Re: [obsdfr-misc] Encrypter un filesystem

["Julien Cabillot" <jcabillot AT gmail POINT com>]

Je viens de regarder la man page en effet ça semble pas possible :)

2008/4/24 Jérôme Loyet <jerome AT loyet POINT net>:
> le problème c'est que monter / en crypté tu risque d'être emmerdé pour
>  booter dessus ;)
>
>  Le 24/04/08, Julien Cabillot <jcabillot AT gmail POINT com> a écrit :
>
>
> >
>  > De plus la perte de perf est pas énorme, pour peu que tu n'appliques
>  > vnconfig que pour /home tu ne verras même pas la différence (je vois
>  > pas trop l'interet de crypter / entier).
>  >
>  > 2008/4/24 Jérôme Loyet <jerome AT loyet POINT net>:
>  >
>  > > la solution est d'utiliser des disques virtuel que tu encrypt et que tu
>  > >  mounts par la suite:
>  > >
>  > >  cf vnconfig :
>  > >  http://www.openbsd.org/cgi-bin/man.cgi?query=vnconfig&sektion=8
>  > >
>  > >
>  > >
>  > >  Le 24/04/08, Nicolas Letellier <nicolas AT nicoelro POINT net> a écrit :
>  > >
>  > >
>  > > >
>  > >  > Hello.
>  > >  >
>  > >  > Sur un laptop sous OpenBSD, j'ai pas mal de données confidentielles
>  > >  > (genre mes clés DSA pour accéder en SSH à mes serveurs, des
>  > >  > mails, etc...) du boulot. Et je trimballe souvent ce laptop dans le
>  > >  > train, etc... J'aimerais donc profiter un peu de mon 'secured
>  > >  > system' :-)
>  > >  >
>  > >  > J'ai donc appliqué un mot de passe au boot de la machine, dans le
>  > BIOS.
>  > >  > Bon, c'est déjà ça de fait.
>  > >  >
>  > >  > J'ai aussi bidouillé pour activer la demande de password en cas de
>  > boot
>  > >  > en single-user.
>  > >  >
>  > >  > J'ai un Windows sur cette machine aussi (que je n'utilise jamais...
>  > >  > mais il est présent).  Il y a aussi un FreeBSD. Je n'ai pas envie
>  > >  > que l'on puisse se servir de ces systèmes comme points de contrôle
>  > >  > des données dans mon OpenBSD.
>  > >  >
>  > >  > J'aimerais donc crypter mon filesystem /.
>  > >  > Je n'ai pas trouvé d'informations dans sysctl.conf. J'ai vu comment
>  > >  > encrypter ma swap, mais je n'en vois pas l'intérêt en fait...
>  > >  >
>  > >  > Déjà, avez-vous des liens sur une telle fonction dans OpenBSD ? Est-ce
>  > >  > applicable sur un filesystem déjà rempli (et donc, sans besoin de le
>  > >  > formater) ? Quid des performances ? Je me doute qu'elles doivent être
>  > >  > moins bonnes qu'avec un filesystem normal, mais est-ce vraiment
>  > >  > significatif ?
>  > >  >
>  > >  > Si vous avez d'autres informations, je suis preneur.
>  > >  >
>  > >  > Ca peut paraître un peu parano, mais j'ai pas mal d'informations
>  > >  > importantes, et il ne faudrait pas qu'elles tombent dans les mains de
>  > >  > n'importe qui. Et comme je bouge tout le temps, train, clients,
>  > >  > réunions, etc...
>  > >  >
>  > >  > Merci beaucoup.
>  > >  >
>  > >  >   - Nicolas.
>  > >  >
>  > >  > ________________________________
>  > >  > French OpenBSD mailing list
>  > >  > misc AT openbsd-france POINT org
>  > >  > http://www.openbsd-france.org/ml
>  > >  >
>  > >  >
>  > >
>  >
>  >
>  >
>  >
>  > --
>  >
>  > Julien Cabillot
>  >
>



-- 
Julien Cabillot