Le chiffrement complet du disque (FDE) est l'une des meilleures mesures de sécurité que vous pouvez prendre pour protéger les données stockées sur votre appareil. Comme son nom l'indique, FDE crypte le contenu (fichiers, logiciels) d'un lecteur de stockage dans son intégralité, y compris le système d'exploitation lui-même. FDE peut être activé sous Linux, Windows et macOS, ainsi que sur les systèmes Android.
Avec FDE activé sur votre appareil, vous devrez fournir une clé de cryptage à chaque tentative de connexion. Une fois que vous avez entré la clé de cryptage correcte, le disque est décrypté et votre appareil démarrera comme d'habitude.
FDE ne doit pas être confondu avec le chiffrement au niveau des fichiers (FLE), car ce dernier ne protège que les fichiers individuels qui ont été chiffrés manuellement par l'utilisateur.
Il convient également de noter que Full Disk Encryption ne fonctionne que tant que l'utilisateur s'est déconnecté du système. Une fois qu'un utilisateur autorisé se connecte au système,
Bien qu'il ne soit pas suffisant en soi, FDE constitue une première étape importante vers la sécurisation de vos données contre les accès non autorisés.
Dans ce didacticiel, vous apprendrez à configurer ArchLinux avec Full Disk Encryption avec le mode firmware UEFI et dans une partition de disque GPT.
Étape 1 : définissez le mode de démarrage sur UEFI
Pour suivre ce guide, vous devrez d'abord définir le mode de démarrage sur UEFI.
Pour vérifier si votre système est déjà en UEFI, exécutez la commande suivante pour invoquer le répertoire efivars :
$ls /système/micrologiciel/efi/efivarsSi aucune erreur ne s'affiche avant le répertoire, vous pouvez être sûr que le système a démarré en UEFI.
Si le système n'a pas démarré dans UEFI, redémarrez et appuyez sur la touche de menu de votre clavier (la touche qui dépend du modèle spécifique que vous utilisez ; recherchez-la). Ouvrez l'onglet du micrologiciel et configurez le système pour qu'il démarre en mode UEFI.
Étape 2 : Assurez-vous que l'horloge système est précise
Vérifiez si votre horloge système est à jour en entrant ce qui suit :
$timedatectl set-ntpvraiLa syntaxe suivante définira l'heure :
$timedatectl set-time'aaaa-MM-jj hh:mm:ss'Étape 3 : Séparez les partitions dans le stockage
Pour utiliser gdisk pour créer des partitions racine et de démarrage, exécutez la commande suivante :
$gdisk /développeur/sdaEnsuite, supprimez les partitions préexistantes en appuyant sur ou , et appuyez sur m deux fois lorsqu'on lui a demandé d'entrer. Puis appuyez p pour lister les partitions préexistantes, appuyez sur dans pour écraser ces partitions, et appuyez sur et confirmer.
Étape 4: Partition racine prête
L'étape suivante consiste à configurer une partition racine. Faites-le en entrant ce qui suit :
$ cryptsetup luksFormat/développeur/sda2$ cryptsetup ouvert/développeur/cryptroot sda2
$ mkfs.ext4/développeur/mappeur/cryptroot
Ensuite, montez la partition racine chiffrée :
$monter /développeur/mappeur/cryptroot/mnt 
Étape 5 : Configurer la partition de démarrage
Exécutez la commande suivante pour créer la partition de démarrage :
$ mkfs.fat-F32 /développeur/sda1$mkdir /mnt/botte
Ensuite, montez la partition en entrant ce qui suit :
$monter /développeur/sda1/mnt/botte 
Étape 6 : Installer les dépendances de support
Exécutez la commande suivante pour produire un fichier fstab :
$genfstab-U /mnt>> /mnt/etc/fstab 
Ensuite, téléchargez les packages vim et dhcpcd en entrant ce qui suit :
Étape 7 : Changer le répertoire racine
Utilisez la commande suivante pour modifier le répertoire racine :
$arch-chroot/mnt 
Étape 8 : Définir les fuseaux horaires
Assurez-vous que le fuseau horaire correspond à votre position :
$dans -sf /usr/partager/infozone/Amérique/Les anges/etc/heure locale$ hwclock--systohc
Étape 9 : Modifier les paramètres régionaux pertinents
Exécutez la commande suivante pour répertorier les paramètres régionaux pertinents :
$ local-génération$ localectl set-localeLANGUE= en_US.UTF-8
En particulier, vous éditerez la locale /etc/locale.gen.
Étape 10 : Changez pour mkinitcpio
Tout d'abord, ajoutez les hôtes /etc/ :
# 127.0.0.1 hôte local# ::1 hôte local
Ensuite, recherchez et modifiez /etc/mkinitcpio.conf.
Assurez-vous d'inclure les crochets de chiffrement et de transférer les crochets du clavier afin que le chiffrement le suive.
Exécutez la commande suivante pour produire les images de démarrage :
Étape 11: Entrez la clé de cryptage
$mot de passe 
Étape 12 : Installez le package ucode
Si vous utilisez Intel, saisissez la commande suivante :
$Pac-Man-Sintel-ucode 
Pour les utilisateurs d'AMD, la commande doit être :
Étape 13 : Installer et configurer le gestionnaire de démarrage EFI
Pour installer un gestionnaire de démarrage EFI, exécutez la commande suivante :
$bootctlinstaller 
Étape 14 : Exécuter le redémarrage
Tapez exit, puis redémarrez.
$redémarrerAu redémarrage, vous serez invité à entrer un mot de passe.
C'est ça! C'est ainsi que vous installez ArchLinux avec Full Disk Encryption.
Conclusion
L'un des meilleurs moyens de protéger votre téléphone, votre ordinateur et vos appareils portables contre les connexions non autorisées est le cryptage complet du disque.
Dans ce didacticiel, vous avez appris à installer ArchLinux avec Full Disk Encryption. Avec FDE à votre disposition, vous n'avez plus à vous soucier de l'intrusion d'autres personnes dans votre système.
J'espère que vous avez trouvé ce tutoriel utile et facile à suivre. Restez sur linuxhint.com pour plus de messages liés à la sécurité des données.