Mettre un mot de passe sur le grub n'empêche pas d'utiliser autre chose que grub pour initialiser l'ordi...comme un autre grub depuis un disque usb.
Ça n'empêche pas non plus de sortir le disque de la machine, de profiter d'une vulnérabilité du TPM pour récupérer une clé de chiffrement, de récupérer une clé de chiffrement sur le carte mère via un analyseur logique hardware...
Dès que ton pc est potentiellement au contact d'une personne tierce non supervisée, il doit être considéré comme potentiellement compromis. Ce n'est pas pour rien qu'on filtre qui a accès à quoi et qu'on ne laisse pas un technicien seul dans un datacenter.
[^] # Re: Protéger Grub via un mot de passe
Posté par Psychofox (Mastodon) . En réponse au journal Réinitialiser le mot de passe root ??. Évalué à 10. Dernière modification le 13 mai 2023 à 18:29.
Mettre un mot de passe sur le grub n'empêche pas d'utiliser autre chose que grub pour initialiser l'ordi...comme un autre grub depuis un disque usb.
Ça n'empêche pas non plus de sortir le disque de la machine, de profiter d'une vulnérabilité du TPM pour récupérer une clé de chiffrement, de récupérer une clé de chiffrement sur le carte mère via un analyseur logique hardware...
Dès que ton pc est potentiellement au contact d'une personne tierce non supervisée, il doit être considéré comme potentiellement compromis. Ce n'est pas pour rien qu'on filtre qui a accès à quoi et qu'on ne laisse pas un technicien seul dans un datacenter.