Sécurité · hexaos-rc22
Installer avec chiffrement LUKS2
Déverrouillage, retry, boots et persistance prouvés sur la candidate RC22.
Ce qui est prouvé
- Format LUKS2.
- Rejet d’une mauvaise passphrase.
- Nouvelle saisie acceptée.
- Mapper attendu.
- Login.
- Premier et second boots.
- Persistance après retrait de l’ISO.
Choisir une passphrase
Utilisez une phrase longue, unique et conservée dans un gestionnaire adapté. Les secrets QA visibles dans les logs internes ne sont jamais des valeurs de production.
Fiche publique
curl -fsS https://hexaos.org/proofs/v2.0.0/proofs/LUKS2.public.envRésultat attendu : La fiche doit référencer l’ISO 9bf05b07…27a896 et ne contenir aucun secret en clair.