Supposons que tu as des infos hyper ultra importantes et confidentielles (je sais pas, moi, les projets secrets de ta boite, des photos compromettantes de ta copine, le code source de Windows XP, etc....) a stocker sur disque.
Supposons aussi qu'il y ait un risque de vol du disque (s'il est pas enferme dans un coffre a Fort Knox, quoi...).
Si tu stockes en clair, il suffit de voler le disque pour avoir toutes les informations (et les droits des fichiers ne servent a rien: il suffit de demarrer sur un autre systeme ou on est root).
Par contre, si les données sensibles sont sur un FS chiffré, alors une cle est nécessaire pour pouvoir lire/modifier ces infos.
Or, cette clé n'est jamais stockée ailleurs qu'en RAM (au fait, qqun a vérifié qu'elles ne risquent pas de se retrouver sur le Swap ???), donc elle est "perdue" pour le système au reboot, et il faut alors la resaisir.
Un cas classique d'utilisation est l'ordinateur portable du commercial, qui contient assez facilement des informations +- sensibles et qui se vole assez facilement....
[^] # Interet d'un FS chiffré
Posté par Vanhu . En réponse à la dépêche Script de création de répertoires cryptés (FS crypto). Évalué à 10.
Supposons que tu as des infos hyper ultra importantes et confidentielles (je sais pas, moi, les projets secrets de ta boite, des photos compromettantes de ta copine, le code source de Windows XP, etc....) a stocker sur disque.
Supposons aussi qu'il y ait un risque de vol du disque (s'il est pas enferme dans un coffre a Fort Knox, quoi...).
Si tu stockes en clair, il suffit de voler le disque pour avoir toutes les informations (et les droits des fichiers ne servent a rien: il suffit de demarrer sur un autre systeme ou on est root).
Par contre, si les données sensibles sont sur un FS chiffré, alors une cle est nécessaire pour pouvoir lire/modifier ces infos.
Or, cette clé n'est jamais stockée ailleurs qu'en RAM (au fait, qqun a vérifié qu'elles ne risquent pas de se retrouver sur le Swap ???), donc elle est "perdue" pour le système au reboot, et il faut alors la resaisir.
Un cas classique d'utilisation est l'ordinateur portable du commercial, qui contient assez facilement des informations +- sensibles et qui se vole assez facilement....