Quelles sont mes options pour le cryptage complet du système (ou au moins du répertoire personnel) ?

Mac OS X est livré avec FileVault pour crypter votre répertoire personnel. Il n'y a pas beaucoup de possibilités de personnalisation, mais il fait son travail. Il y a quelques inconvénients, cependant :

• FileVault ne joue pas bien avec les sauvegardes Time Machine. Time Machine ne peut sauvegarder l'image disque chiffrée par FileVault que lorsque l'utilisateur est déconnecté.

• Au fur et à mesure que FileVault s'exécute, il a tendance à consommer lentement de l'espace disque. Cet espace est récupéré lors de la déconnexion, mais cela peut poser des problèmes si votre disque est presque plein.

Ces inconvénients sont le résultat de l'implémentation de FileVault sous la forme d'une image disque chiffrée qui est ensuite montée lors de la connexion. Cependant, tant que vous vous assurez de vous déconnecter régulièrement de votre machine, ils ne devraient pas poser de problème majeur.

Il semble que TrueCrypt est disponible pour Mac OS X, mais je ne l'ai jamais utilisé et je ne sais pas s'il fonctionne bien.

Cryptage PGP sur disque entier prend en charge OS X (10.5 et 10.6, CPU Intel uniquement), y compris le disque de démarrage.

Selon http://www.truecrypt.org/docs/sys-encryption-supported-os vous ne pouvez pas utiliser TrueCrypt pour crypter la partition OS sur les macs. Je ne sais pas s'il peut crypter le répertoire utilisateur.

Truecrypt 7.0a fonctionne comme un champion sur os x 10.6.6. Il fonctionne même avec etoken pro 64k ! Vous pouvez crypter n'importe quel conteneur (fondamentalement comme une image disque). Cependant, je ne vois aucun moyen de le faire crypter le répertoire utilisateur.