PUBLIC MARKS with tags filesystem & cryptography

keep your secrets secret ... ecryptfs

Descriptions des dernières avancées sur le système Ext4 concernant les effacements sécurisés, le chiffrement des données sous ZFS (le système de fichier de Solaris) et un document sur la réduction du temps d'apparition des données en mémoire (Shredding Your Garbage: Reducing Data Lifetime Through Secure Deallocation)

A partir du noyau 2.6.4 apparaît dm-crypt, qui sonne le glas de cryptoloop. Pour celleux qui veulent se mettre à la page (et en auront été préalablement convaincu-e-s par la lecture assidue des divers documents théoriques et techniques dispos sur le sujet, que je ne vais pas paraphraser ici), voici comment procéder, en trois coups de cuiller à pot. Il s'agit ici de crypter une partition /home chiffrée avec l'algorithme AES, sous Debian GNU/Linux en version testing (sarge). Testé sur powerpc (idem pour i386). C'est facile, et ça marche parfaitement.