Asensin ubuntu 10.04 ja valitsin asennuksessa kotihakemiston salauksen mutta jostain syystä se ei toimi. Miten voin nyt asennuksen jälkeen tehdä sen?
Kotihakemiston salaus
2+12
8314
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 8
Vanhimmat
Niin, miten se ilmenee ettei toimi?
Se salaushan on sillä tavalla läpinäkyvä että erillistä salasanaa tai salauksen purkua ei kysellä vaan kirjauduttaessa salattu tiedostojärjestelmä otetaan "salauksen purku filtterin" kautta käyttöön käyttäen kirjautumisessa annettua salasanaa salauksen automaattiseen purkuun kun luetaan ja salaukseen kun kirjoitetaan.
Kun kirjaudut ulos niin salattu tiedostojärjestelmä yksinkertaisesti poistetaan käytöstä jolloin ilman salasanaa lukemisen yrittäminen tuo pelkkää sotkua esille.
Onko se pakko salata, eikö chmod riitä eli oikeuksien muokkaaminen siten ettei kukaan muu pysty lukemaan sieltä mitään?
Niin ja Readme yritti siis sanoa kai että pakkohan se salauskin on avata oikealle käyttäjälle että hän ylipäänsä voi käyttää järjestelmäänsä. Eli oikeutettu käyttäjä näkee salatutkin osat ihan selväkielisenä, ulkopuoliset eivät. Mutta chmod ajaa saman asian useimmissa tapauksisa, ei tehdä asioista liian vaikeita?
Käyttöoikeudet ja salaushan on kahta eri tarkoitusta varten.
Salauksestakaan ei ole hyötyä jos käyttöoikeudet on väärin = vuotaa os käynnissä.
Käyttöoikeuksistakaan ei ole hyötyä jos niitä ei huomioida = ei offline suojausta.
Salaus ja käyttöoikeudet on täysin erilaisia tilanteita varten olemassa eikä niitä siksi pitäisi verrata keskenään. Olisi suurinpiirtein sama jos vertaisi tekstinkäsittely- ja kuvankäsittelyohjelmaa keskenään.
Käyttäjän (Kalle) kotihakemisto (/home/kalle) on suurelta osin lumetta. Kallen tiedot on oikeasti hakemistossa /home/.ecryptfs/kalle salattuna.
Kun Kalle kirjautuu sisään hänelle luodaan salaamaton näkymä /home/kalle omiin salattuihin tiedostoihinsa. Käyttäjä ei tätä näe eikä huomaa eikä kuulukaan huomata. Puhutaan "läpinäkyvästä" salauksesta.
Kotihakemiston salaaminen on raahattavissa koneissa välttämätöntä koska ovat varkaita kiinnostava kohde. Exergyn mainitsemasta Linuxin käyttöoikeuksien hallinnasta ei kiintolevyn sisällöstä kiinnostuneelle ole haittaa. Vain salaus estää urkinnan.
Itse käytän kannettavissa sektoripohjaista koko levyn salausta (LUKS) koska se vuotaa vähemmän tietoa kuin tiedostojärjestelmäsalaus (Ecryptfs). Molemmilla on kuitenkin omat etunsa ja haittansa.
Juu käyttöoikeuksien kiristäminen ei tietenkään estä pääsemästä käsiksi tietoihin muilla keinoin mutta kotikäytössä se estää muiden käyttäjien pääsemisen käsiksi ko. käyttäjän tietoihin esim. "chmod 700 hakemisto"
Jos on tarve suojata omat tiedot täysin niin salaus on silloin ainoa vaihtoehto, kyllä.
Lähinnä sen vuoksi mainitsin chmodin kun en tiennyt mitä aloittaja tarvitsee, totaalisen suojan vai "käyttöaikaisen suojan" jolloin myös oikeuksien rajoittaminen tulee kyseeseen. Kotihakemiston salaaminen ja siinä epäonnistuminen voi tehdä käytön hankalaksi ;) joten on syytä olla varovainen ja muistaa tarvittavat salasanat.
Käyttäjätiliä luodessa yksi rasti ruutuun. Vaikea epäonnistua.
Heitä joku liveCD linux koneeseen ja kokeile pääsetkö sillä lukemaan Ununtun kotihakemistoa.