J’espère sérieusement que tu ne chiffres pas tes partitions avec une clef stocké en clair sur la même machine.
Si ça fait référence au fait que la clé soit envoyée non-chiffrée dans mon script, il me faut poser 2 questions:
est-il possible de chiffrer la RAM? Parce que j'ose espérer que le boot «recovery» est un boot diskless quand même;
comment chiffrer un disque distant, et déverrouiller toutes ses partitions d'une seule clé, sans forcer l'«adminitrateur» à taper plusieurs fois la clé? Doit-on vraiment avoir une clé par partition? Quel est le juste milieu?
[^] # Re: intérêt difficile à déterminer.
Posté par freem . En réponse au journal installation d'une debian chiffrée via LUKS sur un VPS. Évalué à 2.
Si ça fait référence au fait que la clé soit envoyée non-chiffrée dans mon script, il me faut poser 2 questions: