Apparemment, l'utilisation d'un chiffrement complet du disque ne suffit pas à sécuriser un ordinateur, car la partition /boot n'est pas chiffrée et peut être modifiée pour inclure un enregistreur de frappe.
J'ai lu différentes contre-mesures, mais la seule qui n'avait pas l'air trop compliquée et que j'ai vraiment comprise était de déplacer la partition /boot vers un pendride USB que je devrais avoir sur moi tout le temps et l'utiliser pour démarrer.
Alors comment je fais ça ? J'utilise Fedora 17, 18, et Ubuntu 12.04.
D'autres suggestions ?
