================================
Script de durcissement Paranoid AF_ALG
================================
Bloque toutes les interfaces crypto du noyau en espace utilisateur (modules AF_ALG + algif_*)
Atténue la CVE-2026-31431 et réduit la surface d'attaque future
Sûr pour les systèmes normaux (SSH, TLS, LUKS, WireGuard)
Ne casse que les rares applications utilisant directement les sockets AF_ALG