Sujet : encryption
-
Gérer FileVault en ligne de commande : état, clés de récupération, secure token et bootstrap token
fdesetup indique et modifie l'état de FileVault ainsi que la gestion des clés de récupération ; sysadminctl et profiles indiquent quels comptes peuvent déverrouiller le disque et si un bootstrap token est mis en dépôt auprès d'un service de gestion des appareils, ce qui compte avant de s'appuyer sur le provisionnement de comptes piloté par MDM.
-
BitLocker sur Windows Server : activation, vérification de l'état des volumes et sauvegarde des informations de récupération avant le redémarrage
La fonctionnalité BitLocker doit être installée avant que manage-bde ou Get-BitLockerVolume soient disponibles ; un protecteur de mot de passe de récupération permet à un administrateur verrouillé de retrouver l'accès, mais il n'est fiable qu'une fois sauvegardé dans Active Directory ou Microsoft Entra ID et vérifié à cet endroit avant le prochain redémarrage.
-
Chiffrer un volume de données avec LUKS2 : formatage, ouverture, crypttab et conséquences de la perte de l'en-tête
cryptsetup luksFormat et luksOpen créent et déverrouillent un volume LUKS2, et /etc/crypttab automatise le déverrouillage au démarrage ; une phrase secrète perdue comme un en-tête LUKS perdu ou endommagé sont irrécupérables, c'est pourquoi luksHeaderBackup est une étape obligatoire et non facultative.
Lisible par machine : JSON