URL: https://linuxfr.org/forums/linux-general/posts/deux-systemes-de-chiffrement-cote-a-cote-pour-un-systeme-dual-boot Title: Deux systèmes de chiffrement cote à cote pour un système dual boot Authors: ROUGEXIII Date: 2021年01月26日T17:29:41+01:00 License: CC By-SA Tags: chiffrement, dualboot et bitlocker Score: 1 Bonjour, Sur ma machine portable je fait cohabiter un windows 10 et un Linux (mint). Petite subtilité, la partition windows 10 en question est chiffrée par bitlocker (J'avais désactivé bitlocker avant le repartitionnement et l'installation du Linux puis l'avait réactivé une fois terminé) Les partitions sur le disque (dans l'ordre): - EFI system de 2.1GB /boot/efi - Microsoft Reserved de 134MB - Basic Data (partition windows chiffrée par bitlocker) - Filesystem (partition linux) Ext4 Je suppose que la puce TPM de l’ordinateur est utilisée par bitlocker car aucune clef n'est demandée au démarrage tant que l'on ne modifie pas trop de chose (cela m'est arrivé une fois en mettant à jour le kernel de la partition Linux) Cela fonctionne sans problème mais m’apprêtant à réinstaller le Linux, j'aimerais compliquer les choses et chiffrer aussi la partition qui lui est dédiée. Je souhaite ne pas toucher à la partition de windows et la manière dont elle est chiffrée avec bitlocker. Les deux systèmes de chiffrement seraient donc voisins. L'ordinateur portable est relativement récent et dispose d'un bios EFI, le disque est un SSD nvme (je prévois d'adjoindre un disque mécanique pour du stockage complémentaire mais sans besoin de le chiffrer) Mes questions: 1. Quelle solution de chiffrement (libre/open-source) avec une communauté toujours active conviendrait le mieux pour ce cas de figure? Cryptsetup, LUKS, Veracrypt, dm-crypt, autre ? 2. Comment ne pas commettre d'erreur avec les pièges que je sens venir: Le bios EFI ; le MBR ; Grub ; Windows ; bitlocker ; le chiffrement éventuel du /boot ; autre ? A quoi faut-il particulièrement faire attention? 3. J'ai vu dans [ce commentaire](https://linuxfr.org/forums/linux-debian-ubuntu/posts/partitions-chiffrees-sauvegardes-comment-gerer-son-systeme-informatique#comment-1742938) qu'il était possible de faire en sorte que le système démarre sans rien demander sur windows si rien n'est branché et que si une clef USB était branchée le système démarre en donnant le choix pour permettre de déchiffrer et lancer le Linux. Comment procéder pour arriver à ceci? 4. Pour cette réinstallation je pense passer au système de fichier BtrFS pour la partition Linux, pas de contre-indication dans ce cas de figure? (Dommage que BtrFS ne gère pas encore le chiffrement) Merci de m'avoir lu.