Bon, l'approche nécessite quand même un "double accès" physique à la machine, et un déverrouillage par l'utilisateur (ce qui implique qu'un disque volé n'est pas systématiquement vulnérable !). C'est aussi, indirectement, un argument en faveur de la politique de Microsoft concernant le "safe boot" signé et vérifié au démarrage...

Mouai, je suis plus fan d'avoir mon grub avec kernel et initrd sur une clef usb qui ne quitte jamais ma poche.

Et donc ta clé est indispensable pour démarrer ta machine, à moins d'avoir un liveCD et de chroot-er sur ton installation ?

Non, j'ai aussi un grub local avec kernel et initrd de secours pour le jour où j'oublie ma clef usb ou qu'elle arrête de booter. Ce n'est au final jamais arrivé car je dois rebooter mon laptop genre 4-5 fois par an, à chaque fois pour des mises à jour kernel de sécurité (je suis sous gentoo avec un kernel aux petits oignons et c'est vraiment rare d'avoir à le rebuilder tellement j'ai strip tout ce que je n'utilise pas).

Il faudrait que j'ajoute une fonctionnalité d'alerte si le /boot local de ma machine change sans que ce soit à ma demande, ça se serait intéressant!

Ouais, pareil, je ne me fierai absolument pas à une clé USB pour un démarrage : ok sur le plan de la sécurité, c'est un device dont l'absence empêche le boot, mais vu la fiabilité des clés USB qui peuvent cramer sans raison apparente du jour au lendemain...

Guybrushà moins d'avoir un liveCD et de chroot-er sur ton installation ?

Tu ne peux pas (enfin, je suppose) chrooter sur un disque chiffré sans connaître la passphrase. Enfin, je suppose, sinon ça ne servirai à rien comme sécurité.

J'avais il y a un bail discuté avec un mec qui se vantait d'avoir fait une install un peu chiadée niveau sécu. En fonction du mot de passe utilisé pour déchiffrer la partition, il ouvrait soit sa partition normale avec tous ses documents et son install, soit s'il utilisait le vrai-faux mot de passe, tu tombait sur une partition fonctionnelle, avec quelques documents sans grand intérêt, et qui ne voyait qu'elle-même.

Je ne pense pas que Guybrush faisait cette remarque pour parler d'un vecteur d'attaque, mais plutôt sur un moyen d'accéder à mon système si je n'ai pas ma clef. Ça serait bien évidemment possible pour moi de restaurer depuis n'importe quel live disc.

C'est une excellente idée le vrai-faux mot de passe, je n'y avais jamais réfléchi. Ça ne demanderait pas beaucoup d'efforts au final, merci pour la suggestion!

Cette histoire de vrai-faux mots de passe a déjà été utilisée par un bloggueur chinois "dissident". Les "vraies données" étaient chiffrées à l'intérieur d'un FS-conteneur, lui-même contenu dans autre FS déverouillé par le faux password. Ca a tenu quelques temps, parce que les données chiffrées n'étaient pas visibles depuis le FS hôte (même pas au niveau des inodes).