J'ai une solution, mais complexe à mettre en œuvre. L'idée, c'est en effet de chiffrer les partitions (avec dm-crypt) qui contiennent le système et les données sensibles. La clé pourra être stockée directement dans l'OTP de la Rasberry PI (c'est un espace de stockage qui une fois écrit ne peut pas être altéré).
Il faut ensuite créer un initramfs spécial qui va lire la clé dans l'OTP pour l'utilisé ensuite avec dm-crypt.
Avec cette solution les données sont chiffrées et ne peut lui que par la Raspberry PI et la Raspberry PI démarre toute seule.
[^] # Re: Complément
Posté par millman . En réponse au message Sécuriser la SDCard d'un Raspberry PI4. Évalué à 1.
J'ai une solution, mais complexe à mettre en œuvre. L'idée, c'est en effet de chiffrer les partitions (avec dm-crypt) qui contiennent le système et les données sensibles. La clé pourra être stockée directement dans l'OTP de la Rasberry PI (c'est un espace de stockage qui une fois écrit ne peut pas être altéré).
Il faut ensuite créer un initramfs spécial qui va lire la clé dans l'OTP pour l'utilisé ensuite avec dm-crypt.
Avec cette solution les données sont chiffrées et ne peut lui que par la Raspberry PI et la Raspberry PI démarre toute seule.