Vu que le chiffrement du périphérique bloc, avec la couche LUKS, est effectivement proposée par l'installateur Debian, je pense que la question faisait référence à un autre procédé de chiffrement.
Le chiffrement par fichiers, au-dessus d'un périphérique bloc et d'un système de fichiers non chiffrés. En clair, des fichiers quelconques dont le nom est chiffré, et dont le contenu aussi est chiffré dans le cas de fichiers réguliers (les fichiers spéciaux tels que les répertoires, liens symboliques, périphériques bloc et caractère, sockets Unix et tubes nommés n'ont aucun contenu qui pourrait être chiffré). Le tout remonté à la connexion de l'utilisateur sur l'ordinateur, par une couche qui implémente la vue en clair de tout ça.
C'est ce qui se fait sous Android notamment, et il me semble l'avoir vu passé sous Ubuntu ou Fedora. Mais, pour un usage d'ordinateur unipersonnel, ça n'a pas d'intérêt particulier par rapport au chiffrement du périphérique bloc entier avec LUKS. Bon, ok, ça évite de devoir saisir deux mots de passes, éventuellement identiques.
# Chiffrement par fichiers ?
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au message debian, pas de facilité pour chiffre le /home ?. Évalué à 3.
Vu que le chiffrement du périphérique bloc, avec la couche LUKS, est effectivement proposée par l'installateur Debian, je pense que la question faisait référence à un autre procédé de chiffrement.
Le chiffrement par fichiers, au-dessus d'un périphérique bloc et d'un système de fichiers non chiffrés. En clair, des fichiers quelconques dont le nom est chiffré, et dont le contenu aussi est chiffré dans le cas de fichiers réguliers (les fichiers spéciaux tels que les répertoires, liens symboliques, périphériques bloc et caractère, sockets Unix et tubes nommés n'ont aucun contenu qui pourrait être chiffré). Le tout remonté à la connexion de l'utilisateur sur l'ordinateur, par une couche qui implémente la vue en clair de tout ça.
C'est ce qui se fait sous Android notamment, et il me semble l'avoir vu passé sous Ubuntu ou Fedora. Mais, pour un usage d'ordinateur unipersonnel, ça n'a pas d'intérêt particulier par rapport au chiffrement du périphérique bloc entier avec LUKS. Bon, ok, ça évite de devoir saisir deux mots de passes, éventuellement identiques.