Océane (@oceane)

Océane @oceane@peculiar.florist

2y

Bon bah c'est parti mon kiki, OpenBSD 7.5 téléchargé et vérifié, il me reste à :

1. tout téléverser en clair sur un disque dur externe,
2. installer OpenBSD en chiffré classique,
3. télécharger ma partition ~,
4. écraser le contenu du disque avec des zéros puis avec des données aléatoires (je lirai un livre, je rangerai mon appart, ou j'irai sortir ma chienne le temps que ça se fasse),
5. tout reformater en RAID, et tout re-téléverser en RAID,
6. mettre OpenBSD sur ma Raspberry Pi 4 et monter mon disque dur dessus, pour servir mes fichiers y compris depuis Linux ou autre (je laisse OpenBSD déchiffrer son système de fichiers, exactement comme avec l'internet de manière plus générale).

1

0

Sinus @sinuscardinal@biscuit.town

2y

@oceane j'ai une question sur l'étape 4, j'avais lu que pour effacer rapidement et efficacement on pouvait aussi chiffrer tout le disque et balancer la clé, est-ce que ta méthode a un avantage que j'ai pas vu ?
(Si la réponse c'est "oui c'est plus long donc j'ai le temps de faire une pause et de promener ma chienne" ça me va aussi)

1

0

Océane @oceane@peculiar.florist

2y

@sinuscardinal Je n'ai pas entendu parler de cette méthode donc je te réponds ça au débotté, mais justement il me semble que le projet OpenBSD recommande d'écraser son disque avec des données aléatoires pour éviter de permettre à un adversaire de deviner l'espace disque occupé par les données personnelles. Deuxièmement, je ne crois pas que chiffrer son disque puis balancer la clé permette magiquement d'écraser des données ayant été stockées en clair (même si je ne vois pas l'intérêt d'écraser son disque dur à chaque réinstallation si on écrase des partitions qui étaient déjà chiffrées).

Je ne sais pas où tu as lu cette astuce mais je te conseille de ne plus lire cette source, même si c'était une communauté Lemmy, si elle était saine le compte aurait été banni par la modération. On parle d'un conseil d'opsec qui met en danger la liberté, voire l'intégrité physique et la survie de son audience-cible ; au-delà de ton propre modèle de menace, lire des conseils d'aussi mauvaise qualité me semble être un facteur de dépression (et ça pour le coup, c'est une réflexion que je me suis faite il y a longtemps).

1

0

Sinus @sinuscardinal@biscuit.town

2y

@oceane littéralement l'anssi je crois puis j'ai vu ça dans l'industrie donc j'ai pas trop questionné. Mais merci du conseil dorénavant je m'en tiendrai aux wikis de distrib open source !

0