Un PC bien protégé. - Page 2

Zerosquare (./29) :
C'est de l'humour. Déstresse.

Keskece ?

Rusty > un chapeau ne suffit pas, il faut une cagoule, a priori ^^

(cross)

ça m'étonne qu'il y ait pas un "fucking secure linux" un peu plus sérieux que THL

sinon folco pour pas avoir besoin de donner les mdp, la solution c'est truecrypt avec keyfiles sur clé usb, mais évidemment si on te pique la clé c'est mort.

Enfin même avec une smart card ça serait pas mieux.

en gros l'authentification c'est à base de
-soit ce qu'on connait (passwds)
-soit ce qu'on possède (clé usb, carte, etc)
-soit ce qu'on est (biométrie)

chacun a ses avantages et ses inconvénients, et y'a pas (a lire le topic) de situation parfaite.

si ce que tu veux c'est empêcher radicalement la connexion pendant ton absence, truecrypt me semble le mieux adapté.

c'est pas surprenant, environ 170% des linuxiens croient mordicus que linux est infaillible et blindé, quelque soit la distrib...

J'utilise Pointsec pour windows, il me crypte le disque dur entier et il est possible (bien sur) de demander un mot de passe au boot. Le mot de passe ca reste quand meme une solution elegante.

squalyl > ben y a openBSD (qui n'est pas un linux, mais justement pourquoi faire la même chose sous linux ?)

c'est secure genre comment?

(d'ailleurs ça veut rien dire, c'est quoi la sécurité? pas de failles? Accès bien protégé? on peut jamais savoir sans des centaines de tests! )

C'est genre bien secure (ils ont des politiques d'audit de code bien plus drastiques que pour Linux... cela dit, si tu utilises un service moisi, ça reste un service moisi ). L'article WP français saura mieux te dire tout ça que moi (même s'il est écrit dans un français assez mauvais... le geek n'est pas un littéraire).

squalyl (./34) :
en gros l'authentification c'est à base de
-soit ce qu'on connait (passwds)
-soit ce qu'on possède (clé usb, carte, etc)
-soit ce qu'on est (biométrie)

chacun a ses avantages et ses inconvénients, et y'a pas (a lire le topic) de situation parfaite.

si ce que tu veux c'est empêcher radicalement la connexion pendant ton absence, truecrypt me semble le mieux adapté.

Et une combinaison des 3 ? Certes ça a l'inconvénient d'être lourd et que si on perd l'un des 3 on est baisé, mais au moins question sécurité c'est parfait ?

c'est mieux et ça s'appelle une authentification forte à 2 voire 3 facteurs, et tu l'utilises déja ça s'appelle CB + code pin, par exemple

a 3 facteurs ce serait insérez votre carte, mettez votre doigt et validez avec votre pin, c'est du haut niveau, je sais pas si ça s'utilise en dehors des militaires.

(et euh... la biométrie, c'est pas de l'authentification, mais de l'identification, hein... ça équivaut au login, il manque le mot de passe).

c'est vrai mais en pratique ça sert aussi d'auth (aréoports©, pointeuses, etc)

Le seul point biométrique qu'on ait au taff exige un code de 4 chiffres en plus de l'identification.

ce qui est très sage

(Mais inutile, les gens mettent une chaise pour bloquer la porte )

Rusty Frozbite (./40) :

squalyl (./34) :
en gros l'authentification c'est à base de
-soit ce qu'on connait (passwds)
-soit ce qu'on possède (clé usb, carte, etc)
-soit ce qu'on est (biométrie)

chacun a ses avantages et ses inconvénients, et y'a pas (a lire le topic) de situation parfaite.

si ce que tu veux c'est empêcher radicalement la connexion pendant ton absence, truecrypt me semble le mieux adapté.

Et une combinaison des 3 ? Certes ça a l'inconvénient d'être lourd et que si on perd l'un des 3 on est baisé, mais au moins question sécurité c'est parfait ?

une carte password biométrique usb avec un porte clé, ça pootrerait, c'est sur

(./46 (et un post it avec le mdp sur l'écran ?))

Non, ils ont quand même des notions de sécurité !

Thinkpad (cryptage par une puce dédiée) + OpenBSD

Nil (./49) :
Non, ils ont quand même des notions de sécurité !

Sur le bureau alors ?

(Sous le clavier)

(ah ah.. ! C'est malin #trihehe#)

squalyl (./41) :
insérez votre carte, mettez votre doigt et validez avec votre pine

Nil (./42) :
biométrie

Elle va chercher loin cette biométrie-là

LOL je crois que nil l'a pris dans un sens moins... figuré