Salauksesta

Nyypää

Mitä salausta käyttää debianin asennuksessa oleva "salattu lvm" eli onko tehokas salaus?

4

169

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Xv1Ved

      Debian käyttää LUKS salausta. Siinä käytetään tunnettuja ja paljon testattuja algoritmeja. Tässä on jo vanha mutta kansantajuinen selvitys LUKS salauksen toiminnasta.
      http://www.linux-magazine.com/w3/issue/61/Hard_Disk_Encryption_DM-Crypt_LUKS_cryptsetup.pdf
      Uusia ominaisuuksia on tullut mutta periaate on sama.

      LVM taas ei ole salausta vaan levyfarmien hallintaan kehitetty työkalu (Logical Volume Manager). Salatun osion tieto näkyy selväkielisenä /dev/mapper hakemistossa. Se ei ole oikea levy vaan lumetta, joten sitä ei voi osioida normaalisti. LVM ei sitä välitä vaan yhden salauksen sisään voidaan tehdä osioita esimerkiksi juuri ja swap osiot.

    • Mielikuva harhasta

      mikä järki salata levy?

      Murtautuja kuitekin hakisi ensin kirjautumistiedot, salaus siis yhtä tyhjänkanssa silloin!

      • Xv1Ved

        Mistä murtautuja hakisi ne kirjautumistiedot kun koko levy on salattu?


    • Xv1Ved

      Oikein tarkistin mitä asennusohjelma käyttää, jos saa tehdä mitä haluaa.
      aes-xts-plain64 avain 512 bittiä

      aes
      Aivan hyvä valinta. Monissa koneissa on rautaa aes-myllytykseen.
      Muita vaihtoehtoja.
      Blowfish - nottatuota
      Serpent - OK
      Twofish - OK

      xts-plain64
      Myös hyvä valinta. Xts säikeistyy.
      Muita vaihtoehtoja
      cbc-essiv:sha256 - OK
      plain - vain testaukseen
      ecb - vain testaukseen

      avain 512
      Xts jakaa avaimen kahtia. joten käytössä 256 bittiä eli OK
      Muut vaihtoehdot
      192 - OK
      128 - OK

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Ei sua enään tunnista

      Kun olet vanhentunut ja lihonut.
      Ikävä
      79
      4274
    2. Huomenet naiselle

      Harmittaa ettei ehkä nähdä enää koskaan. Näillä mennään sitten.
      Ikävä
      49
      3603
    3. Oletko pitkävihainen ja onko sinulla " huono muisti muisti "?

      Mitä asioita et unohda tai anna anteeksi ? Mitä asioita voit " unohtaa" tai unohtaa? Vastaa koskien kaivattuasi tai yle
      Ikävä
      51
      2521
    4. Kokoomus haluaa leikata vielä lisää sosiaaliturvasta

      Kokoomuksen Sanni-Granhn Laasonen pyytänyt KELA:aa selvittämään mistä leikataan vähäosaisilta vielä lisää sosiaaliturvas
      Maailman menoa
      344
      2031
    5. Mitä tapahtuu

      Syksyllä?
      Ikävä
      140
      1779
    6. Kaikesta muusta

      Mulla on hyvä fiilis. Mä selviän tästä ja sit musta tulee parempi ihminenkin. Ainut, mitä mun pitää nyt välttää on se ko
      Ikävä
      16
      1705
    7. Ikävöin sua

      Sä vaan pyörit mun mielessä, en saa sua unohdettua. Tilanteesta tekee vaikean sen kun molemmat ollaan varattuja ja tilan
      Ikävä
      13
      1511
    8. Etsin vastaantulevista sua

      Nyt kun sua ei oo, ikävöin sua niin v*tusti. 😔Jokaisesta etsin samoja piirteitä, samantyyppistä olemusta, samanlaista s
      Ikävä
      27
      1477
    9. Neljä kuukautta vankeutta, kenelle?

      Kuka tuomittiin ehdottomaan neljän kuukauden vankeustuomioon ja korvauksiin?
      Suomussalmi
      12
      1319
    10. Olet huippunainen

      Ja onneksi tiedät sen itsekin.
      Ikävä
      46
      1253
    Aihe