Chiffrement disque

Support Debian
#1

Bonjour à tous,
J’ai besoin de mettre un serveur apache en place sur un pc de demo. Le code source du site devrait evidement rester non accessible. Y a t’il un moyen de chiffrer une partition mais sans demander de passphrase au montage (et donc de ne parmettre que au système ou machine autorisée de lire le contenu? Le but est d’empecher de démonter le hddd et de le connecter sur une autre machine.

Avez vous une idée? Installer la machine dans virtualbox serait une solution? Je présume qu’il doit exister des explorateur d’image virtualbox.

Merci pour vos idées.

Belle journée,

Cédric

#2

je sais pas si cela correspond à ton besoin,
tu peux utiliser cryptsetup et utiliser PAM pour montage auto à l’ouverture de session
https://doc.ubuntu-fr.org/cryptsetup

#3

Merci mais hélas l’utilisateur connait toujours la clés car c’est celle de son compte. Le but est qu’il ne puisse avoir accès aux données avec un simple live-cd… J’ai du mal a croire que cela ne soit pas possible

#4

dans ce cas là je ne vois pas d’autre possibilité que le site web interroge une api qui elle connairt le mot de passe et déchiffre les données à la volée.

#5

ce ne serait pas plutot de l’obfuscation de code que tu souhaites faire pour éviter qu’il soit lisible ?

il n’est pas possible de compiler du php ? il me semblait que cela était possible depuis les dernières versions.
En perl, il existe des versions d’obfuscation pour éviter la lecture du code source.