Полнодисковое шифрование . Вопрос ?

RusWolf	# 6 месяцев, 3 недели назад
Темы: 11 Сообщения: 2394 Участник с: 16 июля 2016	User1 Может быть вы сможете написать инструкцию ? Не обязательно так полно и совсем так подробно как в статье прмер . Не пишу инструкций, так как не времени и желания это делать. User1 И как мне заново создать этот же запрос в разделе "работа" , а этот удалить ,чтобы другие не читали детали выяснения отношений ( комментарии не по существу вопроса ) ? Просто попросить модератора, почистить эту тему.

# 6 месяцев, 3 недели назад

Сообщения: 2394

Участник с: 16 июля 2016

User1
Может быть вы сможете написать инструкцию ? Не обязательно так полно и совсем так подробно как в статье прмер .

Не пишу инструкций, так как не времени и желания это делать.

User1
И как мне заново создать этот же запрос в разделе "работа" , а этот удалить ,чтобы другие не читали детали выяснения отношений ( комментарии не по существу вопроса ) ?

Просто попросить модератора, почистить эту тему.

User1	# 6 месяцев, 3 недели назад
Темы: 1 Сообщения: 10 Участник с: 07 февраля 2022	По инструкции понял . Подскажите пожалуйста кто на форуме модератор , посмотрел wiki , всю верхнюю шпку с названиями ( Новости ,Форум , Блоги ,Eng ,Wiki ,Пакеты ,Скачать )нигде нет контактов модераторов .

vall	# 6 месяцев, 3 недели назад
Темы: 45 Сообщения: 1786 Участник с: 28 марта 2017	Просьбы о переносе, удалении сообщений

jim945	# 6 месяцев, 3 недели назад
Темы: 8 Сообщения: 3066 Участник с: 25 января 2010	User1 ( /dev/sda encrypted using plain mode and LVM ,USB stick 1-/boot , USB stick 2-Encryption key file storage ) Сейчас уже не актуально выносить бут из шифра. На флешке можно оставить только 2 файла с загрузчиком. Plain mod хорошо. Но при этом правильнее, чтобы всё пространство диска выглядело для постороннего как нормальный диск с данными. Lupus pilum mutat, non mentem.

jim945

# 6 месяцев, 3 недели назад

Темы: 8

Сообщения: 3066

Участник с: 25 января 2010

User1
( /dev/sda encrypted using plain mode and LVM ,USB stick 1-/boot , USB stick 2-Encryption key file storage )

Сейчас уже не актуально выносить бут из шифра.
На флешке можно оставить только 2 файла с загрузчиком.
Plain mod хорошо. Но при этом правильнее, чтобы всё пространство диска выглядело для постороннего как нормальный диск с данными.

Lupus pilum mutat, non mentem.

sooNei9E	# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)
Темы: 13 Сообщения: 42 Участник с: 08 февраля 2022	vasek У многих спрашивал - с какой целью используется полнодисковое шифрование? … каково его преимущество по сравнению с другими способами? … но так ни разу и не получил понятного для меня ответа … Если комп украдут у тебя данные будут зашифрованы, и при подключении венды с телеметрией данные будет не считать с диска

sooNei9E

# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)

Темы: 13

Сообщения: 42

Участник с: 08 февраля 2022

vasek
У многих спрашивал - с какой целью используется полнодисковое шифрование? … каково его преимущество по сравнению с другими способами?
… но так ни разу и не получил понятного для меня ответа …

Если комп украдут у тебя данные будут зашифрованы, и при подключении венды с телеметрией данные будет не считать с диска

vasek	# 6 месяцев, 3 недели назад
Темы: 48 Сообщения: 11320 Участник с: 17 февраля 2013	sooNei9E, ответ о необходимости шифрования всего диска я так и не получил. sooNei9E Если комп украдут у тебя данные будут зашифрованы кому будет очень нужно, расшифруют ... хэш пароля находится на диске в строго определенном месте. Но смысл не в этом - вот зачем шифровать весь диск? - не поверю, что весь диск содержит секретные данные ... имеешь десятки-сотни гигов секретной инфы? Прежде чем приступить к шифрованию нужно провести анализ - какая информация требует защиты, далее разбить эту информацию на категории (в принципе это не обязательно, но желательно), для каждой категории информации подобрать способ шифрования/защиты ... и, конечно же, подумать о защите на случай повреждения определенных блоков диска. А так это просто баловство. Ошибки не исчезают с опытом - они просто умнеют

vasek

# 6 месяцев, 3 недели назад

Темы: 48

Сообщения: 11320

Участник с: 17 февраля 2013

sooNei9E, ответ о необходимости шифрования всего диска я так и не получил.

