Article mis à jour le 11 mai 2008
Dans mon précédent article, je vous ai expliqué comment chiffrer intégralement le disque dur de votre portable sous Linux, rendant l'ensemble des données et programmes qu'il contient absolument indéchiffrables et inaccessibles pour qui ne connaît pas la phrase secrète nécessaire à son déchiffrement.
Nous allons aujourd'hui nous intéresser à une autre méthode de démarrage d'un tel portable : Celle qui consiste à utiliser une clé de déchiffrement stockée sur un support externe, qui jouera alors le rôle de "clé de contact" de la machine : Si ce support externe est inséré, le portable pourra démarrer ; s'il est absent, le portable sera inutilisable.
Nous verrons qu'il est également possible d'utiliser ce qu'on appelle "dual form authentication", une authentification forte basée à la fois sur quelque chose que vous avez, et quelque chose que vous savez : Un support externe, que vous avez, plus un mot de passe nécessaire à son utilisation. Si l'un des deux manque, point d'accès. C'est d'ailleurs ce que vous faites, comme monsieur Jourdain, à chaque fois que vous payez avec une carte bancaire.
Si vous utilisez mon script de gestion de container chiffré 
Cela ne concerne pas l'argent, cela concerne la liberté. Si vous pensez que cela concerne l'argent, vous n'avez rien compris. Je veux utiliser un ordinateur librement, pour coopérer, pas pour restreindre ou interdire de partager. Le système GNU/Linux a obtenu du succès avec plus que cela. Le système est devenu populaire pour des raisons pratiques. C'est un bon système. Le danger réside dans le fait que les gens vont l'aimer parce qu'il est pratique et qu'il va devenir populaire sans que personne n'ait la plus vague idée des idéaux qui sont derrière, ce qui serait une manière ironique d'échouer.
