Jouduin järjestelmän päivityksen vuoksi boottaamaan käyttöjärjestelmäni Rescue-tilaan ja sain hämmästyksekseni huomata, että käyttikseni boottaavalla asennuslevykkeellä saa täydet oikeudet kiintolevyni kaikkiin tiedostoihin. Eikä tuo edes kysellyt salasanoja.
Tämä kyllä pyyhkäisi verhon silmieni edestä. Työasemalla ei siis kannata säilyttää salaamattomana mitään tietoja, joihin ei halua muiden pääsevän käsiksi. Ei edes pääkäyttäjänä. Koska kuka tahansa voi bootata koneen asennuslevykkeellä tuohon Rescue-tilaan, ja näin ollen kopioida vaikka koko kiintolevyn sisällön.
Koneen käynnistyessä eteen tuleva salasana ja tunnuskysely on tietoturvan kannalta lähinnä naurattava, ainakin silloin kun puhutaan työasemasta, jota käyttävät useat henkilöt ja tallentavat tietonsa paikalliselle kovalevylle.
Tämä taitaa olla ongelma kaikilla käyttöjärjestelmillä, joissa jokaista tiedostoa ei salata erikseen. Liekö sellaisia edes olemassa?
Tämä seikka saattoi tulla yllätyksenä, jos ei, niin ainakin muistutuksena.
Tämä kyllä pyyhkäisi verhon silmieni edestä. Työasemalla ei siis kannata säilyttää salaamattomana mitään tietoja, joihin ei halua muiden pääsevän käsiksi. Ei edes pääkäyttäjänä. Koska kuka tahansa voi bootata koneen asennuslevykkeellä tuohon Rescue-tilaan, ja näin ollen kopioida vaikka koko kiintolevyn sisällön.
Koneen käynnistyessä eteen tuleva salasana ja tunnuskysely on tietoturvan kannalta lähinnä naurattava, ainakin silloin kun puhutaan työasemasta, jota käyttävät useat henkilöt ja tallentavat tietonsa paikalliselle kovalevylle.
Tämä taitaa olla ongelma kaikilla käyttöjärjestelmillä, joissa jokaista tiedostoa ei salata erikseen. Liekö sellaisia edes olemassa?
Tämä seikka saattoi tulla yllätyksenä, jos ei, niin ainakin muistutuksena.
Vastaukset 2
Vanhimmat
Jos et halua näpräillä käyttöön kryptattuja tiedostojärjestelmiä tai muuta monimutkaisempaa, laita BIOSissa kovalevy ekaksi käynnistyslaitteeksi ja aseta salasana BIOSin asetusten muuttamiseen. Tuo tekee koneellesi murtautumisesta hankalampaa paikallisille käyttäjille, ei toki mahdotonta, saahan BIOSin salasanan nollattua jumpperiasetuksin.
Rescue-diskeissä ei yleensä ole mitään turhaa, kuten loginia. Usein rescuessa käynnistetään vain shelli ylläpidon toimenpiteitä varten (luonnollisesti täysin oikeuksin).
Vastaavasti koneesta A voi ottaa kovalevyn pois, laittaa sen kiinni koneeseen B, mountata A:n levy B:ssä ja käyttää tiedostoja miten huvittaa, koska B:n rootilla on täysi oikeus tehdä A:n levyn jokaiselle bitille mitä huvittaa.
BIOSin salasana ja muulta kuin kovalevyltä boottauksen esto helpottaa, paitsi jos joku pääsee käsittelemään konetta pitkän aikaa yksin esim. BIOSin patterin poistamisen ajaksi.
Eräs ratkaisu on salata koko kovalevy kryptaavalla tiedostojärjestelmällä. Miksi salata erikseen yksittäisiä tiedostoja, kun koko levynkin voi salata käyttäjälle läpinäkyvästi. Löytynee Linuxista vakiona kevyellä säädöllä. Hakukoneeseen sanat linux, crypto ja filesystem.