pas faire cohabiter Windows qui utilise un partitionnement classique et Debian des LVMs sur un même disque Si. LVM n’a rien à voir là-dedans. Ces restrictions n’existent qu’en partitionnement assisté qui ne propose le chiffrement que sur un disque entier. Mais en partitionnement manuel, on fait comme on veut : on peut chiffrer seulement une partie du disque, utiliser LVM ou pas… ---
**Author:** ![anon27051377](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/45deac/32.png) [@anon27051377](https://www.debian-fr.org/u/anon27051377)\ **Post date:** [Février 26, 2024, 4:47 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/5 "2024-02-26T16:47:02Z")
Je ne savais pas. Je note pour l’avenir. Mais maintenant le cap de l’installation franchit, peut-on trouver une solution pour chiffrer le /home après cout ? ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Février 26, 2024, 5:53 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/6 "2024-02-26T17:53:30Z")
Avec ecryptfs (surcouche de chiffrement par-dessus le système-de fichiers) ou avec dm-crypt/LUKS (le chiffrement de la partition en-dessous du système de fichiers) comme l’installateur ? ---
**Author:** ![anon27051377](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/45deac/32.png) [@anon27051377](https://www.debian-fr.org/u/anon27051377)\ **Post date:** [Février 26, 2024, 7:33 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/7 "2024-02-26T19:33:02Z")
Je la fais avec ecryptfs mais visiblement le chiffrement n’est pas effectif. Quand je relance la procédure, l’outil m’indique que la partition et déjà chiffré. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Février 26, 2024, 8:58 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/8 "2024-02-26T20:58:53Z")
Ne connaissant pas ecryptfs, je ne pourrai pas t’aider. ---
**Author:** ![anon27051377](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/45deac/32.png) [@anon27051377](https://www.debian-fr.org/u/anon27051377)\ **Post date:** [Mars 1, 2024, 3:55 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/9 "2024-03-01T15:55:17Z")
Je pense que je vais refaire une installation de debian, mais je ne vois pas ou est l’option de chiffrement dans le partitionnement manuel de l’outil d’installation. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Mars 1, 2024, 7:03 UTC](https://www.debian-fr.org/t/chiffrer-sa-partition-home-avec-ecryptfs/89620/10 "2024-03-01T19:03:03Z")
> [@anon27051377](#): > > je ne vois pas ou est l’option de chiffrement dans le partitionnement manuel de l’outil d’installation. Utilises-tu l’installateur Debian traditionnel ou l’installateur de Debian live ? Pour le second, je ne connais pas. Pour le premier, ce n’est pas simple quand on n’a pas l’habitude : il faut d’abord créer une partition, la marquer « utiliser comme : volume physique pour le chiffrement », avec passphrase, puis en haut de l’écran de partitionnement manuel aller dans le sous-menu « gérer les volumes chiffrés » (ou quelque chose d’approchant) pour créer le volume chiffré. Lorsque celui-ci sera créé, il sera visible au dessus-des disques et partitions et il sera possible de l’utiliser comme système de fichiers ou volume physique LVM.