Path: ...!weretis.net!feeder8.news.weretis.net!feeder1-2.proxad.net!proxad.net!feeder1-1.proxad.net!cleanfeed1-b.proxad.net!nnrp5-1.free.fr!not-for-mail
Date: Tue, 13 Jun 2023 10:53:29 +0200
MIME-Version: 1.0
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101
 Thunderbird/102.12.0
Subject: Re: GLI encrytion sans demande de pass au boot
Content-Language: en-US
Newsgroups: fr.comp.os.bsd
References: <f9f0e7aca2109d08eed391693454326b319cef29.camel@blues-softwares.net>
 <f3bbf13d-c59a-4197-a677-623ffab02bden@googlegroups.com>
From: Pierre-Alain TORET
In-Reply-To: <f3bbf13d-c59a-4197-a677-623ffab02bden@googlegroups.com>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 26
Message-ID: <64882e8a$0$24812$426a74cc@news.free.fr>
Organization: Guest of ProXad - France
NNTP-Posting-Date: 13 Jun 2023 10:53:30 CEST
NNTP-Posting-Host: 82.66.95.80
X-Trace: 1686646410 news-2.free.fr 24812 82.66.95.80:34844
X-Complaints-To: abuse@proxad.net
Bytes: 1938

Le 09/06/2023 à 13:01, ptilou a écrit :
> Le lundi 13 mars 2023 à 09:08:39 UTC+1, white-wolf a écrit :
>> bonjour,
>> j'ai un serveur sur lequel j'ai mis le GLI encrytion mais ça risque de
>> devenir problématique lorsqu'il sera en production vue qu'il demande la
>> passphrase à chaque reboot.
>>
>> j'ai demandé sur freebsd-questions et il m'on dis de stocker la
>> passphrase sur un cold disk, je pense faire avec un SD card.
>> comment je peux mettre ce système en place et démonter la SD une fois
>> la clé lue ?
>>
>> merci d'avance
>> -- 
>> White Wolf
>> Beware of the sleeping wolf
>> 1FC86F9594289AE2
> 
> Via un cron, ou at ?
> 
> —
> Ptilou

Il ne faut pas oublier d'enlever physiquement la SD aussi, une fois la 
machine démarrée, sinon si quelqu'un part avec la machine il aura aussi 
la phrase pour la déchiffrer.