« il faut chiffrer le swap, parce que sinon les clés peuvent se retrouver dessus. »
Pas besoin du swap, la clef doit être je pense dans .gnupg non ? quand au mot de passe, il est normalement sur e post-it à côté du PC.
Blague à part, c'est sûr que c'est bien mieux que rien. Car la récuparation est quand même ici très peu aisé (et si en plus il y a un lien sûr une petite documentation su la cryptographie, c'est encore mieux.
Pour la solution à l'hibernement, j'en vois une, je ne sais pas si ça peut se mettre en place :
Faire de swap. Un utilisé comme swap et présente dans fstab pour être utilisé en tant que swap, et une deuxième pour l'hibernation.
Il me semble que dans le noyau on peut spécifier la partition utilisé pour l'hibernation (c'est peut-être ailleurs maintenant). Donc je pense que ça devrait être possible.
Après, une autre solution, encore peut-être plus simple (mais qui implique de ne pluis pouvoir hiberné) est de ne pas mettre de swap. Il y a déjà eu pas mal de débat sur son utilité avec les quantité de ram actuelle et ça semble de plus en plus facultatif.
Voilà, si il y a des experts pour infirmer ou confirmer mes dires, ils sont les bienvenus parce que je ne suis pas super calé dans ce domaine.
[^] # Re: Encrypted Private Directory
Posté par seginus . En réponse au journal Ubuntu Intrepid Ibex 8.10 Alpha 4 out!. Évalué à 3.
Pas besoin du swap, la clef doit être je pense dans .gnupg non ? quand au mot de passe, il est normalement sur e post-it à côté du PC.
Blague à part, c'est sûr que c'est bien mieux que rien. Car la récuparation est quand même ici très peu aisé (et si en plus il y a un lien sûr une petite documentation su la cryptographie, c'est encore mieux.
Pour la solution à l'hibernement, j'en vois une, je ne sais pas si ça peut se mettre en place :
Faire de swap. Un utilisé comme swap et présente dans fstab pour être utilisé en tant que swap, et une deuxième pour l'hibernation.
Il me semble que dans le noyau on peut spécifier la partition utilisé pour l'hibernation (c'est peut-être ailleurs maintenant). Donc je pense que ça devrait être possible.
Après, une autre solution, encore peut-être plus simple (mais qui implique de ne pluis pouvoir hiberné) est de ne pas mettre de swap. Il y a déjà eu pas mal de débat sur son utilité avec les quantité de ram actuelle et ça semble de plus en plus facultatif.
Voilà, si il y a des experts pour infirmer ou confirmer mes dires, ils sont les bienvenus parce que je ne suis pas super calé dans ce domaine.