Jouduin järjestelmän päivityksen vuoksi boottaamaan käyttöjärjestelmäni Rescue-tilaan ja sain hämmästyksekseni huomata, että käyttikseni boottaavalla asennuslevykkeellä saa täydet oikeudet kiintolevyni kaikkiin tiedostoihin. Eikä tuo edes kysellyt salasanoja.
Tämä kyllä pyyhkäisi verhon silmieni edestä. Työasemalla ei siis kannata säilyttää salaamattomana mitään tietoja, joihin ei halua muiden pääsevän käsiksi. Ei edes pääkäyttäjänä. Koska kuka tahansa voi bootata koneen asennuslevykkeellä tuohon Rescue-tilaan, ja näin ollen kopioida vaikka koko kiintolevyn sisällön.
Koneen käynnistyessä eteen tuleva salasana ja tunnuskysely on tietoturvan kannalta lähinnä naurattava, ainakin silloin kun puhutaan työasemasta, jota käyttävät useat henkilöt ja tallentavat tietonsa paikalliselle kovalevylle.
Tämä taitaa olla ongelma kaikilla käyttöjärjestelmillä, joissa jokaista tiedostoa ei salata erikseen. Liekö sellaisia edes olemassa?
Tämä seikka saattoi tulla yllätyksenä, jos ei, niin ainakin muistutuksena.
Rescue-tila
2
123
Vastaukset
- abc
Jos et halua näpräillä käyttöön kryptattuja tiedostojärjestelmiä tai muuta monimutkaisempaa, laita BIOSissa kovalevy ekaksi käynnistyslaitteeksi ja aseta salasana BIOSin asetusten muuttamiseen. Tuo tekee koneellesi murtautumisesta hankalampaa paikallisille käyttäjille, ei toki mahdotonta, saahan BIOSin salasanan nollattua jumpperiasetuksin.
- Mik
Rescue-diskeissä ei yleensä ole mitään turhaa, kuten loginia. Usein rescuessa käynnistetään vain shelli ylläpidon toimenpiteitä varten (luonnollisesti täysin oikeuksin).
Vastaavasti koneesta A voi ottaa kovalevyn pois, laittaa sen kiinni koneeseen B, mountata A:n levy B:ssä ja käyttää tiedostoja miten huvittaa, koska B:n rootilla on täysi oikeus tehdä A:n levyn jokaiselle bitille mitä huvittaa.
BIOSin salasana ja muulta kuin kovalevyltä boottauksen esto helpottaa, paitsi jos joku pääsee käsittelemään konetta pitkän aikaa yksin esim. BIOSin patterin poistamisen ajaksi.
Eräs ratkaisu on salata koko kovalevy kryptaavalla tiedostojärjestelmällä. Miksi salata erikseen yksittäisiä tiedostoja, kun koko levynkin voi salata käyttäjälle läpinäkyvästi. Löytynee Linuxista vakiona kevyellä säädöllä. Hakukoneeseen sanat linux, crypto ja filesystem.
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Putin hoiti Suomen natoon ja myös Ruotsin
Iso kiitos Vladimir Putinille. Hänen ansiosta pääsemme nyt Natoon. Putin halusi Naton lähelle ja nyt sai. Voimme tästä kiittää vain Putinia.6568023Niinistö teki hetkessä Suomesta Venäjän ydinaseiden maalitaulun
Kaiken lisäksi mies vielä lällätteli Putinille eilisessä tiedotustilaisuudessa ja käski katsomaan itseään peiliin. Kyllä vähän asiallisempaa käytöstä4672306Voi Stefu ja sun kiivas luonteesi
Sielä lentelee ullakkohuoneiston ikkunasta daamin vaatteet ja matkalaukut pitkin pihaa. Toisaalta,en ihmettele yhtään että tämä suhde päättyi näin,kyl2332228- 1471803
Ohhoh! Martina Aitolehti ja seurapiirihurmuri-Jesper ekassa yhteiskuvassa - Sutinaa Mallorcalla!
Martina Aitolehti ja seurapiirijulkkis-Jesper nauttivat toisistaan varsin vauhdikkaissa merkeissä Mallorcalla. Aitolehti ei ole esitellyt rakastaan vi281302Veikkaus: Miten The Rasmus pärjää Euroviisuissa?
Euroviisuhuuma on ylimmillään, kun Suomi ja The Rasmus taistelee biisillään Jezebel. Bändi on tikissä, kunhan Lauri Ylösen ääni kantaa. Mitä veikka511244Stefanilta tuli taas karu totuus Sofiasta
Marokkolainen h*o*ra! Voi tsiisus kun mulla on hauskaa! Lumput lentää ikkunasta kun Stefu raivoaa h*uralleen🤣🤣🤣 Nyt ne popparit tulille, tästä tule1131186Ootko onnellinen kun ei tarvitse
nähdä tätä tyhmää naamaa enää koskaan? Multa se särkee sydämen, mutta minkäs teen. Vaikka olisi kuinka sinnikäs eikä hellittäisi, se ei aina auta.65855Steppuli veressä
Seiskan lööpissä Steppulilla naama ja nyrkit veressä. Ei tainnut ihan kamojen pihalle paiskominen riittää. Onkohan pistänyt kämpän tuusannuuskaks.59841Oletko nähnyt eroottiset kohuleffat? Fifty Shades Of Grey -trilogia tv:stä
Fifty Shades -trilogia starttaa, kun nuori opiskelijanainen Anastasia tapaa rikkaan liikemiehen. Seksisuhdehan siitä starttaa, höystettynä sadistisill7769