Il est difficile d'évaluer les solutions sans définir le modèle de menace.
Ton exemple de salle de TP est intéressant. La "menace" étant l'élève :), il faut s'assurer que le système n'est pas altéré d'un élève à l'autre. Le SecureBoot/TMP est alors tout indiqué. On fait l'hypothèse qu'un élève pourrait faire mumuse avec une clé bootable mais ne va pas aller dessouder l'eprom ou mettre un keylogger (euh...).
Moi je suis plus dans le cas du vol de mon ordinateur portable. Dans ce cas la menace est externe. Et je ne suppose pas que je vais le récupérer le matériel. Je veux juste que mes données soient illisibles quand il sera revendu sur le bon coin.
Si il s'agit de se protéger d'un espionnage étatique alors cela dépasse mes connaissances. Car il faudrait fondre ses puces soit même, utiliser des clés PGP partout, et j'en passe.
Bref, il est important de définir de quoi on veut se protéger.
[^] # Re: chiffrement des données
Posté par steph1978 . En réponse au journal Réinitialiser le mot de passe root ??. Évalué à 8.
Il est difficile d'évaluer les solutions sans définir le modèle de menace.
Ton exemple de salle de TP est intéressant. La "menace" étant l'élève :), il faut s'assurer que le système n'est pas altéré d'un élève à l'autre. Le SecureBoot/TMP est alors tout indiqué. On fait l'hypothèse qu'un élève pourrait faire mumuse avec une clé bootable mais ne va pas aller dessouder l'eprom ou mettre un keylogger (euh...).
Moi je suis plus dans le cas du vol de mon ordinateur portable. Dans ce cas la menace est externe. Et je ne suppose pas que je vais le récupérer le matériel. Je veux juste que mes données soient illisibles quand il sera revendu sur le bon coin.
Si il s'agit de se protéger d'un espionnage étatique alors cela dépasse mes connaissances. Car il faudrait fondre ses puces soit même, utiliser des clés PGP partout, et j'en passe.
Bref, il est important de définir de quoi on veut se protéger.