Oui il faut chiffrer la racine. Car sinon tu ne chiffres que /home et ton chiffrement est moins pertinent car un certain nombre de fichiers seront visibles/non chiffrés.
Ce qu'il te faut, c'est un /boot en partition séparée, non chiffrée. Ensuite, tu peux partionner avec un LVM chiffré totalement et dedans, tu peux mettre des partitions séparées pour /, /home, /var par exemple. Formate en ext4. Ext2 est dépassé.
Ta phrase de passe c'est un long mot de passe. De sa taille dépend la fiabilité du chiffrement (entre autre). Ne le perds pas. Si tu la perds, tu n'auras plus accès à tes données.
Enfin, si tu n'es pas à l'aise, trouve un GUL près de chez toi, va à une install partie ou dans un hackerspace/cryptoparty/chiffrofete/café vie privée pour trouver des personnes à même de t'aider pour installer de façon chiffrée ton disque.
[^] # Re: Faut-il chiffrer la racine ?
Posté par genma (site web personnel, Mastodon) . En réponse au message Installation Debian Chiffré.. Évalué à 2.
Oui il faut chiffrer la racine. Car sinon tu ne chiffres que /home et ton chiffrement est moins pertinent car un certain nombre de fichiers seront visibles/non chiffrés.
Ce qu'il te faut, c'est un /boot en partition séparée, non chiffrée. Ensuite, tu peux partionner avec un LVM chiffré totalement et dedans, tu peux mettre des partitions séparées pour /, /home, /var par exemple. Formate en ext4. Ext2 est dépassé.
Ta phrase de passe c'est un long mot de passe. De sa taille dépend la fiabilité du chiffrement (entre autre). Ne le perds pas. Si tu la perds, tu n'auras plus accès à tes données.
Enfin, si tu n'es pas à l'aise, trouve un GUL près de chez toi, va à une install partie ou dans un hackerspace/cryptoparty/chiffrofete/café vie privée pour trouver des personnes à même de t'aider pour installer de façon chiffrée ton disque.