miten saan osion salattua (siis miten se on mahdollista yleisesti ja kuinka se toimii) ja tekeekö tämä osion käytöstä kuinka paljon hitaampaa? kyseessä siis ware osio jolle kirjoitetaan jatkuvasti.
miten salaus käyttöön?
__---------_______------___...
9633
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
fuse ja encfs... Enempää en auta kun kerran tuollainen tarkoitusperä...!
Jaa nyt tietosi jos sinulla tietoa on, googletan kyllä noi ja kiitos vinkistä. Olen ihan aloittelija salausjutuissa. Aiemmin luulin että linuxin osiot ovat oletuksena salattuja kunnes kirjoittelin live-cd:n kautta asennetun linuxin osioille.
"Aiemmin luulin että linuxin osiot ovat oletuksena salattuja kunnes kirjoittelin live-cd:n kautta asennetun linuxin osioille."
Mikään jakelu tuskin tekee oletuksena salattuja partitioita. Osa linux-distroista, esimerkiksi Debian Etch, tosin osaa luoda salattuja partitioita jo käyttiksen asennusvaiheessa.
ja vielä suomeksi. Minä en viitsi googlata niitä muille, ihan peruspakettiasennuksena + conffi.
Voi käyttää myös truecryptiä, tiedä onko helpompi.
Jos et tiedä salauksen perusteistakaan mitään on parempi jättää salaamatta, sillä 99% sattuu vahinko ettet saa salauksiasi ikinä auki tai nykyinen systeemi jumiintuu.
ja perusteistahan me kaikki olemma joskus lähteneet.
pitää tutustua fuseen tarkemmin
Koska aiot salata koko osion, kannattaa harkita cryptsetupin käyttöä. Se on vakiona ja uusissa jakeluissa siinä on myös mukana LUKS-laajennus, joka antaa mukavia lisäominaisuuksia. http://luks.endorphin.org/about
Toimii nopeasti ja luotettavasti. Salausalgoritmin ja avainpituuden voi valita haluamakseen. Salasanoja voi olla useita ja ne voi vaihtaa. Tiedostojärjestelmän saa vapaasti valita.
Pitää tarkastella lähemmin
Kannattaa huomata kuitenkin se, että nuo salaussyteemit on yleensä tarkotettu otettavaksi käyttöön sillon kun partitio on tyhjä. Itselläni ei ole levyn kryptaamisesta juuri kokemusta koska mulla ei ole läppäriä enkä ole nähnyt sitä tarpeelliseksi pöytäkoneilla. Mutta käsittääkseni partition kryptaaminen tekee selvää kryptattavalla partitiolla jo olevasta datasta. Eli ensin pitäisi kopioida kamat johonkin talteen, asettaa partitio salatuksi ja kopioida sitten kamat takaisin.
Kun käytetään sektorikohtaista salausta, voidaan levyä lukea sektori kerrallaan, puskea bittisekoittimen läpi ja kirjoittaa uudestaan.
Luks-laajennusta käytettäessä ei homma enää onnistu, koska levyn alkuun tulee luks-headeri. Uusi osio on nyt pienempi kuin alkuperäinen.
Varmuuskopio osiosta on kuitenkin oltava. Ei noin suurta operaatiota voi ilman varmuuskopioita tehdä kuitenkaan.
Raahattaviin koneisiin on nyt tulevan Debianin asennusohjelmassa kätevä vaihtoehto. Siinä levylle tulee salaamaton /boot osio ja salattu osio, joka sitten voidaan jakaa LVM:lla halutulla tavalla (vähintään swap ja /).