Forum Debian Users Gang

[quote="Elizabeth"]ale zawsze marzyłam żeby mieć komputer zabezpieczony prawdziwym hasłem.[/quote]
Konkrety proszę.

[quote="Elizabeth"]ale tam piszą że trzeba skomplilować jądro z jakimiś specjalnymi opcjami[/quote]
Nic nie musisz kompilować.

[quote="Elizabeth"]I czy w ten sposób mogę zaszyfrować nawet partycje na której jest system ?[/quote]
Możesz i nawet wszystko z bootem zaszyfrować jak się uprzesz.

Linki:
https://www.howtoforge.com/tutorial/how-to-encrypt-a-linux-partition-with-dm-crypt-luks/
http://www.pavelkogan.com/2014/05/23/luks-full-disk-encryption/

Polecam w przypadku superbezpiecznych instalacji instalować Debiana manualnie z chroota. Masz wyżej poradnik na temat bezpiecznej instalacji DFS.

Da się zrobić szyfrowany system za pomocą instalatora ale domyślne wartości nie są jakoś specjalnie optymalne, przynajmniej dla mnie. xD

[quote=Elizabeth]A po conon tam używa debootstraps ? nie da się zrobić zaszyfrowanego systemu korzystając ze standardowego instalatora ?[/quote]
Była ( nie wiem jak obecnie ) taka opcja w instalatorze, aby zaszyfrować wolumin podczas instalacji. Ja tworzyłem woluminy na LVM który uprzednio cały był zaszyfrowany. Było to na Testing'u ale podejrzewam, że opcja w dalszym ciągu istnieje a może jest nieco uproszczona. Obecnie korzystam z szyfrowania całej powierzchni dysku za pomocą LUKS'a (SSD) ale w Arch'u. System działa stabilnie, nie ma spadków wydajności, wszystko odbywa się tak, jakby wolumin był utworzony bez jakiegokolwiek zabezpieczenia.
Tak na szybko pierwszy wynik w YT --> https://youtu.be/etzJAG_H5F8

Pozdrawiam

[quote=BlackEvo]Tak na szybko pierwszy wynik w YT --> https://youtu.be/etzJAG_H5F8[/quote]
O w.asnie chyba czegoś takiego szukałam, w każdym razie to spróbuje

Sprawdziłem, jest taka opcja. Odnośnie tej instalacji z yt z opcją szyfrowania....Zauważ, że facet tworzy osobno partycję /boot na systemie plików ext2. Ja wolalbym utworzyc zaszyfrowany LVM i dopiero w nim po kolei woluminy które Cie interesują.
/root
/swap - jeśli potrzebny - nie wiem jaki masz sprzęt
/home
W takim układzie cały dysk wraz ze wszystkimi woluminami zostaje zaszyfrowany. Po za tym, LVM to inne korzyści ( np. zmiana rozmiaru woluminu bez utraty danych, dołożenie kilku dysków i podpięcie pod wolumin lvm aby był widoczny jako jeden wielki dysk itp... ) ale to już inny temat ;)

Tu masz FAQ cryptsetup'a (to co szyfruje dyski):
https://gitlab.com/cryptsetup/cryptsetup/wikis/FrequentlyAskedQuestions

A tu masz jak używać GPG:
https://wiki.archlinux.org/index.php/GnuPG

A tu jest przykład jak sprawdzać wiarygodność plików pobranych z netu:

╭─[morfik@morfikownia] - [~/Desktop] - [2017-12-28 15:11:58]
╰─[2] < > $ [b]gpg --verify SHA256SUMS.sign[/b]
gpg: assuming signed data in 'SHA256SUMS'
gpg: Signature made 2017-10-14T17:49:25 CEST
gpg:                using RSA key [b]DF9B9C49EAA9298432589D76DA87E80D6294BE9B[/b]
gpg: [b]Can't check signature: No public key[/b]

╭─[morfik@morfikownia] - [~/Desktop] - [2017-12-28 15:12:16]
╰─[2] < > $ [b]gpg --search-keys DF9B9C49EAA9298432589D76DA87E80D6294BE9B   [/b]
gpg: data source: https://37.191.226.104:443
(1)     Debian CD signing key <debian-cd@lists.debian.org>
          4096 bit RSA key 0xDA87E80D6294BE9B, created: 2011-01-05
Keys 1-1 of 1 for "DF9B9C49EAA9298432589D76DA87E80D6294BE9B".  Enter number(s), N)ext, or Q)uit > 1
gpg: key 0xDA87E80D6294BE9B: 48 signatures not checked due to missing keys
gpg: key 0xDA87E80D6294BE9B: public key "Debian CD signing key <debian-cd@lists.debian.org>" imported
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: depth: 0  valid:   3  signed:   0  trust: 0-, 0q, 0n, 0m, 0f, 3u
gpg: next trustdb check due at 2018-08-24
gpg: Total number processed: 1
gpg:               imported: 1

╭─[morfik@morfikownia] - [~/Desktop] - [2017-12-28 15:12:56]
╰─[0] < > $ [b]gpg --verify SHA256SUMS.sign[/b]
gpg: assuming signed data in 'SHA256SUMS'
gpg: Signature made 2017-10-14T17:49:25 CEST
gpg:                using RSA key DF9B9C49EAA9298432589D76DA87E80D6294BE9B
gpg: [b]Good signature from "Debian CD signing key <debian-cd@lists.debian.org>"[/b] [unknown]
gpg: [b]WARNING: This key is not certified with a trusted signature[/b]!
gpg:          [b]There is no indication that the signature belongs to the owner.[/b]
Primary key fingerprint: DF9B 9C49 EAA9 2984 3258  9D76 DA87 E80D 6294 BE9B

╭─[morfik@morfikownia] - [~/Desktop] - [2017-12-28 15:13:33]
╰─[0] < > $ [b]sha256sum -c SHA256SUMS[/b]
debian-9.2.1-amd64-netinst.iso: [b]OK[/b]
...[/quote]
Plik SHA256SUMS.sign ma podpis, którym można zweryfikować integralność pliku z sumami kontrolnymi, tj. plik SHA256SUMS. Podpis jest składany prywatnym kluczem GPG, to trzeba pobrać jego publiczny odpowiednik w przypadku, gdy się go nie ma (tak jak wyżej). Sygnatura jest poprawna ale nie mam określonego zaufania do klucza, więc nie można zweryfikować czy faktycznie należy on do tej osoby co rzekomo wystawiła sygnaturę — przydałoby się jakoś to zweryfikować by mieć pewność, choć w tym przypadku można założyć, że wszystko jest w porządku. Na koniec jest porównywalna suma kontrolna pobranego pliku z tym co zostało zapisane w pliku z sumami kontrolnymi i tutaj też wszystko się zgadza, czyli plik jest taki jak powinien być. To tak z grubsza. xD

Ostatnio edytowany przez morfik (2017-12-28 15:24:40)