Terme
LUKS
Standard de chiffrement de disque sous Linux, qui chiffre une partition ou un volume entier et gère plusieurs clés de déverrouillage.
Standard de chiffrement de disque sous Linux, qui chiffre une partition ou un volume entier et gère plusieurs clés de déverrouillage.
sécuritéAussi : Linux Unified Key Setup, dm-crypt, chiffrement de disque
Sur la Box, LUKS chiffre les volumes contenant les données (bases, index, uploads, journaux). Le déverrouillage au démarrage peut se faire par saisie d'une phrase secrète, par clé sur un support amovible, ou automatiquement via le TPM combiné à Secure Boot, ce qui permet des redémarrages sans intervention.
La perte de toutes les clés rend les données définitivement inaccessibles : la gestion des clés de secours fait partie de la procédure d'installation.