Double démarrage Windows + Linux avec cryptage

Le chiffrement se fait à l'intérieur du système d'exploitation, donc si je comprends bien, il faut chiffrer à l'intérieur de Windows et à l'intérieur de Linux (quelle que soit la version choisie) après le chargement du système d'exploitation. Même si vous utilisez le même produit (comme Veracrypt), vous devez utiliser la version Windows et la version Linux, car le code est différent pour chacune d'elles. Vous obtiendrez ainsi un cryptage sur les deux systèmes sans aucun cryptage matériel, ce qui est une norme de sécurité généralement acceptée.

Vous devrez placer les systèmes d'exploitation et, de préférence, les données à des endroits différents (partitions, lecteurs ou VM). Et utiliser un chargeur de démarrage tel que Grub pour choisir un système au démarrage.

De mon point de vue, il est plus facile de crypter au moment de l'installation et je séparerais les systèmes au moins par une partition. Assurez-vous d'avoir un support de secours amorçable à portée de main, car il est assez facile de rendre le système non amorçable avec tous ces changements. Voici une réponse sur Stack Exchange avec plus de détails : https://unix.stackexchange.com/questions/366437/Windows-linux-dual-boot-full-disk-encryption .

La méthode "simple et officielle" consisterait à utiliser une machine équipée d'un système de protection contre les intrusions (TPM). Si votre machine porte la marque Intel vPro, vous avez la garantie d'un cryptage au niveau du périphérique, indépendamment du système d'exploitation (les deux systèmes d'exploitation que vous avez mentionnés sont pris en charge, mais je ne suis pas sûr qu'il soit possible d'accéder directement au matériel comme le DOS d'autrefois, mais qui s'en soucie pour des raisons pratiques). Le reste nécessitera un peu de travail.