LUKS permet à plusieurs personne de chiffre/déchiffrer la totalité de la partition.
Alors que le chiffrement au niveau du FS permet à chaque utilisateur de chiffrer ses fichiers à lui sans que d'autres puissent y accéder.
Quand tu déchiffre la partition, ton FS fait cette vérification et c'est voulu de ne pas pouvoir la faire sans avoir déchiffré ta partition.
Je ne comprends pas ce que tu veux dire.
Les FS chiffrés qui font de la vérification de données (ce n'est pas le cas de ext4 je crois) permettent de s'assurer que les données déchiffrées sont les bonnes. Avec un chiffrement au niveau du périphérique ça n'est pas implémenté, donc si une erreur tombe au milieu d'un fichier, tu ne t'en rends pas compte.
Cela dit je ne suis pas certain que ce soit un super argument car à ma connaissance les FS qui chiffrent avec vérification des données font déjà cette vérification sans chiffrer (ça semble logique d'un point du point de vue du développeur).
[^] # Re: chiffrement FS
Posté par Kerro . En réponse à la dépêche Sortie du noyau Linux 4.8. Évalué à 6.
LUKS permet à plusieurs personne de chiffre/déchiffrer la totalité de la partition.
Alors que le chiffrement au niveau du FS permet à chaque utilisateur de chiffrer ses fichiers à lui sans que d'autres puissent y accéder.
Je ne comprends pas ce que tu veux dire.
Les FS chiffrés qui font de la vérification de données (ce n'est pas le cas de ext4 je crois) permettent de s'assurer que les données déchiffrées sont les bonnes. Avec un chiffrement au niveau du périphérique ça n'est pas implémenté, donc si une erreur tombe au milieu d'un fichier, tu ne t'en rends pas compte.
Cela dit je ne suis pas certain que ce soit un super argument car à ma connaissance les FS qui chiffrent avec vérification des données font déjà cette vérification sans chiffrer (ça semble logique d'un point du point de vue du développeur).