Asennuksessa tarjoaa kotihakemiston salausta, niin kuinka tehokas salaus tuo on?
salattu LVM
2+13
1334
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Turvaa tilisi vahvistamalla puhelinnumerosi. Voit silloin palauttaa unohtuneen salasanan tekstiviestillä.
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 1
Vanhimmat
Minulle jäi epäselväksi mitä oikein haluat tehdä
.
Salatussa LVM asennuksessa on salaamaton /boot osio ja LUKS-salattu osio. Salauksen läpi näkyvä tila on sitten jaettu LVM:llä halutun laisiksi viipaleiksi. Vähintään swap ja juuriosioon.
Ubuntun kotihakemiston salaus taas käyttää encfs systeemiä. Encfs toimii tavallisen tiedostojärjestelmän päällä. Kotihakemiston tiedostojen nimet ja sisällöt on salattu.
LUKS salausta voidaan pitää varmempana koska se vuotaa vähemmän tietoa. Kaikki levyllä oleva tieto /boot hakemistoa lukuun ottamatta on sivullisen tavoittamattomissa. Asiaa parantaa, jos antaa asennusohjelman kirjoittaa satunnaista bittimössöä LUKS-osion täyteen. Homma kestää tuntikausia mutta eihän sitä tarvitse vierestä seurata.
Encfs systeemissä kotihakemistoa lukuun ottamatta kaikki levyn tiedot on uteliaan saatavilla. Kotihakemistostakin näkee tiedostojen likimääräiset koot ja aikaleimat. Samoin hakemistorakenne.
Salaismenetelmissä sinänsä ei moitittavaa löydy. Heikoin kohta onkin huono salasana.