URL: https://linuxfr.org/forums/general-cherche-logiciel/posts/equivalent-bitlocker-en-mode-transparent Title: Equivalent bitlocker en mode transparent Authors: NicolasP Date: 2017年11月08日T20:22:34+01:00 License: CC By-SA Tags: Score: 2 Bonjour, Est-ce qu'il existe un équivalent sous linux à [bitlocker](https://fr.wikipedia.org/wiki/BitLocker_Drive_Encryption) quand il fonctionne en mode transparent ? Bitlocker est la solution Microsoft de chiffrement de disque. Elle dispose d'un mode transparent, dans lequel elle ne demande pas de mot de passe au boot, il suffit (et il faut) connaître un mot de passe d'un compte du PC pour se connecter. De ce que j'ai vaguement compris, ça fonctionne en stockant la clef de chiffrement dans une puce qui vérifie que l'OS qui boot est bien le même que celui qui a enregistré la clef. Du coup, au démarrage le disque dur est déchiffré et c'est la sécurité de l'OS qui entre en œuvre. Par contre si le disque dur est déplacé dans un autre PC ou si c'est un autre OS qui boot, la clef n'est pas disponible et donc le disque reste chiffré. C'est moins sécurisé qu'un mot de passe au boot car il y a des attaques supplémentaires (sur la RAM, sur d'éventuels failles OS, ...). Mais je suis prêt à accepter cette diminution de sécurité contre plus de simplicité. Si je chiffre mon PC, c'est surtout au cas où je le perds/je me le fais voler, je ne veux pas que le premier qui tombe dessus ait accès à tous les documents qui traînent. Je ne cherche pas particulièrement à me protéger d'un expert qui serait motivé pour accéder à mon PC. Du coup, est-ce que quelqu'un connaît une solution qui permettrait de chiffrer le disque mais sans avoir à taper/apprendre un mot de passe supplémentaire ?