• # chiffrement des données

    Posté par . En réponse au journal Réinitialiser le mot de passe root ??. Évalué à 6.

    En fait, tant que tu ne chiffres pas le disques, n'importe qui ayant un accès physique à la machine peut passer root. Et ce n'est pas propre à Linux, cela fonctionne avec tout OS.

    Une possibilité parmi d'autres. "root" n'est qu'un user id sur un système de fichier. Branche le disque dur de la machine à compromettre sur une machine où tu es root. Monte le système de fichier. Et voilà tu vois tout.

    Encore plus simple, boot depuis une clé usb avec un Linux live, monte le système sur le disque dur de la machine. Et voilà tu vois tout.

    Bien sûr tu peux en profiter pour altérer un fichier pour avec un accès plus tard, à distance, quand la machine sera retournée dans les mains de son propriétaire.

    En bref : chiffrés vos disques dur. Ce n'est même pas compliqué : Debian le propose avec l'installateur de base.