@PhilippeSa @Bristow_69 @lfsql d après mes recherches, secure boot sert à authentifier via une clef publique stockée dans l' uefi le bootloader signé par une clef privée Microsoft, ce peut être un shim pour une distribution Linux et donc on peut booter avec une clef linux si elle a un shim signé. Un exemple de chiffrement asymétrique pour NSI et pour le chiffrement symétrique ce serait le bitlocker.