quels sont les packages, ou distrib installables sur un dur, qui fassent que tout fichier inscrit sur le dur soit crypté a la volée ( swap, fichier tmp, fichiers user)
si on coupe le jus, toute donnée utilisable doit etre cryptée donc non utilisable !
je voudrais faire la demarche inverse de "on specifie quand on veut crypter certains fichiers " et obtenir "on specifie quand on ne veut pas crypter certains fichiers"

en gros ce que je voudrais c'est une distrib avec au minimum les fonctionnalite de la knoopix mib mais installée sur un dur


pourquoi: parce que je commence a trouver penible de devoir utiliser des softs de cryptage pour sauvegarder tous mes mots de passe et info critiques (banque, acces boulot)

Comme tout Knoppix, il s'installe non ?

regarde ici : http://tldp.org/HOWTO/Disk-Encryption-HOWTO/
sinon, mandrake propose le chiffrement de partitions à l'installation (mode expert au moment du partitionnement) : http://openpgp.vie-privee.org/linux.html#crypto_maxi

D'ailleurs, ce dernier lien fait d'ailleurs partie du site de la Federation Informatique et Libertes dont le concepteur (un Lyonnais !) de la Knoppix-MiB est membre fondateur.

Ne pas oublier aussi de crypter le swap -> ca marche automatiquement apparemment juste en changeant fstab .. test : faire un grep france-hardware ou votre login sur FH sur la partition de swap avant et apres mise en fonction de cet outil ..

merci de vos reponses je regarde tous vos liens :-)
je reviendrais avec mes questions ^_^

Pour l'install de knoppix 'en dur' .. a part les sites 'officiels', il y a aussi un tuto qui prend pas la tete http://pureedelinux.net/installer/knoppix.html



EDIT : le lien a change

merci :-)
malheureusement avec mon new boulot j'ai pas encore eu le temps de me pencher la dessus...

Pas grave ... mieux vaut bien debuter le boulot

Salut, je crois que la knoppix mib pouvait s'installer sur un dur (comme toute les knoppix). chapeau bas au lyonnais créateur de cette distrib que le monde nous envie ;-)

chuuut, c'est un topic de Yautois

defrance, cette possibilite est evoquee un peu plus haut

HS : Mais que veut cacher le_butch ? ^_^

ben rien c'est ca qui est genial dans le truc !
d'ailleurs c'est pour ca que je n'ai toujours pas eu/pris le temps de tester

je me demandais quelles techniques un utilisateur de p2p lambda pouvait utiliser pour etre toujours clean chez lui !
le fait d'installer une mib chez lui peut etre une solution...
imaginez une personne dont toutes les donnees : dur , cd ,... sont stockees cryptees... ainsi les seuls preuves que la RIAA ou autres imbeciles assimilés contre cette personne peuvent utiliser ce sont leur log de P2P :-/
apres la question est de savoir lors de la condamnation des gens


en tout cas ce sont des pistes interressantes dans le cas ou les condamnations deviennent plus nombreuses sur l'utilisateur lambda.

rappelons que l'espagne a legalement autorisé le telechargement de copie par P2P pour une utilisation personnele et non commercial d'un produit.
http://www.pcinpact.com/actu/news/LEspagne_pays_de_la_liberte.htm
http://www.journaldunet.com/0409/040922p2pespagne.shtml

de plus qui n'a pas ne serait ce qu'un seul mp3 "piraté" ???
meme un c'est trop face a la loi ! donc face a des gens cons aussi !

il est interressant de connaitre toutes les alternatives et les consequences de chacun de ses choix ...

je pense qu'a terme tous les utilisateurs auront des machines avec des os cryptés...

Ok, je vois la perspective ...

Neanmoins, cette solution technique ne resout pas tout. En particulier, rien n'empecherait en theorie le plaignant de s'amener avec les logs chez le juge pour demander une levee du secret .. bref que tu donnes le mot de passe a fin d'enquete ..

depuis quand est on obligé de se souvenir de notre mot de passe ^_^
tout le monde peut l'oublier surtout s'il est compliqué ! et ca m'est arrive de perdre des donnees pour cause de mdp oublié... (surtout quand je fais des tests idiots lol)

je ne vois pas pourquoi on donnerait le baton pour se faire battre...

et puis qu'ils y aillent pour casser un cryptage fort ^_^ ca va leur couter cher en temps et en argent... pour quoi : pour 1 seul mp3 ! mais ca ils ne le sauront que si quelqu'un casse la cle lol


le but est malheureusement comme dans tout proces : perdre du temps pour que le plaignant s'essouffle ...


malgre tout je regarde encore plus loin, dans ce cas ca protege l'utilisateur "gentil" mais dans le cas ou c'est un terroriste ou un pedophile ou une autre connerie dans le genre... comment fait/va faire justice ?

surtout que si mandrake arrive a sortir un os EAL5, le grand public finira bien par y avoir acces ... et la comment on fera ?

(je sais je me pose beaucoup de questions lol)

Disons qu'a priori, si on suit ton raisonnement, pourquoi certains criminels avouent leurs crimes ? (ok, pas tous je te l'accorde) ..

C'est vrai que comme on est en democratie, normalement la torture est proscrite -> ca, c'est pour dire qu'un des maillons faibles de tout systeme de securite est ... l'homme ..

Pour les grands criminels comme tu dis, de toutes facons ils n'ont pas attendu que les systemes crypto forts soient legalises/autorises au grand public pour commencer a en utiliser ..

Ok, puisqu'on parle de democratie, a part l'integrite physique et morale, il y a aussi ce qu'on appelle le respect de la vie privee ..

pourquoi ils avouent leur crime ?
plusieurs solutions :
- modification de peine
- changement de ou suivi de la strategie de defense en fonction des preuves accumulees
- echange de bons procedes (tu me donnes ca je te donne ca)
- [faiblesse morale et/ou [fatigue morale et/ou physique]]
- erreur

et j'en ai surement oublié vu que je suis loin d'etre un specialiste... et dieu m'en garde lol

Le 06 octobre 2004 - 16 h 44, iraysyvalo a écrit : Pour les grands criminels comme tu dis, de toutes facons ils n'ont pas attendu que les systemes crypto forts soient legalises/autorises au grand public pour commencer a en utiliser ..

les grands oui mais les moyens criminels non ... suffit de voir ce que l'on retrouve sur les durs a chaque perquisitions ! je trouve ca hallucinant !
on a l'impression que les gens croient que l'informatique c'est magique !!!

Les memes solutions peuvent etre evoquees pour faire lacher le mot/la phrase de passe .. ^_^

La ou je veux en venir, c'est qu'avec les cryptosystemes auxquels on a acces maintenant, la securite est du niveau de celle de l'homme (plus precisement de son cerveau ).

Style, t'as besoin de mettre sur un post-it ton mot de passe .. ah oui, il y a aussi la technique eprouvee de l'oreiller

Le 07 octobre 2004 - 10 h 19, iraysyvalo a écrit : Les memes solutions peuvent etre evoquees pour faire lacher le mot/la phrase de passe .. ^_^

exact !
mais au moins tu as quelque chose a echanger ^_^
et puis tu peux avoir plusieurs mots de passe ^_^ 1 pour l'os, un pour les donnees, 1 pour les donnees sensibles... y'a moyen de faire pression, de faire tourner en bourrique les gens...

sinon celui qui chiffre ses donnees et qui a besoin d'un post-it pour son mdp est un ane ... on peut plus rien faire pour lui lol