Új hozzászólás Aktív témák

• #28379 Dißnäëß nagyúr ubyegon2 #28378

  Új Válasz 2019-07-02 21:39:51 #28379

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Dißnäëß

  nagyúr

  válasz ubyegon2 #28378 üzenetére

  Ezt meg én nem biztos, hogy értem, de próbálom..

  Amit én mondtam, annyi nagyjából, hogy titkosítanék egy nagy HDD-t, amire kerülne egy Linux alaprendszer és egy raklap fájl, a fontosabbak backup-olva vannak máshova is, sync-elődnek egy távolabbi géppel, stb.

  USB-ről boot-olna a Linux, majd ezt kivenném a gépből boot után és hadd menjen enélkül.

  Ha leállítják, ellopják, akármi, amikor beindítják, ugyebár töküres gépet találnak, tök random adattal a HDD-n (ami lényegében ha így nézzük, nem adat, vagy legalábbis nem értékelhető számukra) Senki nem fogja semmiből sem tudni-sejteni, hogy a HDD nagyja egy titkosított terület.

  Viszont így még mindig tarthat bárki a fejemhez pisztolyt, hogy oldjam fel.

  Egyszerűbb elterelni egy rabló figyelmét azzal, hogy mondjuk egy 8TB-s HDD-ből beáldozok pár gigát az elejéről egy klasszik Windows telepítésre, ami bár nem használja a HDD többi részét, rá lehet fogni, hogy frissen telepített rendszer, stb, bla bla, akármit, jön a mese és már nem azon kattog senki, hogy esetleg az első 60 Gigás partíció mögött indul egy egyébként LUKS-al és az USB kütyüvel a Linux számára igenis látható-értelmezhető adatpartíció, amit feloldás után használok is szépen.

  Szóval örök és hiperszuper titkosítás nincs, nem létezik, viszont figyelemelterelés igen. Ezt még jobban lehetne egyébként szofisztikálni, de már ennyi is elég nekem, hogy első 60GB egy oprendszer, mögötte pedig csak az mondja meg, mi van ott, aki tudja ténylegesen, mi van ott. A többiek csak büdös nagy semmit látnak (=random értékek a szektorokban).

  Egy HDD-nél nyilván amíg az első 60G-re telepített oprendszer nem ír bele a maradék üres területbe - és miért is tenné - nincs ilyen gond, a kérdésemnek nincs is létjogosultsága.

  SSD-nél más lehet a helyzet, nem tudom, hogy egy összevissza adatokkal teleírt területet, amit nem particionálok, amúgy bevon-e a vezérlő a wear levelingbe, beleírva azon területekbe.

  Szóval SSD és trim esetén nem tudom, az első 60GB fizikailag mindig ott marad-e ugyanazokon a memóriaterületeken, vagy "vándorol", ahogy bizonyos blokkok íródnak, felszabadulnak, újraíródnak, újra felszabadulnak, stb stb. Ehhez a részéhez nem értek egészen, nem tiszta számomra, ráadásul belsőleg is végeznek bizonyos SSD-k (hacsak nem mind szinte) wear leveling-et és az OS részről is.

  De ha valaki annyit mond, hogy SSD esetén is működik az, hogy a partícionáló programból (legyen egy W10 telepítő) az első 60G-re W10-et teszek, majd a szabad területet egy Linux titkosított partíciónak használom, ahol még a partíció fejléce, mindene cakkpakk titkosítva van, akkor ma este jól alszom.

Új hozzászólás Aktív témák