Le chiffrement de disque sous linux : Vrai ou faux sentiment de securité

Le chiffrement de disque sous linux : Vrai
ou faux sentiment de sécurité?
Kevin DENIS kevin2nis@gmail.com,
Ingénieur Arts&Métiers, option Réseaux et Systèmes Informatiques,
Auteur d’articles pour MISC et Linux magazine.
émesConférencedonnéelemercredi7juillet2010,aux11 RMLL,Rencontres
Mondiales du Logiciel Libre :
http://2010.rmll.info
URL de la conférence :.rmll.info/Le-chiffrement-de-disque-sous-linux-vrai-ou-
faux-sentiment-de-securite.html
Work in progress v0.8, le 4 juillet 2010
1Table des matières
1 Introduction 4
2 Mise en œuvre du chiffrement sous linux 5
2.1 Pourquoi utiliser dm-crypt et cryptsetup . . . . . . . . . . . . 5
2.2 Fonctionnement de . . . . . . . . . . . . . . . . . . 6
2.2.1 Le programme cryptsetup et le module dm-crypt . . . 6
2.2.2 L’extension LUKS de cryptsetup . . . . . . . . . . . . 7
2.2.3 Le chiffrement de disque complet . . . . . . . . . . . . 7
2.2.4 Plausible deniability . . . . . . . . . . . . . . . . . . . 8
2.3 Situation malgré tout insatisfaisante . . . . . . . . . . . . . . 9
2.3.1 Cold Boot attack . . . . . . . . . . . . . . . . . . . . . 9
2.3.2 Attaques en deux temps . . . . . . . . . . . . . . . . . 10
2.3.3 Les poor man solutions . . . . . . . . . . . . . . . . . . 11
2.3.4 Quelle solution fiable? . . . . . . . . . . . . . . . . . . 11
3 L’ajout nécessaire du trusted computing 12
3.1 Le trusted computing : la puce TPM . . . . . . . . . . . . . . 12
3.1.1 Le TCG et la puce TPM . . . . . . . . . . . . . . . . . 12
3.1.2 Le point de ...