Vous avez vraiment confiance dans TPM? Qui des master keys des
constructeurs (inévitables sur le marché US)?
Je préfère largement qu'un utilisateur soit le seul à connaître son mot
de passe, éventuellement set un deuxième mot de passe de secours pour un
parc d'ordinateurs. Il le saisit au boot et on en parle plus. Ajouté un
mot de passe pour protéger le bios et le changement de disque de
démarrage et on est bien niveau sécurité.
En mode zero trust je ne vois pas comment on peut faire confiance au
TPM. Et autre avantage de cette approche, tu peux enlever le disque et
le mettre dans un autre ordinateur, l'utilisateur repart directement,
avec TPM il faut réinstaller obligatoirement.
PS: pourquoi partir sur CentOS cet OS est en fin de vie depuis décembre
2020, autant installer directement sur une autre distro RPM équivalente,
autant éviter une migration sous peu.
Le 02/11/2021 à 17:32, Florent CARRÉ a écrit :
Hello,
Tu peux suivre la documentation officielle de red hat qui utilise
clevis pour aussi bien utiliser un network server ou un tpm v2:
https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/security_hardening/configuring-automated-unlocking-of-encrypted-volumes-using-policy-based-decryption_security-hardening
https://github.com/latchset/clevis
J'espère que cela t'aidera
On Tue, Nov 2, 2021, 08:10 Dang Herve <danghe...@gmail.com> wrote:
Bonjour
Je cherche à chiffrer un disque et le déverrouiller
automatiquement au démarrage avec un TPM sous Centos.
Quelqu'un aurait-il un guide ou un petit tutoriel fonctionnel?
Tout ce que j'ai trouvé sur internet ne semble pas fonctionner ou
alors je dois mal faire une étape.
La seule chose que l'on veut faire est de se prévenir d'une copie
de disque en dehors de notre système
Merci
Herve
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/
