Salauksesta

Nyypää

Mitä salausta käyttää debianin asennuksessa oleva "salattu lvm" eli onko tehokas salaus?

4

136

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Xv1Ved

      Debian käyttää LUKS salausta. Siinä käytetään tunnettuja ja paljon testattuja algoritmeja. Tässä on jo vanha mutta kansantajuinen selvitys LUKS salauksen toiminnasta.
      http://www.linux-magazine.com/w3/issue/61/Hard_Disk_Encryption_DM-Crypt_LUKS_cryptsetup.pdf
      Uusia ominaisuuksia on tullut mutta periaate on sama.

      LVM taas ei ole salausta vaan levyfarmien hallintaan kehitetty työkalu (Logical Volume Manager). Salatun osion tieto näkyy selväkielisenä /dev/mapper hakemistossa. Se ei ole oikea levy vaan lumetta, joten sitä ei voi osioida normaalisti. LVM ei sitä välitä vaan yhden salauksen sisään voidaan tehdä osioita esimerkiksi juuri ja swap osiot.

    • Mielikuva harhasta

      mikä järki salata levy?

      Murtautuja kuitekin hakisi ensin kirjautumistiedot, salaus siis yhtä tyhjänkanssa silloin!

      • Xv1Ved

        Mistä murtautuja hakisi ne kirjautumistiedot kun koko levy on salattu?

    • Xv1Ved

      Oikein tarkistin mitä asennusohjelma käyttää, jos saa tehdä mitä haluaa.
      aes-xts-plain64 avain 512 bittiä

      aes
      Aivan hyvä valinta. Monissa koneissa on rautaa aes-myllytykseen.
      Muita vaihtoehtoja.
      Blowfish - nottatuota
      Serpent - OK
      Twofish - OK

      xts-plain64
      Myös hyvä valinta. Xts säikeistyy.
      Muita vaihtoehtoja
      cbc-essiv:sha256 - OK
      plain - vain testaukseen
      ecb - vain testaukseen

      avain 512
      Xts jakaa avaimen kahtia. joten käytössä 256 bittiä eli OK
      Muut vaihtoehdot
      192 - OK
      128 - OK

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Oletko mokannut?

      Oletko omasta mielestäsi mokannut jotain kaivattusi suhteen?
      Ikävä
      182
      2128

    2. Oletko ymmärtänyt

      Oletko ymmärtänyt jotain kaivatustasi lähiaikoina tai oletko muuttanut mielipidettäsi kaivatustasi?
      Ikävä
      164
      1846

    3. Sanna Ukkolan kolumni: Rautarouva, joka unohti joukkonsa - Riikka Purran pitäisi katsoa peiliin

      "Historialliset tappiot eivät synny vahingossa. Ne syntyvät, kun johtaja unohtaa, ketä hänen piti palvella, kirjoittaa I
      Perussuomalaiset
      46
      1816

    4. Ottaisitko miten

      Kaivattusi?
      Ikävä
      123
      1523

    5. Liian paljon hylättyjä ääniä

      Ottakaa avustaja mukaan jos ette osaa äänestää oikein. Moni varmaan sekosi kahden listan ja lipun takia. Oliko tarkoitus
      Maailman menoa
      171
      1341

    6. Ikäero suhteessa

      Huomasin äsken Iltalehden tuoreen artikkelin, jossa kerrottiin, että vain 5% parisuhteista on yli 10v ikäero. Millaisia
      Parisuhde
      62
      1338

    7. Tiedän kyllä sen

      Että käyt täällä. En kuvittelisi sellaista asiaa. Tiedän kyllä senkin, että olet ainakin ollut minusta kiinnostunut. Sen
      Ikävä
      76
      1166

    8. Ärsyttää et olet

      Niin välinpitämätön suhteeni
      Ikävä
      71
      1001

    9. Ähtärin vaalitulos ja nyt neuvottelut alkavat

      Keskusta voitti yhden paikan Ähtärissä kun oli hyvin ehdokkaita ( 32) ja kansanedustaja veturina keräämässä ääniä. P
      Ähtäri
      29
      987

    10. Tämä Kuhmon valtuusto

      Pöh, sanon minä.
      Kuhmo
      15
      939
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt