C'est une clé (....), qui peut être effectivement "un simple password" (ou en tout cas quelquechose présentant les mêmes faiblesses pratiques), mais qui peut aussi être récupéré depuis un média quelconque en triturant un peu le script, je pense...
Un password est effectivement souvent plus faible qu'il ne le devrait, d'un autre coté, un token/CD/disquette/etc... est également succeptible d'être perdu/volé.
L'idéal serait surement une grosse clé stockée sur un média mais chiffrée par un password: il faut alors le password ET le support de clé....
La cle est demandee au moment du montage du FS, ce qui peut être au démarrage, ou plus tard....
[^] # Re: Interet d'un FS chiffré
Posté par Vanhu . En réponse à la dépêche Script de création de répertoires cryptés (FS crypto). Évalué à 2.
Un password est effectivement souvent plus faible qu'il ne le devrait, d'un autre coté, un token/CD/disquette/etc... est également succeptible d'être perdu/volé.
L'idéal serait surement une grosse clé stockée sur un média mais chiffrée par un password: il faut alors le password ET le support de clé....
La cle est demandee au moment du montage du FS, ce qui peut être au démarrage, ou plus tard....