Исходное сообщение
"В Ubuntu появится поддержка полнодискового шифрования, испол..." Отправлено Аноним, 09-Сен-23 16:33
Технология полного шифрования диска с выносом заглавия на флешку - очень сильная глобальная защита OS и данных. Загрузка с флешки с шифрованным разделом /boot на котором хранится заглавие для расшифровки диска ноута - очень сильно защищает доступ к мастер ключу при краже ноута с флешкой. Вору сначала надо взлoмать шифрованный /boot, достать с него заглавие шифрованного раздела и взломать сам раздел. Трудоёмкость вырастает в два раза! Домашний каталог пользователя все равно шифровать надо, чтобы защитить данные пользователя при взломе системы и получении прав root. Или, просто, во многопользовательской системе, где несколько пользователей знают пароли для расшифровки диска и могут его извлечь, присоединить к другому компу с полным доступом и расшифровать диск. В данной схеме пользователь для входа должен 3 раза вводить пароль: 1. расшифровка /boot на флешке 2. расшифровка диска ноута 3. вход в систему и расшифровка /home Некоторые в шифрованный /boot на флешке ложат ключ для автоматической расшифровки диска ноута. Тогда пароль №2, для расшифровки диска ноута вводить не надо, но для взлома хватит украсть эту флешку и взломать только /boot. Другие /boot на флешке не шифруют, только ключ LUKS шифруют и в initrd добавляют скрыпт для его расшифровки по паролю. Вопрос почему шифрование LUKS по ключу предпочтительнее пароля при выносе заглавия LUKS на флешку рыторичен.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Технология полного шифрования диска с выносом заглавия на флешку - очень сильная > глобальная защита OS и данных. > Загрузка с флешки с шифрованным разделом /boot на котором хранится заглавие для > расшифровки диска ноута - очень сильно защищает доступ к мастер ключу > при краже ноута с флешкой. Вору сначала надо взлoмать шифрованный /boot, > достать с него заглавие шифрованного раздела и взломать сам раздел. Трудоёмкость > вырастает в два раза! > Домашний каталог пользователя все равно шифровать надо, чтобы защитить данные пользователя > при взломе системы и получении прав root. Или, просто, во многопользовательской > системе, где несколько пользователей знают пароли для расшифровки диска и могут > его извлечь, присоединить к другому компу с полным доступом и расшифровать > диск. > В данной схеме пользователь для входа должен 3 раза вводить пароль: > 1. расшифровка /boot на флешке > 2. расшифровка диска ноута > 3. вход в систему и расшифровка /home > Некоторые в шифрованный /boot на флешке ложат ключ для автоматической расшифровки диска > ноута. Тогда пароль №2, для расшифровки диска ноута вводить не надо, > но для взлома хватит украсть эту флешку и взломать только /boot. > Другие /boot на флешке не шифруют, только ключ LUKS шифруют и в > initrd добавляют скрыпт для его расшифровки по паролю. Вопрос почему шифрование > LUKS по ключу предпочтительнее пароля при выносе заглавия LUKS на флешку > рыторичен.
	Введите код, изображенный на картинке: