• # Solution :

    Posté par (site web personnel) . En réponse au message securité d'un systeme Linux. Évalué à 4.

    Bon il y a une solution très simple que j'utilise :
    - Mandriva 2006.0
    - Partition /home chiffrée...

    Pour ce faire :
    1 - tu installe normalement
    2 - au moment de créer la partition /home tu passe en mode avancé/expert
    3 - tu va dans options
    4 - tu sélectionne encrypted
    5 - rentre ton mode de passe (>20 caractères)
    6 - tu sélection l'algorithme (au dessus de 128 bit tu dois donner ton mot de passe/clef au autorités normalement)
    7 - tu sauve/format/etc...

    Au prochain boot, tu devra sélectionner o pour monter les partitions chiffrées et rentrer le passe root...

    Pour casser ça trois solutions :
    - Casser en brute force (avec un pc, pas au tournevis!!!)
    - Mettre un keylogger
    - Te regarder taper le mot de passe...

    En fait la mandriva utilise actuellement losetup pour stocker les données cryptées et quelques patchs.
    Ça permet de monter après le boot les partitions avec un : mount -a

    losetup est déconseillé maintenant au profit d'un nouveau truc basé sur lvm si je me souvient bien, mais tu t'en fout un peu...

    pense au tit plus en remerciement ;)