Il faut tout chiffrer, même le swap, même j'avoue ne pas savoir si dm-crypt fonctionne en UEFI (c'est-à-dire avec des partitions GPT).
Quant aux attaques à froid, c'est marron. Il faudrait une télécommande pour déconnecter la source d'alimentation du PC à distance, histoire de laisser la RAM augmenter son entropie rapidement avec la chaleur ambiante, mais je ne connais pas de système le faisant.
[^] # Re: On chiffre comment, sinon ?
Posté par Jiehong (site web personnel) . En réponse au journal Le chiffrement en France. Évalué à 2.
Il faut tout chiffrer, même le swap, même j'avoue ne pas savoir si dm-crypt fonctionne en UEFI (c'est-à-dire avec des partitions GPT).
Quant aux attaques à froid, c'est marron. Il faudrait une télécommande pour déconnecter la source d'alimentation du PC à distance, histoire de laisser la RAM augmenter son entropie rapidement avec la chaleur ambiante, mais je ne connais pas de système le faisant.