Ah oui, oui, à ce moment là il faut que le montage de l'arborescence soit en mode interactif et que le mot de passe n'apparaisse dans aucun script. Comme ça, même si le root change son mot de passe, il ne pourra pas lire les données. Par contre, il pourra supprimer le conteneur crypté.