Si je veux exécuter Ubuntu Server sur un Raspberry Pi4, puis-je crypter la carte SD comme un disque crypté ? Sinon, est-il préférable de crypter le répertoire home ?
Réponse
Trop de publicités?
Mattio
Points
817
Oui, le cryptage est supporté.
Cependant, le chargeur d'amorçage du Pi4 ne peut actuellement (fin 2021) gérer l'installateur normal d'Ubuntu Server. Vous devez installer LUKS et exécuter cryptsetup manuellement après le démarrage de votre système fraîchement flashé.
Si vous ne savez pas comment LUKS et cryptsetup fonctionnent, consultez quelques tutoriels et peut-être pratiquez dans une VM avant de chiffrer votre système réel.
Rappel : Si vous démarrez à partir d'une carte SD, rappelez-vous qu'elles s'usent. Au moment où la carte SD meurt, vos données chiffrées deviennent pour toujours inaccessibles à moins que vous ne soyez prêt.
