Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2015-01-09 19:45:15

  nmarx - Użytkownik

nmarx
Użytkownik
Zarejestrowany: 2014-02-27

Szyfrowanie podczas instalacji - jak później odszyfrować?

Witam, mam takie pytanie, otórz chciałbym sobie postawić świezą instalkę debiana i zaszyfrować cały dysk podczas instalacji (wybrać opcję konfiguruj szyfrowane woluminy). Jak to później odszyfrować w dwóch przypadkach:

- Powiedzmy ze chcialbym zainstalować windows - to wystarczy usunąć te partycje w instalatorze?
- Powiedzmy ze chcialbym zmienić dystrybucje i zachować pliki z /home a resztę partycji usunąć - to jak odszyfrować dysk?

Offline

 

#2  2015-01-09 20:06:29

  thalcave - prawie jak admin

thalcave
prawie jak admin
Skąd: odległa galaktyka
Zarejestrowany: 2007-05-17

Re: Szyfrowanie podczas instalacji - jak później odszyfrować?

Podczas instalacji Debian wspiera bodajże szyfrowanie woluminu LVM. Także na Windowsie tego nie otworzysz za Chiny - zaostanie tylko usunięcie partycji lub odzyskanie danych z innego Linuksa
Odtworzenie danych z zaszyfrowanego woluminu (a inaczej zamontowanie) masz tu opisane: http://ubuntuforums.org/showthread.php?t=940904

Ja tylko nie zabardzo widzę sens szyfrowania OSa :/


linux register user: 484281
"[i]It's great to be here. It's great to be anywhere[/i]"
[b]Keith Richards[/b]

Offline

 

#3  2015-01-09 21:56:31

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Szyfrowanie podczas instalacji - jak później odszyfrować?

[quote=thalcave]Ja tylko nie zabardzo widzę sens szyfrowania OSa :/[/quote]
A czemuż to? xD

Offline

 

#4  2015-01-09 22:23:27

  Pavlo950 - człowiek pasjonat :D

Pavlo950
człowiek pasjonat :D
Zarejestrowany: 2012-02-20
Serwis

Re: Szyfrowanie podczas instalacji - jak później odszyfrować?

[quote=morfik][quote=thalcave]Ja tylko nie zabardzo widzę sens szyfrowania OSa :/[/quote]
A czemuż to? xD[/quote]
Strata czasu i energii - po co szyfrować binarki? Lepiej zaszyfrować [b]/etc[/b] i dane użytkownika XD

Offline

 

#5  2015-01-09 22:27:50

  nmarx - Użytkownik

nmarx
Użytkownik
Zarejestrowany: 2014-02-27

Re: Szyfrowanie podczas instalacji - jak później odszyfrować?

Nie wiem czy dobrze pamiętam (mogę się mylić) ale kiedyś na phoronix pisali, że szyfrowanie samego /home bardziej pogarsza wydajność niż szyfrowanie całego dysku. A potrzebne mi jest to bo jestem paranoikiem i boję się, że kiedyś zgubię laptopa albo komornik zabierze ;)

PS: A macie jakiś dobry poradnik na szyfrowany dualboot? :P Zamiast TC użyłbym Vera Crypt, więc praktycznie to samo.

Ostatnio edytowany przez nmarx (2015-01-09 22:29:02)

Offline

 

#6  2015-01-09 22:55:21

  uzytkownikubunt - Zbanowany

uzytkownikubunt
Zbanowany
Zarejestrowany: 2012-04-25

Re: Szyfrowanie podczas instalacji - jak później odszyfrować?

1412

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:06:23)

Offline

 

#7  2015-01-09 23:27:36

  thalcave - prawie jak admin

thalcave
prawie jak admin
Skąd: odległa galaktyka
Zarejestrowany: 2007-05-17

Re: Szyfrowanie podczas instalacji - jak później odszyfrować?

[quote=Pavlo950][quote=morfik][quote=thalcave]Ja tylko nie zabardzo widzę sens szyfrowania OSa :/[/quote]
A czemuż to? xD[/quote]
Strata czasu i energii - po co szyfrować binarki? Lepiej zaszyfrować [b]/etc[/b] i dane użytkownika XD[/quote]
Dokładnie - plus szyfrowanie swapa. /tmp bym podarował bo i tak leży RAMie xD


linux register user: 484281
"[i]It's great to be here. It's great to be anywhere[/i]"
[b]Keith Richards[/b]

Offline

 

#8  2015-01-10 01:40:36

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: Szyfrowanie podczas instalacji - jak później odszyfrować?

Strata czasu i energii - po co szyfrować binarki? Lepiej zaszyfrować /etc i dane użytkownika XD[/quote]
By ci ich nikt nie podmienił i nie wgrał ci przypadkiem zbackdoorowanego ff? xD To o czym ludzie zapominają przy szyfrowaniu, to fakt, żę tu sprawa nie dotyczy tylko poufności danych ale także ich integralności. Druga sprawa, jak już szyfrować cokolwiek, to trzeba jeszcze osobno zaszyfrować swap jak się go ma, a poza tym to jeszcze /tmp/ , bo kto wie co tam za kompromitujące dane mogą wycieknąć. xD Do tego jeszcze /etc/ i /home... nie łatwiej cały system? xD

PS: A macie jakiś dobry poradnik na szyfrowany dualboot? :P Zamiast TC użyłbym Vera Crypt, więc praktycznie to samo.[/quote]
Dual to nie mam, ja jadę na LUKSie z mojego własnego poradnika. xD Dostępny tutaj: https://dug.net.pl/tekst/247

Offline

 

#9  2015-01-10 02:02:55

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: Szyfrowanie podczas instalacji - jak później odszyfrować?

Szpiegowskie mrówki w kompach macie?

Do zabezpieczenia / lepiej się pobawić w IMA/EVM i podpisy polików, da się to ożenić z TPM, tylko jeszcze nie udało mi się tego odpalić bez SELINUXA.
To jeszcze przede mną.

Szyfrowanie / ma jakiś sens tylko, jak jest w kompie jakieś urządzenie do szybkiego i niezbyt dotkliwego dla baterii urządzenia, np AES-NI w nowych Intelach.

Ostatnio edytowany przez Jacekalex (2015-01-10 02:04:40)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.008 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00010 SET CHARSET latin2
0.00008 SET NAMES latin2
0.00123 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.145.86.10' WHERE u.id=1
0.00075 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.145.86.10', 1728242059)
0.00041 SELECT * FROM punbb_online WHERE logged<1728241759
0.00055 SELECT topic_id FROM punbb_posts WHERE id=281053
0.00004 SELECT id FROM punbb_posts WHERE topic_id=26897 ORDER BY posted
0.00051 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26897 AND t.moved_to IS NULL
0.00005 SELECT search_for, replace_with FROM punbb_censoring
0.00126 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26897 ORDER BY p.id LIMIT 0,25
0.00086 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26897
Total query time: 0.00584 s