Merci de l'info !!!!

J'ai essayé de voir les avantages sur LUKS, mais ondirait que la solution intégrée à Linux reste largement supérieure, même moins user friendly.

Supérieure sur quels critères ?

Toujours pas de possibilité de modifier des paramètres pour accélérer le (trop long) montage des volumes ?

Je serais curieux de savoir également. Car j'en vois pas vraiment. A part peut être un montage plus rapide du fait des headers en clair de LUKS mais je ne pense que cela soit perceptible pour une utilisation normale. 

C'est le nombre élevé d'itérations pour la dérivation de la clé d'entête qui prend du temps, mais c'est souhaitable pour des raisons de sécurité.

C'est souhaitable en effet, mais pas forcément souhaité. Tout dépend du modèle de menace que l'on associe à ce chiffrement. Si on se protège de la NSA ou juste d'un vol de PC, c'est pas la même chose. Dans le premier cas, on peut avoir de bonnes raisons faire l'effort d'attendre un peu, dans le deuxième, ça sert un peu a rien, vu que le voleur indiscret en question va très vite abandonner.
Personnellement, je me retrouve à ne pas chiffrer le portable car le montage au démarrage est trop long. Du coup, les options souhaitables ont l'effet inverse de celui recherché (car pas de chiffrement du tout). Je ne parle même pas de l'avis de Mme Michu.

Partition chiffrée du coup ? C'est si pénalisant ? On ne redémarre pas son PC trente fois par jour normalement. Sinon, il y a la possibilité d'influer un peu sur le nombre d'itérations avec le PIM, mais il y a un limite minimum (qui est celle par défaut je crois).

millman42 a écrit :

Je serais curieux de savoir également. Car j'en vois pas vraiment. A part peut être un montage plus rapide du fait des headers en clair de LUKS mais je ne pense que cela soit perceptible pour une utilisation normale. 

Personnellement je reste sur LUKS car avec le bon module, il permet de renforcé la sécurité avec luks_TPM2

Vekin a écrit :

Partition chiffrée du coup ? C'est si pénalisant ? On ne redémarre pas son PC trente fois par jour normalement. Sinon, il y a la possibilité d'influer un peu sur le nombre d'itérations avec le PIM, mais il y a un limite minimum (qui est celle par défaut je crois).

Mon PC est chiffré (Debian) Je ne vois pas de différence de vitesse de chargement avec un non chiffré. Ca doit se jouer à deux secondes de différence.
Ne pas chiffrer un PC est un non-sens aujourd'hui.