On peut toujours utiliser une partoche pour ce qu'on chiffrer, sur une machine tout le temps allumée (j'ai personnellement un serveur avec mldonkey, tor et freenet), comme pour un /tmp ou un swap, avec une clé aléatoire générée au montage.
Avec un petit onduleur qui-va-bien, et avec une distro qui ne fait que patcher le kernel quand il y a un problème de sécu, ça laisse au moins quelques mois pendant lesquels on n'a pas à démonter la partoche : ça laisse de la marge d'action.
Si on a un doute, qu'on psychote, ou quelque chose du genre, on démonte la partition, qu'on ne sera pas plus en mesure que n'importe qui de déchiffrer, puisque seule la machine connaissait la passhrase et qu'elle n'a pas été stockée de manière permanente.
Bon, après, si on leur donne un HDD chiffré en leur disant qu'on ne connaît ipso facto pas la clé, ça a beau être de bonne guerre, je subodore comme quoi ils suspecteront qu'on se fout de leurs gueules... nous aussi.
[^] # Re: Vie privée
Posté par Aefron . En réponse au journal Hadopi : l'abonné pourra fournir son disque dur comme preuve !. Évalué à 5.
On peut toujours utiliser une partoche pour ce qu'on chiffrer, sur une machine tout le temps allumée (j'ai personnellement un serveur avec mldonkey, tor et freenet), comme pour un /tmp ou un swap, avec une clé aléatoire générée au montage.
Avec un petit onduleur qui-va-bien, et avec une distro qui ne fait que patcher le kernel quand il y a un problème de sécu, ça laisse au moins quelques mois pendant lesquels on n'a pas à démonter la partoche : ça laisse de la marge d'action.
Si on a un doute, qu'on psychote, ou quelque chose du genre, on démonte la partition, qu'on ne sera pas plus en mesure que n'importe qui de déchiffrer, puisque seule la machine connaissait la passhrase et qu'elle n'a pas été stockée de manière permanente.
Bon, après, si on leur donne un HDD chiffré en leur disant qu'on ne connaît ipso facto pas la clé, ça a beau être de bonne guerre, je subodore comme quoi ils suspecteront qu'on se fout de leurs gueules... nous aussi.