d'avoir plusieurs clefs. Par exemple une clef par utilisateur. Très utile pour se protéger comme un certain nombre d'erreur de configuration des ACL et de certaines failles de sécurité
Dans mes souvenirs LUKS le permet aussi, non ?
dans mes souvenirs aussi 'fin la doc' :/ dans la pratique, j'aurais tendance à dire que c'était mis en œuvre pour tous les utilisateurs, mais pas pour chaque utilisateur.
là est la différence.
Tu choppes la bonne entrée (MITM) et zou, c'est du déchiffré pour tout le monde (quasi). Mais vu que 70% des attaques viennent de l'interne, tu peux comprendre l'analyse du niveau de sécurité atteint... et c'est là que tu comprends que la sécurité se préoccupe de gérer les attaques de l'externe venant de l'interne (mais si tu as compris, tu es devenu paranoïaque).
Une bonne attitude : tu as un accès physique, tu es admin de ce à quoi tu as accès. Et ça change la donne.
[^] # Re: chiffrement FS
Posté par BAud (site web personnel) . En réponse à la dépêche Sortie du noyau Linux 4.8. Évalué à 2. Dernière modification le 22 décembre 2016 à 13:30.
dans mes souvenirs aussi 'fin la doc' :/ dans la pratique, j'aurais tendance à dire que c'était mis en œuvre pour tous les utilisateurs, mais pas pour chaque utilisateur.
là est la différence.
Tu choppes la bonne entrée (MITM) et zou, c'est du déchiffré pour tout le monde (quasi). Mais vu que 70% des attaques viennent de l'interne, tu peux comprendre l'analyse du niveau de sécurité atteint... et c'est là que tu comprends que la sécurité se préoccupe de gérer les attaques de l'externe venant de l'interne (mais si tu as compris, tu es devenu paranoïaque).
Une bonne attitude : tu as un accès physique, tu es admin de ce à quoi tu as accès. Et ça change la donne.