Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Chiffrement matériel du SSD Crucial MX500

poubelle

Bonjour,

Je souhaite acheter le SSD Crucial MX500, et je voulais savoir si son option de chiffrement est disponible pour linux.
Leur tutoriel n'en parle pas, et j'ai l'impression que la méthode qu'ils montrent ne fonctionne que pour une installation windows.

Voilà le tutoriel : https://www.crucial.fr/support/articles-faq-ssd/setup-ssd-encryption-via-bitlocker

Nuliel

Bonjour,
Si tu veux dire chiffrement logiciel (par exemple cryptsetup, LUKS, bitlocker (pour windows)...), n'importe quel disque dur et n'importe quel ssd est "compatible".
Si c'est du chiffrement matériel, j'imagine que oui aussi.

Dans le lien fourni, ils parlent de chiffrement matériel pour bitlocker, ils veulent simplement dire que bitlocker peut mettre les clés dans TPM, encore faut il que ton BIOS propose cette option.

poubelle

Nuliel a écrit Dans le lien fourni, ils parlent de chiffrement matériel pour bitlocker, ils veulent simplement dire que bitlocker peut mettre les clés dans TPM, encore faut il que ton BIOS propose cette option.

Comment puis-je savoir si mon BIOS propose l'option ? Je peux contacter le fabricant mais c'est un parcours du combattant pour avoir accès au service client...
Et quel alternative y a t-il à bitlocker pour effectuer cette action ?

Mon ordinateur est un lenovo ideapad 340s-15api.

Nuliel

Bah tu vas dans le BIOS, comme tu as fait pour installer ubuntu -> https://support.lenovo.com/fr/fr/solutions/ht500216/
Si tu trouves TPM là dedans, c'est que c'est supporté, sinon non.
Je sais que c'est supporté vu que certains ont mis des clés SSH dedans, après ça doit se trouver un logiciel qui met là clé là dedans
Mais as tu compris ce qu'est le TPM?

poubelle

Si j'ai bien compris, c'est un endroit où est stocké des clés de déchiffrement.
Je n'ai pas trouvé l'option dans le BIOS, mais je me dis que peut-être elle s'affiche lorsque l'on installe le SSD et je ne l'ai pas encore acheté. N'y aurait t-il pas un moyen de savoir en ligne de commande ou autre ?

Le site dit qu'on n'est pas obligé d'avoir TPM :
"veuillez noter que BitLocker peut également fonctionner sans TPM, mais il aura besoin d’une clé USB à la place pour déterminer le mot de passe"
Ça veut dire qu'on devra utiliser la clé en permanence ?

geole

Bonsoir.
Tu peux aussi utiliser du chiffrement logiciel. Mais il faudra que tu te souviennes de la clé de chiffrement que tu as choisis. veracrypt

poubelle

geole a écrit Tu peux aussi utiliser du chiffrement logiciel.

Le problème est que je ne veux pas de perte de vitesse 🙁

geole

Bonsoir.
Je n'ai pas vérifié mais je pense que les processeurs vont 1000 fois plus vite que les écritures/lectures.