Sous linux, luks et truecrypt permettent tous les deux de chiffrer des partitions. luks a l'air plus simple à mettre en place sur une debian de base, truecrypt permet le deni plausible (cf http://fr.wikipedia.org/wiki/TrueCrypt), luks permet d'avoir différentes clés d'accès (plusieurs utilisateurs qui montent la même partition, chacun avec son pass ou sa clé).

Cf un fil de debian-fr qui en parle http://lists.debian.org/debian-user-french/2009/03/msg00536.html (thread complet).

EncFs est une autre solution qui utilise fuse. Facile à mettre en place “over ssh”, permet à un user de monter des fichiers distants sans que le root du serveur puisse les lire, mais les fichiers sont “visibles” (avec des noms codés, mais on peut voir le nb de fichiers et leur taille).

Qqs liens :

• Site officiel trueCrypt : http://www.truecrypt.org/
• article wikipedia http://fr.wikipedia.org/wiki/TrueCrypt
• Un article sur truecrypt : http://www.projet-plume.org/fr/fiche/truecrypt
• Tuto luks partie 1 et partie 2, pour ubuntu http://doc.ubuntu-fr.org/cryptsetup et http://forum.ubuntu-fr.org/viewtopic.php?pid=372038