Soumis par Mangy Dog le sam, 05/07/2016 - 08:17
Installation de Trisquel avec LVM chiffré via l’interface graphique
L'installation et le chiffrement du disque dur avec LVM via une interface graphique sont identiques pour Trisquel 7 Belenos édition GNOME et Trisquel 7 Mini. L'objectif étant d'améliorer la sécurité des utilisateurs et de protéger vos données des regards indiscrets.
Ce manuel décrit uniquement comment chiffrer votre installation avec une gestion des volumes logiques LVM Avant de procéder à cette installation, veuillez vous référer au manuel suivant :
- Choisissez si vous le souhaitez de chiffrer aussi votre répertoire personnel. Cela peut être utile pour un ordinateur avec plusieurs utilisateurs, même si le LVM lui-même est crypté.
- La performance d'un ordinateur avec partitions chiffrées sera inférieure à celle d'un ordinateur sans. Car les données doivent être chiffrées ou déchiffrées à chaque lecture ou écriture.
- Durant l'installation veuillez porter une attention particulière à la configuration de votre clavier. Qu'il soit bien configuré en Azerty quand vous saisissez votre phrase secrète.
Si vous avez des questions, vous pouvez les poser à notre accueillante communauté, n'hésitez pas à rejoindre le Forum ou le canal IRC.
Installation de Trisquel avec LVM chiffré via l’interface graphique
- Choisir d'effacer le disque, chiffrer votre installation avec LVM.
- Choisir une clé de sécurité (phrase secrète), écraser l'espace disque vide.
- Lors de la création d'un nom et mot de passe utilisateur chiffrez votre dossier personnel.
- Une fois que votre installation est terminée, redémarrer maintenant.
- La machine redémarre.
- Options d'amorçage GRUB s'affiche pendant quelques secondes.
- Saisissez votre phrase secrète et appuyez sur la touche Entrée de votre clavier
- "Enter passphrase" (Entrez votre phrase secrète) : détail.
- Saisissez votre mot de passe utilisateur pour démarrer une session.
- À l'ouverture de votre dossier personnel ou dossier privé une fenêtre vous propose :
- Pour Chiffrer votre répertoire personnel ou dossier privé, une phrase secrète solide sera générée automatiquement. Votre répertoire sera débloqué avec votre mot de passe utilisateur, mais si vous avez besoin de récupérer manuellement ce répertoire, vous aurez besoin de cette phrase secrète. Veuillez l'imprimer ou l'écrire, puis conservez-la dans un endroit sûr et sécurisé. Si vous cliquez sur "Lancer cette action maintenant", entrez votre mot de passe de connexion comme "Phrase secrète" afin d'afficher votre phrase générée aléatoirement. Autrement, vous aurez besoin de lancer la commande dans un terminal “encrypts-unwrap-passphrase” pour retrouver et enregistrer la phrase secrète générée.
- La phrase secrète aléatoire est générée.
