Re: Administration à distance de systèmes chiffrés
Le Tue, 16 Sep 2008 01:17:11 +0200, Goldy wrote :
[...]
>
> Ce n'est pas plus long si l'on dit à l'installateur de ne pas effacer
> la swap en écrivant des données aléatoires dessus. De plus, avec une
> telle configuration, une swap non chiffré est un trou de sécurité (la
> passphrase pouvant alors se retrouver en clair dans la swap).
>
> Pour ce qui est du chiffrage de la swap, il me semble que la clé de
> cryptage est généré aléatoirement à chaque boot de la machine, ce qui
> permet de ne pas s'embêter avec ça lors du boot (il est également
> possible de définir une passphrase pour la swap, mais ça obligera
> alors à saisir 2 passphrases au boot).
Puisque j'ai plusieurs machines avec des partitions cryptées
(essentiellement /home et swap), pour des raisons de sécurité, il est
recommandé d'effacer les données
http://www.debian.org/releases/stable/i386/ch06s03.html.fr#di-partition
§6.3.2.4 :
"Effacer les données : oui
Cette option détermine si la partition doit être remplie de
données aléatoires avant le début du chiffrement. Cette opération est
recommandée car un attaquant pourrait sinon discerner quelles parties
de la partition sont actives et lesquelles ne le sont pas. De plus
cela rendra plus difficile de récupérer des données laissées par des
installations précédentes."
Pour le type de clé (aléatoire ou phrase secrète), il faut
effectivement choisir une clé aléatoire pour la swap. Ceci étant, au
démarrage de la machine, en bougeant la souris on accélère la
génération de la clé aléatoire ...
--
Reply to: