Ça fait déjà un moment que je n'entrepose plus de données personnelles sur la plupart de mes machine-clients (les données, j'y accède par le réseau, ou je me passe de facilités comme kwallet, jusqu'à trouver une solution qui me satisfasse, et donc, n'implique pas d'avoir les données en local)... et j'ai jusqu'ici surtout fait du chiffrement des espaces temporaires ("/tmp", "/var/tmp" et "swap" - essentiellement par inquiétude de fuites d'informations, par ailleurs, plutôt en "sécurité", sur mes serveurs, et donc, de discrétion paranoïaque - je pense en outre à chiffrer toutes les partitions, pour être sûr de l'intégrité des binaires, et m'assurer qu'ils ne pourront pas facilement être trifouillés par n'importe qui), avec de la clé générée aléatoirement au boot, via /dev/random...
... mais, clairement, quand je fais beaucoup d'accès disque (lecture de fichiers en passant par le kioslave sftp sur un réseau GBps [ce qui fait transiter via "/var/tmp"], retouche d'images un peu grosses [qui finissent par appeler le swap], ...), mon Centrino 1,7GHz en prend plein les dents... Bon, le Q6600 a moins de mal (voire pas du tout), mais ça n'empêche pas mon surveillant système de me montrer qu'il y a du core qui travaille, en ce genre de cas... et les disques durs bossent aussi moult, avec ça...
Après, avec une puce spécialisée dans le chiffrement (il me semble que des mobos Via ont de ça), je ne dis pas (et heureusement, vu le peu qu'ont les Via dans le ventre) - mais ce n'est pas ce qu'il y a de plus courant, comme matos... pour la plupart du matos, ça induit quand même pas mal de travail en plus à faire, pour gérer le chiffrement.
[^] # Re: "Données sensibles sur mon ordinateur"
Posté par Aefron . En réponse au journal Sortie Moblin-Alpha 1. Évalué à 2.
... mais, clairement, quand je fais beaucoup d'accès disque (lecture de fichiers en passant par le kioslave sftp sur un réseau GBps [ce qui fait transiter via "/var/tmp"], retouche d'images un peu grosses [qui finissent par appeler le swap], ...), mon Centrino 1,7GHz en prend plein les dents... Bon, le Q6600 a moins de mal (voire pas du tout), mais ça n'empêche pas mon surveillant système de me montrer qu'il y a du core qui travaille, en ce genre de cas... et les disques durs bossent aussi moult, avec ça...
Après, avec une puce spécialisée dans le chiffrement (il me semble que des mobos Via ont de ça), je ne dis pas (et heureusement, vu le peu qu'ont les Via dans le ventre) - mais ce n'est pas ce qu'il y a de plus courant, comme matos... pour la plupart du matos, ça induit quand même pas mal de travail en plus à faire, pour gérer le chiffrement.