... y-a pas longtemps
on disait, pas possible faudrait tout l'encrypté, ce serait le bordel ...
mais pourquoi ils intègrent pas une espèce de signature dans le bootloader, un truc bien sécurisé, crypté avec signature+mdp
et seul les pc démarré avec une clé intégré dans le bootloader de la machine pourrait accéder à ce disque
et seul la fs serait crypté, mais décrypté sur une partie du disque prévu à cette effet lors du boot (pour des questions de perf)
ça pourrait pas se faire ça ?
je sens que j'ai encore dit une connerie là