Et j'ai dit déjà : chiffrage. Même avec un accès physique, pas facile…
chiffrement [:aloyd]
Rappels, tout de même :
- la plupart des méthodes de chiffrement de disque soft ne résistent pas aux attaques type "evil maid"
- elles ne protègent un système qu'à l'arrêt (dont la mémoire a été soigneusement vidée)
- sont inefficaces pour protéger un système multi-utilisateur en fonctionnement dès qu'il y a une faille qui permet de passer root.
- et sur les machines ou il y a du firewire (activé), on peut extraire tout le contenu de la RAM.
-> Le chiffrement soft ne permet pas de se protéger d'un attaquant de type gouvernemental (qui semble être la cible puisqu'on parle de qqn qui vient s'introduire chez vous pour voler vos secrets).
Par contre, c'est bien pour éviter que ses photos de vacances se retrouvent sur internet si on se fait gauler son NAS à cause d'un cambriolage pendant les vacances.
[^] # Re: J'en connais qu'un
Posté par oinkoink_daotter . En réponse au journal free et la gestion des mails. Évalué à 2.
chiffrement [:aloyd]
Rappels, tout de même :
- la plupart des méthodes de chiffrement de disque soft ne résistent pas aux attaques type "evil maid"
- elles ne protègent un système qu'à l'arrêt (dont la mémoire a été soigneusement vidée)
- sont inefficaces pour protéger un système multi-utilisateur en fonctionnement dès qu'il y a une faille qui permet de passer root.
- et sur les machines ou il y a du firewire (activé), on peut extraire tout le contenu de la RAM.
-> Le chiffrement soft ne permet pas de se protéger d'un attaquant de type gouvernemental (qui semble être la cible puisqu'on parle de qqn qui vient s'introduire chez vous pour voler vos secrets).
Par contre, c'est bien pour éviter que ses photos de vacances se retrouvent sur internet si on se fait gauler son NAS à cause d'un cambriolage pendant les vacances.