Sécurité · hexaos-rc22
Installer avec chiffrement LUKS2
Déverrouillage, retry, boots et persistance prouvés sur la candidate RC22.
Ce qui est prouvé
- Format LUKS2.
- Rejet d’une mauvaise passphrase.
- Nouvelle saisie acceptée.
- Mapper attendu.
- Login.
- Premier et second boots.
- Persistance après retrait de l’ISO.
Choisir une passphrase
Utilisez une phrase longue, unique et conservée dans un gestionnaire adapté. Les secrets QA visibles dans les logs internes ne sont jamais des valeurs de production.
Preuve publique
curl -fsS https://hexaos.org/proofs/v1.9.0/proofs/LUKS2.public.envRésultat attendu : La fiche doit référencer l’ISO 189af8b1… et ne contenir aucun secret en clair.