sooNei9E
Если комп украдут у тебя данные будут зашифрованы

кому будет очень нужно, расшифруют ... хэш пароля находится на диске в строго определенном месте.
Но смысл не в этом - вот зачем шифровать весь диск? - не поверю, что весь диск содержит секретные данные ... имеешь десятки-сотни гигов секретной инфы?
Прежде чем приступить к шифрованию нужно провести анализ - какая информация требует защиты, далее разбить эту информацию на категории (в принципе это не обязательно, но желательно), для каждой категории информации подобрать способ шифрования/защиты ... и, конечно же, подумать о защите на случай повреждения определенных блоков диска.
А так это просто баловство.

Ошибки не исчезают с опытом - они просто умнеют

vadik	# 6 месяцев, 3 недели назад
Темы: 55 Сообщения: 5395 Участник с: 17 августа 2009	vasek кому будет очень нужно, расшифруют . если у человека просто уведут ноут обычные воришки, то морочится с расшифровкой никто не будет. Диск просто форматнут и все. Если же важные данные (да хоть и семейные фоточки) будут легкодоступны, то есть шанс получить более серъезные неприятности. Думаю, что ТС именно подобный случай и рассматривает.

vadik

# 6 месяцев, 3 недели назад

Темы: 55

Сообщения: 5395

Участник с: 17 августа 2009

vasek
кому будет очень нужно, расшифруют .

если у человека просто уведут ноут обычные воришки, то морочится с расшифровкой никто не будет. Диск просто форматнут и все. Если же важные данные (да хоть и семейные фоточки) будут легкодоступны, то есть шанс получить более серъезные неприятности. Думаю, что ТС именно подобный случай и рассматривает.

vasek	# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)
Темы: 48 Сообщения: 11320 Участник с: 17 февраля 2013	vadik Если же важные данные (да хоть и семейные фоточки) будут легкодоступны, то есть шанс получить более серъезные неприятности. Думаю, что ТС именно подобный случай и рассматривает. Такой случай возможен, но зачем для этого шифровать весь диск? ... Есть же другие способы, например, шифрованный контейнер, шифрованная директория и др. Ошибки не исчезают с опытом - они просто умнеют

vasek

# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)

Темы: 48

Сообщения: 11320

Участник с: 17 февраля 2013

vadik
Если же важные данные (да хоть и семейные фоточки) будут легкодоступны, то есть шанс получить более серъезные неприятности. Думаю, что ТС именно подобный случай и рассматривает.

Такой случай возможен, но зачем для этого шифровать весь диск? ...
Есть же другие способы, например, шифрованный контейнер, шифрованная директория и др.

Ошибки не исчезают с опытом - они просто умнеют

jim945	# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)
Темы: 8 Сообщения: 3066 Участник с: 25 января 2010	vasek хэш пароля находится на диске в строго определенном месте. В plain не хранится. Lupus pilum mutat, non mentem.

vasek	# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)
Темы: 48 Сообщения: 11320 Участник с: 17 февраля 2013	jim945 В plain не хранися не знаком с plain - никогда с ним не игрался ... И тогда вопрос - как система выполнит распознование? ... откуда она возмет "ключ", если его нет на диске? ... На диске обязательно должна быть информация, необходимая для процедуры распознования. Ошибки не исчезают с опытом - они просто умнеют

vasek

# 6 месяцев, 3 недели назад (отредактировано 6 месяцев, 3 недели назад)

Темы: 48

Сообщения: 11320

Участник с: 17 февраля 2013

jim945
В plain не хранися

не знаком с plain - никогда с ним не игрался ...
И тогда вопрос - как система выполнит распознование? ... откуда она возмет "ключ", если его нет на диске? ... На диске обязательно должна быть информация, необходимая для процедуры распознования.

Ошибки не исчезают с опытом - они просто умнеют